SQLはSQL Server 2008のセキュリティを低下させますか

Question

データベースをホストするMicrosoft SQL Server 2008があります。現在、Windows Integrationを認証に使用しています。

ASP.NETや他のアプリケーションからのスクリプトの認証が必要になり始めています。これらのアプリケーションは、ユーザーがログインしなくても実行されるので、「スクリプトの資格情報」を使用する必要があります。私たちは管理者をやっているので、統合されたログインでこれをやりたいとは思っていません。これによりセキュリティが低下しますか？

Answer 1

はい、あります。

特定のサーバーでのみ実行できるように構成できるNTサービスアカウントを使用します。 また、グループポリシーを使用して任意の権限（対話型ログインなど）を適用できます。

SQLログイン、あなたはパスワードなどのためにADのグループポリシーを使用することができますが、本質的に安全ではありません

あなたは、SQL Serverの

編集にこのアカウントのシステム管理者を作成する必要はありません。

SQL Serverではなく、システムとソリューションレベルでの不安定さの理由。

1. パスワードは、どこかのプレーンテキスト（コード、app.configなど）である必要があります。 IISアプリケーションプールを実行しているサービスアカウントの場合、その必要はありません。

2. 使用するクライアントマシンに制限はありません。つまり、サービスアカウントをアプリまたはWebサーバーに限定することができます。

3. NFTSまたはUNCの権限がまだ必要な場合があります.SQLログインではこれを処理できません。