ஒரு SQL சர்வர் அங்கீகார முறை தேர்வு

மைக்ரோசாப்ட் SQL சேவையகம் 2016 கணினி பயனர்களை எப்படி அங்கீகரிப்பது என்பதை நடைமுறைப்படுத்த இரண்டு நிர்வாகிகளை வழங்குகிறது: விண்டோஸ் அங்கீகார முறை அல்லது கலப்பு அங்கீகார முறை.

Windows அங்கீகாரம் என்பது SQL சர்வர் தனது பயனர் பயனாளர் பெயரையும் கடவுச்சொல்லையும் பயன்படுத்தி பயனரின் அடையாளத்தை உறுதிப்படுத்துகிறது. பயனர் ஏற்கனவே விண்டோஸ் கணினியால் அங்கீகரிக்கப்பட்டிருந்தால், SQL சர்வர் கடவுச்சொல்லை கேட்காது.

கலப்பு முறை என்பது SQL சர்வர் விண்டோஸ் அங்கீகாரத்தையும் SQL சர்வர் அங்கீகாரத்தையும் செயல்படுத்துகிறது என்பதாகும். SQL சர்வர் அங்கீகாரம் விண்டோஸ் தொடர்பில்லாத பயனர் உள்நுழைவை உருவாக்குகிறது.

அங்கீகார அடிப்படைகள்

அங்கீகாரம் ஒரு பயனர் அல்லது கணினியின் அடையாளத்தை உறுதி செய்யும் செயலாகும். செயல்முறை பொதுவாக நான்கு படிகள் உள்ளன:

1. பயனாளர் அடையாளத்தை வழங்குவதன் மூலம், வழக்கமாக ஒரு பயனாளர் பெயரை வழங்குவதன் மூலம்.
2. கணினி அவரது அடையாளத்தை நிரூபிக்க பயனரை சவால் செய்கிறது. மிகவும் பொதுவான சவால் ஒரு கடவுச்சொல்லை கோரிக்கை ஆகும்.
3. கோரிய சான்று, வழக்கமாக ஒரு கடவுச்சொல்லை வழங்குவதன் மூலம் பயனர் சவாலுக்கு பதிலளிப்பார்.
4. பயனர் ஏற்கத்தக்க ஆதாரத்தை வழங்கியிருப்பதை இந்த அமைப்பு உறுதிசெய்கிறது, எடுத்துக்காட்டாக, கடவுச்சொல் ஒரு உள்ளூர் கடவுச்சொல் தரவுத்தளத்திற்கு எதிராக அல்லது ஒரு மையப்படுத்தப்பட்ட அங்கீகார சேவையகத்தைப் பயன்படுத்துகிறது.

SQL சர்வர் அங்கீகார முறைகள் குறித்த எங்கள் விவாதத்திற்கு, முக்கியமான புள்ளி மேலே நான்காவது படி உள்ளது: கணினி அடையாளத்தின் அடையாளத்தை உறுதிப்படுத்துகின்ற புள்ளி. SQL சர்வர் பயனரின் கடவுச்சொல்லை சரிபார்க்க செல்லும் ஒரு அங்கீகார முறை தேர்வு தீர்மானிக்கிறது.

SQL சர்வர் அங்கீகரிப்பு முறைகள் பற்றி

இந்த இரண்டு முறைகள் இன்னும் கொஞ்சம் ஆராய்வோம்:

தரவுத்தள சேவையகத்தை அணுகுவதற்கு, செல்லுபடியான விண்டோஸ் பயனர்பெயர் மற்றும் கடவுச்சொல்லை வழங்க Windows பயனீட்டாளர் முறை தேவைப்படுகிறது. இந்த முறை தேர்வு செய்யப்பட்டால், SQL சர்வர் SQL சர்வர்-குறிப்பிட்ட உள்நுழைவு செயல்திறனை முடக்குகிறது, மற்றும் பயனரின் அடையாளம் அவருடைய Windows கணக்கின் மூலம் மட்டுமே உறுதிசெய்யப்படுகிறது. இந்த பயன்முறை சில நேரங்களில் ஒருங்கிணைந்த பாதுகாப்பு என குறிப்பிடப்படுகிறது, ஏனெனில் SQL சேவையகத்தின் அங்கீகாரத்திற்கான விண்டோஸ் சார்ந்து இருப்பது.

கலப்பு அங்கீகார பயன்முறை விண்டோஸ் நம்பகத்தன்மையைப் பயன்படுத்த அனுமதிக்கிறது, ஆனால் SQL சர்வர் நிர்வாகி உருவாக்கி பராமரிக்கின்ற உள்ளூர் SQL சர்வர் பயனர் கணக்குகளுடன் அவற்றைப் பயன்படுத்துகிறது. பயனர் பயனர்பெயர் மற்றும் கடவுச்சொல் இரண்டும் SQL சர்வரில் சேமித்து வைக்கப்பட்டுள்ளன, பயனர்கள் இணைக்கும் ஒவ்வொரு முறையும் மீண்டும் அங்கீகரிக்க வேண்டும்.

அங்கீகார முறைமையைத் தேர்ந்தெடுக்கிறது

மைக்ரோசாப்ட்டின் சிறந்த நடைமுறை பரிந்துரை விண்டோஸ் எக்ஸ்சேஞ்ச் முறைமையைப் பயன்படுத்தும் போது சாத்தியமாகும். இந்த பயன்முறையின் பயன்பாடானது உங்கள் முழு நிறுவனத்திற்கும் கணக்கு நிர்வாகத்தை மையமாக வைக்க அனுமதிக்கிறது: Active Directory. இது தவறுதலாக அல்லது மேற்பார்வையின் வாய்ப்பை வெகுவாகக் குறைக்கிறது. பயனரின் அடையாளங்கள் Windows மூலம் உறுதி செய்யப்படுவதால், SQL Server இல் உள்நுழைவதற்கு குறிப்பிட்ட Windows பயனர் மற்றும் குழு கணக்குகளை உள்ளமைக்க முடியும். மேலும், SQL சர்வர் பயனர்களை அங்கீகரிப்பதற்காக விண்டோஸ் அங்கீகரிப்பு குறியாக்கத்தை பயன்படுத்துகிறது.

மறுபுறத்தில் SQL சர்வர் அங்கீகாரம், நெட்வொர்க் முழுவதும் பயனாளர் பெயர்கள் மற்றும் கடவுச்சொற்களை கடந்து செல்ல அனுமதிக்கிறது, இதனால் அவை குறைவான பாதுகாப்பானவை. இருப்பினும், பயனர்கள் வேறுபட்ட நம்பகமற்ற களங்களில் இருந்து இணைக்கப்படுகையில் அல்லது குறைவான பாதுகாப்பான இணைய பயன்பாடுகள் ஏஎஸ்பி.நெட் போன்ற பயன்பாட்டில் இருக்கும்போது இந்த பயன்முறை ஒரு நல்ல தேர்வாகும்.

எடுத்துக்காட்டுக்கு, நம்பகமான தரவுத்தள நிர்வாகி உங்கள் நிறுவனத்தை உங்கள் நட்புரீதியான விதிமுறைகளில் விட்டுச்சென்ற சூழ்நிலையை கருதுங்கள். நீங்கள் விண்டோஸ் அங்கீகார பயன்முறையைப் பயன்படுத்தினால், நீங்கள் DBA இன் செய்ட் டைரக்டரி கணக்கை முடக்க அல்லது அகற்றும்போது பயனரின் அணுகல் தானாகவே தானாகவே நடைபெறும்.

நீங்கள் கலப்பு அங்கீகார பயன்முறையைப் பயன்படுத்தினால், நீங்கள் டிபிஏவின் விண்டோஸ் கணக்கை முடக்க வேண்டும், ஆனால் உள்ளூர் தரவுத்தளங்கள் மூலம் தரவுத்தள சேவையகங்களில் எந்த உள்ளூர் கணக்குகளும் இல்லை என்பதை உறுதிப்படுத்த நீங்கள் ஒவ்வொரு தரவுத்தள சேவையகத்திலும் உள்ளூர் பயனர் பட்டியல்கள் மூலம் மிரட்ட வேண்டும். அது நிறைய வேலை!

சுருக்கமாக, நீங்கள் தேர்வு செய்யும் முறை பாதுகாப்பு நிலை மற்றும் உங்கள் நிறுவனத்தின் தரவுத்தளங்களை எளிதாக பராமரிப்பது ஆகிய இரண்டையும் பாதிக்கிறது.