開発側が本番のデータベースの内容を見れないようにする

Question

お金を扱う社内システムを開発しています。
DBには給与データなど開発者が見てはいけないデータが含まれています。
そういった場合、アカウント？権限？などはどのようにして設定すれば良いのでしょうか？
本番DBを構築する際にルートアカウントはこちらで設定するため、
ルートアカウントを知っている以上、SSMSでなんでもアクセスできてしまうのではないかと思っています。

Answer 1

SQL Server の暗号化というのはありますけど、開発者、保守者などでも部外者ではアクセスできない様にするというのは、非常にやり辛いと思います。

社内に開発者や保守者がいたとしても、人事情報については一般的に権限による制約を持たせるものですからね。

「暗号化されたデータ渡すから開発や保守してね。複合鍵は渡さないけど。」
という無茶振りする事になります。

システムやデータを扱うのに特化した人達には、守秘義務の契約を結ぶなどの対応などを検討された方が良いかと思います。

Comments

[hndhdk]

やはりそのような運用は現実的ではないのですね。
一般的なやり方がわからなかったため非常に参考になりました。
ありがとうございます。