sqlserverのwindows認証での権限付与

Question

sql serverで、windows認証でのログインでした場合に、人によって権限を変更したいのでですが、
どこで設定したらいいのでしょうか？

これまでは、SQL Server認証で、saと読み取り専用の２つのユーザーを使いまわしていました。

Aさん sa権限
Bさん 読み取り権限
など

セキュリティ―ログインに個別にユーザーを追加して、それぞれのDBごとに設定する
必要があるのでしょうか？
６０名近くいるので、一人ひとり設定するのは大変なので、一括で設定とかできるのでしょうか？

Comments

[gentaro]

一括ってのはどこの部分の話をしてるんですか？
ログインの作成？
ロールの割当？

(´-`）.｡oO（しかし、60人も直接アクセスしてくるDBってどんな用途なんだろう…）

[koara_san]

ログインの作成、ロールの割当の部分です。
ドメイン名.ユーザー名をぞれぞれのメンバー毎に、個別にSQLServerのセキュリティ-ログインに登録し、サーバーロールで権限ごとに登録して、各DBごとのセキュリティ-ログインにロールを登録する必要があるのでしょうか？

Answer 1

運用を考えるとログインに、Windwos(ActiveDirectory)のグループを指定してロールと結びつけ、ユーザの割り当てはWindwos側でグループへの割り当てとしたほうが安全で楽です。

Windwos認証のユーザを追加する場合ざっくり言うと下記の作業を行うと思います。

1. データベース-セキュリティ-ログイン に新規ログインを追加(CREATE LOGIN)
2. サーバロールの割り当て、
3. 各データベースのユーザとしてログインを追加(CREATE USER)
4. 必要に応じてデータベースロールや権限の割り当て

これを60回やるにはどうしたらいいかということであれば、アカウントの一覧を作ってSQLを作成すれば一括でできますとなります。

同じ権限を持つ集団に対してWindows側でグループを作成しておいて、そのグループに対するログインをSQL Server 側で作成し、ロールや権限をしっかり設定しておけば、人の出入りがあった場合のメンテナンスはすべてWindwos側で行えます。

Comments

[koara_san]

ご回答ありがとうございます。
Windows側でグループを作成して対応しました。