Yayımcıyı güvene alın

Şunlar için geçerlidir: SQL Server Azure SQL Yönetilen Örneği

Aşağıdaki replikasyon ajanları Publisher'a bağlanır:

  • Log Okuyucu Ajanları
  • Anlık Görüntü Aracısı
  • Kuyruk Okuyucu Ajanı
  • Birleştirme Temsilcisi

Bu ajanlar için uygun bir giriş sağlamanızı, gerekli minimum hakları verme ilkesini takip etmenizi ve tüm şifrelerin saklanmasını korumanızı öneriyoruz. Her ajan için gerekli izinler hakkında bilgi için Replikasyon Ajanı Güvenlik Modeli'ne bakınız.

Giriş ve şifreleri uygun şekilde yönetmenin yanı sıra, yayın erişim listesinin (PAL) rolünü de anlamalısınız. PAL, oturum açma işlemlerinin yayın verilerine erişmesini sağlamak için kullanılırken, Yayıncı tarafındaki veritabanına doğrudan erişimi kısıtlar.

Yayın Erişim Listesi

PAL, Publisher'da yayınların güvenliğini sağlamak için birincil mekanizmadır. PAL, Microsoft Windows erişim kontrol listesine benzer şekilde çalışır. Bir yayın oluşturduğunuzda, çoğaltma yayın için bir PAL oluşturur. PAL, yayına erişim izni verilen giriş ve grupların bir listesini içerecek şekilde yapılandırılabilir. Bir ajans Publisher veya Distributor'a bağlanıp bir yayına erişim talep ettiğinde, PAL'deki doğrulama bilgileri, temsilcinin sağladığı Publisher girişiyle karşılaştırılır. Bu süreç, Publisher ve Dağıtıcı girişinin istemci aracı tarafından doğrudan Publisher üzerinde değişiklik yapılmasını engelleyerek Publisher için ek güvenlik sağlar.

Note

Çoğaltma, her yayın için Publisher'da PAL üyeliğini zorunlu kılmak için bir rol oluşturur. Rolün adı, birleştirme replikasyonu için Msmerge_>PublicationID< ve işlemsel ve anlık görüntü replikasyonu için MSReplPAL_<PublicationDatabaseID>_<PublicationID> biçimindedir.

Varsayılan olarak, aşağıdaki oturum açma hesapları PAL'e dahil edilir: yayının oluşturulduğu sırada sysadmin sabit sunucu rolünün üyeleri ve yayını oluşturmak için kullanılan oturum açma hesabı. Varsayılan olarak, yayın veritabanında sysadmin sabit sunucu rolünün veya db_owner sabit veritabanı rolünün üyesi olan tüm oturum açma hesapları, PAL'e açıkça eklenmeden yayına abone olabilir.

PAL kullanırken aşağıdaki yönergeleri göz önünde bulundurun:

  • Girişi PAL'a eklemeden önce SQL Server girişini yayın veritabanındaki bir veritabanı kullanıcısıyla ilişkilendirmeniz gerekir.

  • PAL'de girişlerin yalnızca replikasyon görevlerini gerçekleştirmek için sahip olması gereken izinlere izin vererek en az ayrıcalık ilkesini takip edin. Girişleri, replikasyon için gerekli olmayan sabit veritabanı rollerine veya sunucu rollerine eklemeyin. Gerekli izinler hakkında daha fazla bilgi için Replikasyon Ajanı Güvenlik Modeli ve Replikasyon Güvenliği En İyi Uygulamaları'na bakınız.

  • Uzak Dağıtımcı kullanılıyorsa, PAL'deki hesapların hem Yayımcı hem de Dağıtımcı'da kullanılabilir olması gerekir. Hesap bir etki alanı hesabı veya her iki sunucuda da tanımlanan yerel bir hesap olmalıdır. Her iki girişle ilişkili şifreler aynı olmalıdır.

  • Eğer PAL Windows hesapları içeriyorsa ve alan adı Active Directory kullanıyorsa, SQL Server'ın çalıştığı hesabın Active Directory'den okuma izinleri olmalıdır. Windows hesaplarıyla ilgili sorun yaşarsanız, SQL Server'ın çalıştığı hesabın yeterli izinlere sahip olduğundan emin olun. Daha fazla bilgi için Windows belgelerine bakın.

PAL'ı yönetmek için Yayın Erişim Listesi'nde Girişleri Yönet bölümüne bakınız.

Anlık Görüntü Aracısı

Her yayın için birer Snapshot Agent bulunur. Daha fazla bilgi için bkz. Yayın Oluşturma.

FTP Anlık Görüntü Teslimi

Eğer snapshotların UNC paylaşımı yerine FTP paylaşımı üzerinden erişilebilir olması gerektiğini belirtirseniz, FTP erişimini yapılandırırken bir giriş ve şifre belirtmelisiniz. Daha fazla bilgi için bkz. FTP üzerinden bir anlık görüntü sunmak.

Kayıt Okuyucu Aracısı

İşlemsel çoğaltma için yayımlanan her veritabanı için bir Log Reader Agent vardır. Daha fazla bilgi için bkz. Yayın Oluşturma.

Kuyruk Okuyucu Ajanı

Belirli bir Dağıtıcı ile ilişkili olan tüm Yayımcılar ve yayınlar için (kuyruğa alınmış güncelleştirme aboneliklerine izin veren), tek bir Kuyruk Okuyucu Aracısı vardır. Daha fazla bilgi için, Transactional Publications için Aboneliklerin Güncellenmesini Etkinleştir bölümüne bakınız.

İlgili içerik

  • Last updated on