Lekce 19 - MS-SQL krok za krokem: Uživatelé a oprávnění

V minulé lekci, MS-SQL - Datové typy podrobněji, jsme se podívali podrobněji na datové typy v MS-SQL databázi.

V dnešním MS-SQL tutoriálu se naučíme vytvářet a mazat uživatelské účty a především přidělovat oprávnění jednotlivým uživatelům. Díky tomu budeme moci správně zabezpečit přístup k datům v naší databázi. Budeme používat databázi Firma, se kterou jsme již pracovali v dřívějších lekcích.

Jestliže již tuto databázi nemáte, tak si její aktuální verzi můžete stáhnout pod článkem a naimportovat.

Uživatelské účty

V MS-SQL databázi můžeme vytvářet uživatelské účty, pomocí kterých se přihlašujeme k databázi. Těmto účtům pak můžeme přidělovat různá oprávnění. Můžeme nastavovat přístupy k tabulkám, procedurám, dokonce i k jednotlivým příkazům. Díky tomu můžeme přesně regulovat, které akce může uživatel v databázi provádět. Tyto uživatelské účty patří databázi.

Login

S uživatelskými účty úzce souvisí tzv. login (přihlášení). Je to forma autentizace určená k přihlášení k celému MS-SQL serveru. Chceme-li se připojit ke konkrétní databázi, je třeba namapovat login na uživatelský účet dané databáze. Každý login může mít v jedné databázi maximálně jeden uživatelský účet.

Login si můžeme vytvořit buď zcela sami, nebo jej můžeme vytvořit na základě uživatelského účtu systému Windows. Tento login je již ve výchozím stavu serveru (LocalDB)\MSSQLLocalDB, který využíváme, vytvořen. Zatím jsme celý seriál využívali Windows autentifikaci a tím pádem i tento login. Na základě tohoto loginu se i vytváří základní uživatelský účet dbo, se kterým pracujeme s databází.

Typy uživatelských účtů

Základní dělení uživatelských účtů je podle způsobu vytvoření:

...konec náhledu článku...
Pokračuj dál