Управление доступом к данным

Содержание


Презентации» Информатика» Презентация Управление доступом к данным
Управление доступом к даннымУправление доступом
 При решение вопроса о разворачивании сервера БД MS SQLПроверка подлинности
 Для того, чтобы пользователь мог работать с БД илиПроверка подлинности средствами Windows
 Если пользователь прошел проверку подлинности в доменеПроверка подлинности средствами SQL Server 2000
 При использовании проверки подлинности средствамиВозможности защиты при проверке различными методами подлинностиКлиентские сетевые библиотеки и проверка подлинности
 Для работы с удаленным серверомВыбор режима проверки подлинности
 Выбор проверки подлинности выбирается, как правило, приАвторизация пользователей
 После завершения проверки подлинности пользователь может выполнять операции сРоли сервера SQL Server 2000Роли сервера SQL Server 2000Разрешение уровня базы данных
 При подключении к SQL Server автоматически неРазрешения, назначаемые на уровне БДРазрешения, назначаемые на уровне БДФиксированные роли базы данныхФиксированные роли базы данныхСоздание и управление учетными записями
 SQL Server Enterprise Manager позволяет вМастер Create Login Wizard
 Мастер может быть вызван из меню ToolsРабота мастера Create Login WizardСоздание учетной записи средствами Enterprise Manager
 Для управления учетными записями вСоздание учетной записи средствами Enterprise ManagerВыбор ролей сервера для учетной записиПредоставление доступа к БДСоздание пользовательской роли БД
 Для создания пользовательской роли базы данных, выберитеСоздание пользовательской роли БД
 После создания роли, установка разрешений выполняется сСистемные процедуры администрирования учетных записей Windows
 Данные системные процедуры могут выполнятьсяСистемные процедуры администрирования учетных записей SQL Server
 Данные системные процедуры могутРоли сервера 
 Системные хранимые процедуры, используемые для добавления и удаленияДоступ к базе данных
 Системные хранимые процедуры для добавления и удаленияРоли базы данных
 Системные хранимые процедуры для изменения владельца БД, добавленияПросмотр информации о правах доступа
 Системные хранимые процедуры, возвращающие информацию о



Слайды и текст этой презентации
Слайд 1
Описание слайда:
Управление доступом к данным


Слайд 2
Описание слайда:
Управление доступом При решение вопроса о разворачивании сервера БД MS SQL Server 2000 необходимо решить вопросы защиты данных и установить определенную политику безопасности доступа к объектам базы данных для пользователей и администраторов системы. SQL Server 2000 позволяет обеспечить защиту информации в БД и разграничить доступ на основе ролевой политики безопасности.

Слайд 3
Описание слайда:
Проверка подлинности Для того, чтобы пользователь мог работать с БД или выполнять задания на уровне сервера, СУБД первоначально проверяет его подлинность (выполняется аутентификация пользователя). SQL Server 2000 поддерживает два режима проверки подлинности: Проверка подлинности средствами Windows; Проверка подлинности средствами SQL Server.

Слайд 4
Описание слайда:
Проверка подлинности средствами Windows Если пользователь прошел проверку подлинности в домене и является зарегистрированным пользователем, то операционная система предлагаем экземпляру SQL Server 2000 доверять результатам этой проверки и предоставлять доступ на основании и указанных имени и пароля. Для подтверждения подлинности в Windows 2000/2003 передается билет Kerberos. SQL Server проверяет полученный билет и предоставляет или отказывает в доступе.

Слайд 5
Описание слайда:
Проверка подлинности средствами SQL Server 2000 При использовании проверки подлинности средствами SQL Server 2000 пользователь передает серверу свои имя и пароль. При проверке имени SQL Server сравнивает переданное имя со списком зарегистрированных пользователей (хранятся в системной таблице sysxlogins), далее зашифровывает пароль и сравнивает с зашифрованным паролем в таблице.

Слайд 6
Описание слайда:
Возможности защиты при проверке различными методами подлинности

Слайд 7
Описание слайда:
Клиентские сетевые библиотеки и проверка подлинности Для работы с удаленным сервером необходимо, чтобы на клиентском компьютере были установлены необходимые сетевые библиотеки. По умолчанию на SQL Server устанавливаются следующие библиотеки TCP/IP Sockets и Named Pipes. При использовании библиотек Multiprotocol и Named Pipes подключение с компьютера не имеющего доверенных отношений с доменом к SQL Server невозможно.

Слайд 8
Описание слайда:
Выбор режима проверки подлинности Выбор проверки подлинности выбирается, как правило, при установки SQL Server 2000. Смена режима проверки подлинности после установки может быть выполнена с помощью SQL Server Enterprise Manager. Для этого необходимо выбрать нужный экземпляр SQL Server 2000 и в контекстном меню открыть закладку Security

Слайд 9
Описание слайда:
Авторизация пользователей После завершения проверки подлинности пользователь может выполнять операции с данными или административные задачи только с теми БД, для которых ему предоставлены соответствующие разрешения доступа. SQL Server имеет несколько предопределенных ролей уровня сервера, обладающих правами администрирования. Данные роли не могут быть удалены или изменены их права. Чтобы предоставить данные права пользователю, необходимо добивать его учетную запись в состав роли сервера.

Слайд 10
Описание слайда:
Роли сервера SQL Server 2000

Слайд 11
Описание слайда:
Роли сервера SQL Server 2000

Слайд 12
Описание слайда:
Разрешение уровня базы данных При подключении к SQL Server автоматически не предоставляется право доступа к БД. Кроме участников роли sysadmin никто не имеет прав на уровне БД. Для работы с БД необходимо предоставление прав на уровне БД. Разрешение можно предоставлять (grant), блокировать (deny) и отзывать (revoke). К разрешениям уровня БД относятся: разрешение на создание объектов, администрирование БД, выполнение операторов T-SQL, вставка данных в таблицы, просмотр данных.

Слайд 13
Описание слайда:
Разрешения, назначаемые на уровне БД

Слайд 14
Описание слайда:
Разрешения, назначаемые на уровне БД

Слайд 15
Описание слайда:
Фиксированные роли базы данных

Слайд 16
Описание слайда:
Фиксированные роли базы данных

Слайд 17
Описание слайда:
Создание и управление учетными записями SQL Server Enterprise Manager позволяет в интерактивном режиме сопоставить учетную запись пользователя с регистрационной записью сервера, создавать регистрационную запись. Для создания учетной записью можно воспользоваться мастером Create Login Wizard или собственными средствами Enterprise Manager

Слайд 18
Описание слайда:
Мастер Create Login Wizard Мастер может быть вызван из меню Tools в Enterprise Manager Далее необходимо выбрать соответствующий мастер в группе Database

Слайд 19
Описание слайда:
Работа мастера Create Login Wizard

Слайд 20
Описание слайда:
Создание учетной записи средствами Enterprise Manager Для управления учетными записями в Enterprise Manager используется контейнер Security. Для создания новой записи необходимо выбрать объект Logins и используя контекстное меню выбрать команду New Login.

Слайд 21
Описание слайда:
Создание учетной записи средствами Enterprise Manager

Слайд 22
Описание слайда:
Выбор ролей сервера для учетной записи

Слайд 23
Описание слайда:
Предоставление доступа к БД

Слайд 24
Описание слайда:
Создание пользовательской роли БД Для создания пользовательской роли базы данных, выберите необходимую базу данных. Раскройте список объектов и выберите объект Roles. С помощью контекстного меню вызывается команда New Database Role.

Слайд 25
Описание слайда:
Создание пользовательской роли БД После создания роли, установка разрешений выполняется с помощью команды Permissions в свойствах роли.

Слайд 26
Описание слайда:
Системные процедуры администрирования учетных записей Windows Данные системные процедуры могут выполняться только участниками ролей sysadmin и securityadmin

Слайд 27
Описание слайда:
Системные процедуры администрирования учетных записей SQL Server Данные системные процедуры могут выполняться только участниками ролей sysadmin и securityadmin

Слайд 28
Описание слайда:
Роли сервера Системные хранимые процедуры, используемые для добавления и удаления участника роли сервера. Только участники роли sysadmin могут добавлять учетные записи к любой роли.

Слайд 29
Описание слайда:
Доступ к базе данных Системные хранимые процедуры для добавления и удаления учетных записей для доступа к БД. Могут выполняться только участниками роли db_accessadmin и db_owner

Слайд 30
Описание слайда:
Роли базы данных Системные хранимые процедуры для изменения владельца БД, добавления и удаления регистрационных записей.

Слайд 31
Описание слайда:
Просмотр информации о правах доступа Системные хранимые процедуры, возвращающие информацию о правах доступа


Презентация на тему Управление доступом к данным доступна для скачивания ниже:

Похожие презентации