ドメインアカウント/パスワードを渡してPHPを統合セキュリティでSQL Serverに接続しますか？

Question

私がいる会社は、あるサーバーにデータベースを持ち、別のサーバーにPHPを持っています。データベースサーバーはWindows統合セキュリティを使用します。つまり、ログインしているコンピュータのドメイン名とパスワードを確認し、資格情報が一致する場合にのみサーバーへの接続を許可します。ただし、PHPサーバーアカウントはデータベースサーバーには何もアクセスできません。

今日私は最終的に私たちのデータベースサーバーのサービスアカウントを持っていましたので、マーケティング注文を格納するデータベースを設定することができます。しかし、PHPサーバーアカウントはデータベースにアクセスできないため、データを挿入することはできません。リクエストに自分のドメインの資格情報を与え、それを自分で承認する方法があるのだろうかと思います。

ありがとうございました！

EDIT：コメントのMikeのおかげで、私がする必要があるのは、偽装機能を使用して、サーバーへのすべての要求が私を偽装するということです。しかし、私はそれをどうやってやるのだろう？

Answer 1

サービスアカウントを使用してApacheサーバーを実行します。 データベース管理者は、サービスアカウントのデータベースにアクセスする必要があります。

Apacheがシステムアカウントで実行されている場合、データベースにアクセスするためにnteworkサービスの資格情報を通知します。ネットワークサービスアカウントがDBにアクセスできるようにすることは安全ではありません。