Integrierte Windows-Logins

Die Windows-Funktion Integriertes Login ermöglicht es, eine einzige Benutzer-ID und ein einziges Kennwort für die Anmeldung im Betriebssystem, im Netzwerk und für Datenbankverbindungen zu verwenden. So erstellen Sie ein integriertes Login:

Aktivieren Sie die Funktion des integrierten Logins.
Erstellen Sie einen Datenbankbenutzer, dem das integrierte Login zugeordnet werden soll (falls noch keiner existiert).
Erstellen Sie eine Zuordnung eines integrierten Logins zwischen einem Windows-Benutzer- bzw. Gruppenprofil und einem bestehenden Datenbankbenutzer. Der Ordner Login-Zuordnungen in Sybase Central enthält alle Benutzer, die über Privilegien mit integriertem Login verfügen.
Verbinden Sie sich von einer Clientanwendung aus und testen Sie die Funktion des integrierten Logins.

Unterstützte Betriebssysteme

Vorteile integrierter Logins

Ein integriertes Login ist eine Zuordnung von Windows-Benutzern oder Windows-Benutzergruppen zu einem bestehenden Datenbankbenutzer. Ein Benutzer, der die Sicherheitsbarrieren für dieses Benutzerprofil oder diese Gruppe überwunden und sich an einem Computer angemeldet hat, kann sich mit einer Datenbank verbinden, ohne eine zusätzliche Benutzer-ID oder ein Kennwort eingeben zu müssen.

Um diese Funktion gewährleisten zu können, muss die Datenbank so konfiguriert sein, dass sie integrierte Logins akzeptiert, und das für die Anmeldung am Computer oder im Netzwerk benutzte Benutzerprofil muss einem Datenbankbenutzer zugeordnet werden.

Die Arbeit mit integrierten Logins ist einfacher für den Benutzer und ermöglicht die Einrichtung eines Sicherheitssystems zur Sicherstellung der Datenbank- und Netzwerksicherheit. Integrierte Logins haben folgende Vorteile:

Die Benutzer müssen keine Benutzer-IDs oder Kennwörter eingeben.
Die Benutzer werden vom Betriebssystem authentifiziert. Ein einziges System wird für die Datenbanksicherheit sowie die Computer- und Netzwerksicherheit eingesetzt.
Mehrere Benutzerprofile oder Gruppen können einer einzelnen Datenbankbenutzer-ID zugeordnet werden.
Der Name und das Kennwort für die Anmeldung beim Windows-Computer müssen nicht mit der Benutzer-ID und dem Kennwort für die Datenbank übereinstimmen.

Vorsicht

Integrierte Logins bieten den Vorteil eines einzigen Sicherheitssystems, können aber Sicherheitslücken öffnen, die der Datenbankadministrator berücksichtigen muss. Siehe Sicherheitsprobleme: Unbeschränkter Datenbankzugriff und Sicherheitsprobleme: Kopierte Datenbankdateien.

Siehe auch

Integriertes Login und die login_mode-Datenbankoption
Login-Zuordnungen für integrierte Windows-Logins und Kerberos-Prinzipale
Erstellen eines integrierten Logins (Sybase Central)
Integrierte Logins erstellen (SQL)
Privilegien für integrierte Logins entziehen (Sybase Central)
Privilegien für integrierte Logins entziehen (SQL)
Verbindungen mit integrierten Logins aus Clientanwendungen
Integrierte Logins für Windows-Benutzergruppen
Verbindungen mit Datenbanken für Mitglieder von Windows-Benutzergruppen verhindern
Netzwerkaspekte der integrierten Logins
Standardbenutzer für das integrierte Login
Sicherheitsprobleme: Unbeschränkter Datenbankzugriff

Kommentieren Sie diese Seite in DocCommentXchange.