Comment utiliser les rôles SQL Server

Les utilisations de SQL Server consistent à stocker, récupérer et manipuler les données. L'une des principales fonctionnalités de SQL Server est sa capacité à accorder et à gérer des autorisations à différents utilisateurs et groupes. Les rôles SQL Server sont un outil puissant qui permet aux administrateurs de base de données d'attribuer un ensemble d'autorisations à un groupe d'utilisateurs ayant des besoins similaires.

Cet article fournit un guide sur la façon d'utiliser les rôles SQL Server, y compris une vue d'ensemble des différents types de rôles disponibles, des exemples sur la façon d'attribuer ces rôles aux utilisateurs et des conseils sur la façon de gérer ces rôles.

Que sont les rôles SQL ?

Les rôles permettent au DBA de gérer les autorisations plus efficacement. Nous devons d'abord créer les rôles. Ensuite, nous attribuons les autorisations aux rôles, puis ajoutons les connexions aux rôles, en conséquence.

SQL Server prend principalement en charge deux types de rôles :

• Rôles de serveur fixes : Ces rôles disposent déjà d'un ensemble prédéfini d'autorisations.
• Rôles de serveur définis par l'utilisateur : Ces rôles peuvent être modifiés pour répondre aux exigences de votre organisation.

Types de rôles SQL Server

SQL Server fournit plusieurs rôles intégrés qui peuvent être utilisés pour attribuer des autorisations aux utilisateurs. Voici quelques-uns des rôles les plus courants et leurs autorisations correspondantes :

• administrateur en bloc : Les membres du rôle serveur fixe bulkadmin peuvent exécuter l'instruction « BULK INSERT ».
• administrateur système : Ce rôle a le plus haut niveau d'autorisations et peut effectuer n'importe quelle action sur l'instance SQL Server, y compris la création, la modification et la suppression des bases de données et des connexions.
• administrateur du serveur : Ce rôle peut configurer les paramètres au niveau du serveur tels que l'allocation de mémoire et les protocoles réseau, mais il ne peut pas modifier les bases de données.
• administrateur de sécurité : Ce rôle peut gérer les connexions et leurs autorisations, y compris la création et la modification des connexions, des rôles et des mots de passe.
• administrateur de processus : Le rôle de serveur fixe processadmin accorde à ses membres la possibilité de terminer ou d'arrêter les processus en cours d'exécution dans une instance du moteur de base de données SQL Server.
• créateur de base de données : Cela a les autorisations pour créer, modifier et supprimer les bases de données, mais il ne possède pas l'autorité pour exécuter d'autres tâches administratives.
• administrateur de disque : Ce rôle peut gérer les fichiers de disque tels que la création et la suppression de fichiers et l'ajout ou la suppression de disques.
• lecteur de données : Le rôle de lecteur de données a la capacité d'accéder à toutes les informations stockées dans les tables utilisateur d'une base de données et de les lire.
• rédacteur de données : Le rôle d'auteur de données possède le droit d'insérer, de mettre à jour et de supprimer les données de toutes les tables utilisateur d'une base de données.
• ddladmin : Ce rôle peut créer, modifier et supprimer les déclencheurs et objets DDL (vues, tables et procédures stockées).
• public: Par défaut, tous les utilisateurs, groupes et rôles SQL Server sont automatiquement inclus dans le rôle de serveur fixe public.

Création du rôle de serveur défini par l'utilisateur à l'aide de l'interface graphique

La création d'un rôle de serveur défini par l'utilisateur dans SQL Server peut être effectuée via l'interface graphique à l'aide de SQL Server Management Studio (SSMS). Pour créer un rôle de serveur défini par l'utilisateur à l'aide de l'interface graphique dans SSMS, procédez comme suit :

1. Lancez SQL Server Management Studio (SSMS) et établissez une connexion à l'instance SQL Server spécifique.

2. Accédez à Sécurité -> Rôles de serveur -> Nouveau rôle de serveur.

3. Spécifiez un nom pour le nouveau rôle dans la page Général.

4. Spécifiez les éléments sécurisables au niveau du serveur sur lesquels le rôle disposera d'autorisations dans la page Éléments sécurisables.

5. Ajoutez des utilisateurs ou d'autres rôles dans la page Membres.

Création et utilisation du rôle de serveur via T-SQL

La création et l'utilisation d'un rôle de serveur à l'aide de T-SQL dans SQL Server constituent un autre moyen de gérer les autorisations au niveau du serveur. Pour créer un rôle de serveur défini par l'utilisateur à l'aide de T-SQL, nous devons suivre ces étapes :

1. Ouvrez une nouvelle fenêtre de requête et exécutez le code suivant pour créer le nouveau rôle de serveur :

Dans cet exemple, nous créons un nouveau rôle de serveur - 'junior DBA'.

2. Exécutez le code suivant pour accorder des autorisations au nouveau rôle :

Dans cet exemple, nous accordons l'autorisation au nouveau rôle, 'junior DBA', de créer les bases de données.

Dans cet exemple, la commande 'GRANT VIEW ANY DATABASE' est utilisée pour accorder une autorisation au niveau du serveur qui permet au rôle de voir les métadonnées de n'importe quelle base de données sur le serveur. Dans ce cas, nous accordons cette autorisation au rôle de serveur 'junior DBA' que nous avons créé précédemment.

Cependant, il est important de noter que l'octroi de l'autorisation 'AFFICHER TOUTE BASE DE DONNÉES' ne donne pas à l'utilisateur ou au rôle l'autorisation d'accéder aux données des bases de données - cela leur permet simplement de voir les métadonnées (telles que les noms et les schémas des bases de données).

3. Ajoutez une connexion ou un compte utilisateur au nouveau rôle en exécutant le code suivant :

Dans cet exemple, nous ajoutons les comptes 'Papan' et 'Rima' en tant que membres du rôle 'junior DBA'.

Conclusion

Les rôles SQL Server fournissent un outil puissant pour gérer les autorisations dans un environnement de base de données. En attribuant des rôles aux utilisateurs, vous pouvez vous assurer qu'ils disposent du niveau d'accès approprié aux données dont ils ont besoin sans leur accorder de privilèges inutiles. Que vous gériez une petite base de données ou un système de grande entreprise, comprendre comment utiliser les rôles SQL Server est une compétence importante qui peut vous aider à maintenir la sécurité et l'intégrité de vos données.