は、私たちが何千人ものユーザー（Webアプリケーションから他のAndroidアプリ、などのいくつか）で実行されている大規模システムを持っている

Question

（リモートSQL管理スタジオから現在づけし）私たちのSQLサーバーへのセキュリティレイヤを追加します。

システムは、（同じ国内の）2つの場所にデータベースを用いて、分配されます。 1つの場所には、同じネットワークに5台のサーバーがあり、それぞれに（複製を介して）データベースのコピーがあります。

ソフトウェア開発者の中には、本番データベースに直接アクセスできるものがあります。場合によっては、システム自体から不可能な操作をユーザーが修正するようにユーザーから要求されたテクニカルサポートのため、開発者/サポートチームはデータベースに直接アクセスしてレコードを変更する必要があります。

これは理想的な仕組みではありません。しかし、これは何年も前からそうだった。

最近、我々はいくつかの問題を発見した。ある日、ある人が誤ってテーブルから何百ものレコードを更新しました。

これ以降、このアクセスを改善する方法を分析しています。

セキュリティを改善する方法を探しています。 2フェーズ認証システムを導入したいと考えています。 SQL Server Management Studioをからアクセスするときに、2つのパスワードをユーザーに尋ねる何か...

が可能ということですか？または、セキュリティを向上させるために使用できる他のアプローチがありますが、必要に応じて開発者/サポートチームが運用データベースにアクセスできるようにしますか？

また、（currenty）ユーザーは、すべてのサーバーに対してリモートデスクトップ経由でアクセスできます。

少なくとも、私たちは、このアクセスが行われている際に知っていただきたいと思います。

Answer 1

これらのユーザーのみが読み取り専用のPRODにアクセスしてください。スクリプトを作成してレビューし、可能であれば他のデプロイ可能なものと同様にテストしてください。次に、標準のデプロイメントプロセスに従います。

Answer 2

私の他の答えは実行可能ではなく、これらの更新は、常に修正の同じ種類であれば...あなたが修正を行うだけprocsのに許可を与えるかもしれないサポート保存されprocsのを作成することができます...しかし、これは非常にあります修正の共通性に依存し、私の他の答えには好ましくない。

私はそれを自分自身を使用していないが、EXECUTE ASは、ユーザーにprocsのは、より高いアクセスを持つ資格情報で実行するだろうが、読み取り専用のアクセス許可を与えてみましょう可能性があります。