为多种情况设置Sql server安全权限

Question

我们有一个应用程序，它在本地使用 Sql Server 实例作为其后端存储。管理员 windows 登录已撤销其 sysadmin 权限，而是创建了两个 sql 登录；一个用于具有秘密密码的应用程序，另一个用于我们让用户查看原始数据的只读登录。

在我们转向需要集成 Windows 身份验证的 FileStreams 之前，这一切正常。所以现在必须更换 sql server 登录。

因此，我现在正在审查我们所有的登录信息，但我不确定它是如何实现的。似乎应用程序需要完全的读/写访问权限，但我仍然需要锁定对表的写入，这样用户就无法登录数据库并随机删除数据。是否有人对使用集成的 Windows 登录设置多个安全级别有任何提示，或者您可以指导我进一步阅读吗？

一些答案​​也可以在serverfault上找到：https://serverfault.com/questions/138763/setting-sql-server-security-rights-for-multiple-situations

Answer 1

您可以将数据读取权限授予用户将使用的 Windows 登录（即实际用户、组或内置组，如用户或所有人）。您的应用程序可以使用带有“秘密”密码的 approle，并授予该 approle 必要的写入权限。您的应用程序以 Windows 用户身份登录，但随后它模拟了应用程序。见Application Roles。

一些注意事项：

• 管理员始终可以获得访问权限。只需按照 KB 937682 一步一步操作即可：How to add a Windows user to the sysadmin fixed server role in SQL Server 2005 as a failure recovery mechanism
• 您永远不能在应用程序中嵌入“秘密”。您最多可以混淆它们，但可以找到隐藏在代码或配置中的任何秘密。