Sicurezza Microsoft SQL Server - Amazon Relational Database Service

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Sicurezza Microsoft SQL Server

Il motore di database Microsoft SQL Server utilizza la sicurezza basata sui ruoli. Il nome utente principale specificato quando si crea un'istanza DB è un account di accesso SQL Server Authentication che è un membro dei ruoli del processadmin server e un public ruolo setupadmin fisso del server.

Quando un utente crea un database, gli viene assegnato il ruolo db_owner per tale database e dispone di tutte le autorizzazioni a livello di database ad eccezione di quelle utilizzate per i backup. Amazon RDS gestisce i backup per te.

I seguenti ruoli a livello di server non sono disponibili in Amazon RDS for SQL Server:

  • bulkadmin

  • dbcreator

  • diskadmin

  • securityadmin

  • serveradmin

  • sysadmin

Le seguenti autorizzazioni a livello di server non sono disponibili per le istanze di Server DB: RDS SQL

  • ALTER ANY DATABASE

  • ALTER ANY EVENT NOTIFICATION

  • ALTER RESOURCES

  • ALTERSETTINGS(è possibile utilizzare le API operazioni di gruppo di parametri DB per modificare i parametri; per ulteriori informazioni, vedere) Gruppi di parametri per RDS

  • AUTHENTICATE SERVER

  • CONTROL_SERVER

  • CREATE DDL EVENT NOTIFICATION

  • CREATE ENDPOINT

  • CREATE SERVER ROLE

  • CREATE TRACE EVENT NOTIFICATION

  • DROP ANY DATABASE

  • EXTERNAL ACCESS ASSEMBLY

  • SHUTDOWN(È possibile utilizzare invece l'opzione di RDS riavvio)

  • UNSAFE ASSEMBLY

  • ALTER ANY AVAILABILITY GROUP

  • CREATE ANY AVAILABILITY GROUP

SSLsupporto per istanze DB di Microsoft SQL Server

Puoi utilizzarlo SSL per crittografare le connessioni tra le tue applicazioni e le istanze Amazon RDS DB che eseguono Microsoft SQL Server. Puoi anche forzare l'uso di tutte le connessioni alla tua istanza DB. SSL Se si forzano le connessioni all'usoSSL, ciò avviene in modo trasparente per il client e il client non deve eseguire alcuna operazione per SSL utilizzarle.

SSLè supportato in tutte le AWS regioni e per tutte le edizioni SQL Server supportate. Per ulteriori informazioni, consulta Utilizzo SSL con un'istanza DB di Microsoft SQL Server.