SQL Serverのアクセス許可の種類

Question

私のチームは最近、より公式化されたSQL Serverデータベースの監査と展開コントロールのシステムに移行しました。その結果、いくつかのアクセス許可が制限されています。

私たちの多くは、SQL Serverのセキュリティに精通しておらず、生産時に拒否されたアクセス許可の制限（たとえば、TRUNCATE TABLE）が必要なシナリオが発生しました。

この段階ではちょっと迷惑ですが、簡単には起こり得ないような機能を簡単にチェックするために、いくつかの統合リスト（チートシート？引用シート参照参照）を見つけようとしましたが、何も見つかりませんでした。

各機能のMSN記事にはこれらの記事が掲載されていますが、確認する共通の機能と珍しい機能のそれぞれについて、特定のウェブサイトを個別に参照する必要はありません。特に、一度私は忘れてしまった（たとえば）。

私が見つけた最も近いが、これらのようなサイトだった：

https://www.mssqltips.com/sqlservertip/1718/database-level-permissions-for-sql-server-2005-and-2008/

https://www.simple-talk.com/sql/database-administration/sql-server-security-cribsheet/

...しかし、彼らは不完全（それらの両方でTRUNCATEを見つけることができなかった）と少し長かったです。私は、アクション - >アクション名 - >権限名 - >サーバー/テーブルレベル - >既定の役割 'などを1か所にまとめたテーブルがあることを望んでいます。

どこかにこのようなリストがありますか？

Answer 1

残念ながら、私はSQL Serverで可能なすべてのアクションを示すための必要な権限を持つドキュメントは認識していません。このようなテーブルは、膨大なアクションが存在するため実用的ではなく、一部のアクションは、アクションの下位部分に応じて権限要件が変更されるシナリオを含め、複数の権限を必要とします。

あなたが解決しようとしているシナリオでは、管理者以外のユーザーに許可されているアクションを明確に定義するためにモジュール（SP）を使用しているようですね。その場合、権限を直接割り当てるのではなく、SPを実行するときにデジタル署名されたモジュールを使用して適切な権限を与えることができます。例：あなたが見ることができるように

CREATE USER [low_priv_user] WITHOUT LOGIN 
go 

CREATE TABLE [dbo].[myTable](data int); 
go 

CREATE PROC [dbo].[sp_truncate_my_table] 
AS 
    TRUNCATE TABLE [dbo].[sp_truncate_my_table]; 
go 

GRANT EXECUTE ON [dbo].[sp_truncate_my_table] TO [low_priv_user] 
go 

-- Will fail due to permission 
EXECUTE ('EXEC [dbo].[sp_truncate_my_table];')AS USER = 'low_priv_user'; 
go 

-- Create a certificate to sign the SP, 
CREATE CERTIFICATE [signing_cert] 
    ENCRYPTION BY PASSWORD = '<you_could_use_masetr_key_instead_of_p@55w0rD5>' 
    WITH SUBJECT = 'demo - module signature'; 
go 
-- sign the SP 
ADD SIGNATURE TO [dbo].[sp_truncate_my_table] BY CERTIFICATE [signing_cert] 
    WITH PASSWORD = '<you_could_use_masetr_key_instead_of_p@55w0rD5>'; 
go 
-- destroy the private key 
ALTER CERTIFICATE [signing_cert] REMOVE PRIVATE KEY; 
go 

-- Create a user for the certificate & grant it all the permissions you would need for running teh SP 
CREATE USER [signing_cert] FROM CERTIFICATE [signing_cert]; 
go 
GRANT ALTER ON [myTable] TO [signing_cert]; 
go 

-- Permission check will be OK for the low privileged user 
-- You control what this user is allowed to do via SPs 
EXECUTE ('EXEC [dbo].[sp_truncate_my_table];')AS USER = 'low_priv_user'; 
go 

は、私は、呼び出し側がユーザーに直接ALTER許可を付与せずに、テーブルの上にTRUNCATEを呼び出すことができますモジュールを作成しました。

理想的には、このメカニズムを使用する場合は、最低特権原則に従いたいだけで、必要なアクセス権のみを付与したいだけです。必要な正確な権限を見つけるのが難しい場合は、ショートカット：GRANT CONTROL TO [signing_cert]を使用することができます。

明らかに、このようなショートカットは、署名されたコード（これらのモジュール内で実行される動的SQLを含む）に対してデータベースの完全な制御を文字通り許可しているので、セキュリティに深刻な影響を及ぼしますが、 ：

• することは避け、
• 可能であれば（あなたはSQLインジェクションの対象とならないことを確認し、少なくともまたは）あなたの署名モジュール内の動的SQLを使用しないでください
• それを悪用から誰を防ぐために、秘密鍵を破壊しますモジュールのアクセス権がCONTROLになっています最低限の特権を与えることができます。
• データベース上のすべてのアクティビティを監査します。

私はまた役に立つかもしれないSQL Database Engine Permission Posterリンクのコピーを含んでいます。

この情報が役立ちますようお願いいたします。