19. diel - MS-SQL krok za krokom: Užívatelia a oprávnenia

V minulej lekcii, MS-SQL - Dátové typy podrobnejšie, sme sa pozreli podrobnejšie na dátové typy v MS-SQL databáze.

V dnešnom MS-SQL tutoriále sa naučíme vytvárať a mazať užívateľské účty a predovšetkým prideľovať oprávnenie jednotlivým užívateľom. Vďaka tomu budeme môcť správne zabezpečiť prístup k dátam v našej databáze. Budeme používať databázu Firm, s ktorou sme už pracovali v predchádzajúcich lekciách.

Ak už túto databázu nemáte, tak si jej aktuálnu verziu môžete stiahnuť pod článkom a naimportovať.

Užívateľské účty

V MS-SQL databáze môžeme vytvárať užívateľské účty, pomocou ktorých sa prihlasujeme k databáze. Týmto účtom potom môžeme prideľovať rôzne oprávnenia. Môžeme nastavovať prístupy k tabuľkám, procedúram, dokonca aj k jednotlivým príkazom. Vďaka tomu môžeme presne regulovať, ktoré akcie môže používateľ v databáze vykonávať. Tieto užívateľské účty patria databázu.

Login

S užívateľskými účtami úzko súvisí tzv. login (prihlásenie). Je to forma autentizácie určená na prihlásenie k celému MS-SQL serveru. Ak sa chceme pripojiť ku konkrétnej databáze, je potrebné namapovať login na užívateľský účet danej databázy. Každý login môže mať v jednej databáze maximálne jeden užívateľský účet.

Login si môžeme vytvoriť buď úplne sami, alebo ho môžeme vytvoriť na základe užívateľského účtu systému Windows. Tento login je už v predvolenom stave servera (LocalDB)\MSSQLLocalDB, ktorý využívame, vytvorený. Zatiaľ sme celý seriál využívali Windows autentifikáciu a tým pádom aj tento login. Na základe tohto loginu sa aj vytvára základný užívateľský účet dbo, s ktorým pracujeme s databázou.

Typy užívateľských účtov

Základné delenie užívateľských účtov je podľa spôsobu vytvorenia:

...koniec náhľadu článku...
Pokračuj ďalej