View a markdown version of this page

Keamanan Microsoft SQL Server - Amazon Relational Database Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Keamanan Microsoft SQL Server

Mesin basis data Microsoft SQL Server menggunakan keamanan berbasis peran. Nama pengguna utama yang Anda tentukan saat membuat instans DB adalah login SQL Server Authentication yang merupakan bagian dari peran server tetap processadmin, public, dan setupadmin.

Setiap pengguna yang membuat basis data ditetapkan ke peran db_owner untuk basis data tersebut dan memiliki semua izin tingkat basis data kecuali yang digunakan untuk pencadangan. Amazon RDS mengelola pencadangan untuk Anda.

Peran tingkat server berikut saat ini tidak tersedia di Amazon RDS for SQL Server:

  • bulkadmin

  • dbcreator

  • diskadmin

  • securityadmin

  • serveradmin

  • sysadmin

Izin tingkat server berikut tidak tersedia di instans DB RDS for SQL Server:

  • MENGUBAH BASIS DATA

  • MENGUBAH PEMBERITAHUAN PERISTIWA

  • MENGUBAH SUMBER DAYA

  • MENGUBAH PENGATURAN (Anda dapat menggunakan operasi API grup parameter DB untuk mengubah parameter; untuk informasi selengkapnya, lihat Grup parameter untuk RDS)

  • AUTENTIKASI SERVER

  • CONTROL_SERVER

  • MEMBUAT PEMBERITAHUAN PERISTIWA DDL

  • MEMBUAT TITIK AKHIR

  • MEMBUAT PERAN SERVER

  • MEMBUAT PEMBERITAHUAN PERISTIWA LACAK

  • MEMBATALKAN BASIS DATA

  • UNIT AKSES EKSTERNAL

  • PEMATIAN (Anda dapat menggunakan opsi boot ulang RDS)

  • ASSEMBLY TIDAK AMAN

  • MENGUBAH GRUP KETERSEDIAAN

  • MEMBUAT GRUP KETERSEDIAAN

Dukungan SSL untuk instans DB Microsoft SQL Server

Anda dapat menggunakan SSL untuk mengenkripsi koneksi antara aplikasi Anda dan instans DB Amazon RDS yang menjalankan Microsoft SQL Server. Anda juga dapat memaksa semua koneksi ke instans DB Anda untuk menggunakan SSL. Jika Anda memaksa koneksi untuk menggunakan SSL, hal ini terjadi secara transparan pada klien, dan klien tidak perlu melakukan tindakan apa pun untuk menggunakan SSL.

SSL didukung di semua AWS Wilayah dan untuk semua edisi SQL Server yang didukung. Lihat informasi yang lebih lengkap di Menggunakan SSL dengan instans DB Microsoft SQL Server.