Configuration du mode d'authentification Windows. Pour vérifier que SQL Server utilise l'authentification Windows

Transcription

1 Configuration du mode d'authentification Windows Dans cet exercice, vous allez vérifier que SQL Server est configuré pour utiliser l'authentification Windows afin d'autoriser l'accès à SQL Server par le biais de connexions approuvées. Pour vérifier que SQL Server utilise l'authentification Windows Au cours de cette procédure, vous allez utiliser SQL Server Enterprise Manager pour vérifier que l'authentification Windows est activée. Utilisateur Administrateur 2. Démarrez SQL Server Enterprise Manager. Vous êtes autorisé à vous connecter à SQL Server et à l'administrer car vous avez ouvert une session en tant que Administrateur, qui est membre du groupe local Administrateurs de Windows Le rôle sysadmin est automatiquement attribué à tous les membres de ce groupe. 3. Dans l'arborescence de la console, développez Serveurs Microsoft SQL, puis Groupe SQL Server. 4. Cliquez avec le bouton droit sur votre serveur, puis cliquez sur Propriétés. 5. Cliquez sur l'onglet Sécurité. 6. Vérifiez que l'option Uniquement Windows est sélectionnée, puis cliquez sur OK.

2 Autorisation d'utilisateurs à accéder à SQL Server Dans cet exercice, vous allez autoriser des utilisateurs et des groupes Windows 2003 à accéder à SQL Server par le biais d'une connexion approuvée. Pour les besoins de cet atelier, chaque utilisateur sera autorisé à utiliser une connexion approuvée. Vous serez amené à utiliser les utilisateurs et les groupes créés au cours de cet exercice dans d'autres exercices de cet atelier. Pour les créer, exécutez le script C:\MOC\2321A\Labfiles\L04\CreateUserObjects.vbs. Le tableau suivant répertorie les utilisateurs et les groupes Windows 2003 : Groupe Windows 2000 Membres Mot de passe utilisateur customer_mgmt carl password kathy password lisa password david password Utilisateurs paul password max password Pour autoriser un utilisateur ou un groupe Windows 2000 à accéder à SQL Server Au cours de cette procédure, vous allez utiliser SQL Server Enterprise Manager pour autoriser des comptes d'utilisateur et de groupe Windows 2000 à utiliser des connexions approuvées pour accéder à SQL Server. 1. Dans SQL Server Enterprise Manager, développez votre serveur, puis le dossier Sécurité. 2. Cliquez avec le bouton droit sur Connexions, puis cliquez sur Nouvelle connexion. 3. Utilisez les informations contenues dans le tableau suivant pour autoriser ces comptes Windows 2000 à accéder à votre serveur SQL Server : Nom Base de données par défaut Accès aux bases de données (NOM DE MACHINE)\paul Northwind Northwind (NOM DE MACHINE)\carl Northwind Northwind (NOM DE MACHINE)\kathy Northwind Northwind (NOM DE MACHINE)\customer_mgmt Northwind Northwind Pour tester les nouveaux comptes de connexion Windows 2003 Au cours de cette procédure, vous allez utiliser l'analyseur de requêtes SQL Server pour vérifier les comptes de connexion Windows 2003 que vous avez définis dans les étapes précédentes. 1. Fermez la session Windows 2003 et ouvrez une session en utilisant les informations contenues dans le tableau suivant : Utilisateur david 2. Ouvrez l'analyseur de requêtes SQL Server et connectez-vous si nécessaire au serveur (local) en utilisant l'authentification Windows. Comment david s'est-il connecté à la base de données alors que son compte de connexion Windows 2003 ne lui permet pas d'utiliser SQL Server? 3. Fermez la session Windows Ouvrez une session en utilisant les informations contenues dans le tableau suivant : Utilisateur max

3 5. Ouvrez l'analyseur de requêtes SQL Server et connectez-vous si nécessaire au serveur (local) en utilisant l'authentification Windows. Que se passe-t-il et pourquoi? 6. Fermez la session Windows 2003.

4 Révocation de l'accès pour, et refus de l'accès à, des utilisateurs ou des groupes Windows 2003 Dans cet exercice, vous allez révoquer l'accès pour, ou refuser l'accès à, des utilisateurs et des groupes Windows Pour révoquer l'accès pour un utilisateur ou un groupe Windows 2003 Au cours de cette procédure, vous allez révoquer l'accès pour le groupe NWTraders\customer_mgmt. Utilisateur Administrateur 2. Démarrez SQL Server Enterprise Manager. 3. Développez Serveurs Microsoft SQL, Groupe SQL Server, puis votre serveur. 4. Développez Sécurité, puis cliquez sur Connexions. 5. Dans le volet Détails, cliquez avec le bouton droit sur NWTraders\customer_mgmt, puis cliquez sur Supprimer. 6. Confirmez la suppression du compte de connexion. Les utilisateurs Windows 2003 membres de ce groupe peuvent-ils accéder à SQL Server une fois le groupe supprimé de SQL Server? Pour refuser l'accès à un utilisateur ou un groupe Windows 2003 Au cours de cette procédure, vous allez refuser l'accès au compte NWTraders\paul. 1. Démarrez SQL Server Enterprise Manager. 2. Développez Serveurs Microsoft SQL, Groupe SQL Server, puis votre serveur. 3. Développez Sécurité, puis cliquez sur Connexions. 4. Dans le volet Détails, cliquez avec le bouton droit sur NWTraders\paul, puis cliquez sur Propriétés. 5. Dans Accès sécurisé, sélectionnez Refuser l'accès, puis cliquez sur OK. paul peut-il accéder à SQL Server? Supposons maintenant que NWTraders\paul est membre d'un autre groupe Windows 2003 qui s'est vu accorder l'accès à SQL Server. paul peut-il accéder à SQL Server? 6. Fermez la session Windows 2003.

5 Création de rôles de base de données Dans cet exercice, vous allez créer des rôles de base de données définis par l'utilisateur, puis ajouter des utilisateurs à des rôles de base de données dans la base de données Northwind. Vous attribuerez des autorisations à ces rôles ultérieurement dans cet atelier. Pour créer un rôle et ajouter des membres Au cours de cette procédure, vous allez utiliser SQL Server Enterprise Manager pour créer un rôle de base de données et ajouter des membres à la base de données Northwind. Pour le moment, ne définissez aucune autorisation. Vous allez utiliser les informations contenues dans le tableau suivant pour créer un rôle pour les utilisateurs qui gèrent les informations sur les clients stockées dans la table Customer (client) : Nom du rôle cust_mgmt Membres du rôle carl kathy Utilisateur Administrateur 2. Démarrez SQL Server Enterprise Manager. Vous êtes autorisé à vous connecter à SQL Server et à l'administrer car vous avez ouvert une session en tant que Administrateur, qui est membre du groupe local Administrateurs de Windows Le rôle sysadmin est automatiquement attribué à tous les membres de ce groupe. 3. Dans l'arborescence de la console, développez Serveurs Microsoft SQL, puis Groupe SQL Server. 4. Développez votre serveur, Bases de données, puis la base de données Northwind. 5. Cliquez avec le bouton droit sur Rôles, puis cliquez sur Nouveau rôle de base de données. 6. Dans le champ Nom, tapez cust_mgmt 7. Vérifiez que Rôle standard est sélectionné, cliquez sur Ajouter, puis sélectionnez carl et kathy dans la liste. 8. Cliquez sur OK pour fermer la boîte de dialogue Ajouter des membres de rôle, puis cliquez sur OK pour créer le rôle.

6 Attribution d'autorisations sur les instructions Dans cet exercice, vous allez utiliser SQL Server Enterprise Manager pour attribuer des autorisations sur les instructions aux comptes de sécurité SQL Server. Pour attribuer des autorisations sur les instructions Au cours de cette procédure, vous allez attribuer des autorisations sur les instructions. Vous allez autoriser l'utilisateur kathy à créer des vues et des procédures stockées. 1. Démarrez SQL Server Enterprise Manager. 2. Dans l'arborescence de la console, développez Serveurs Microsoft SQL, Groupe SQL Server, puis votre serveur. 3. Développez Bases de données, cliquez avec le bouton droit sur Northwind, cliquez sur Propriétés, puis sur l'onglet Autorisations. 4. Sélectionnez Créer une vue et Créer une PS pour kathy, puis cliquez sur OK pour accorder les autorisations. 5. Fermer la session Windows 2000, et ouvrez une session en utilisant les informations contenues dans le tableau suivant : Utilisateur kathy 6. Ouvrez l'analyseur de requêtes SQL Server et connectez-vous si nécessaire au serveur (local) en utilisant l'authentification Windows. 7. Exécutez les instructions Transact-SQL suivantes pour créer une vue : GO CREATE VIEW testview as SELECT FirstName, LastName FROM Employees Avez-vous pu créer la vue? 8. Exécutez une instruction CREATE TABLE : CREATE TABLE tabletest (column1 INT NOT NULL, column2 CHAR(10) NOT NULL) L'instruction s'est-elle correctement exécutée? Pourquoi? 9. Fermez la session Windows 2003.

7 Attribution d'autorisations sur les objets Dans cet exercice, vous allez utiliser SQL Server Enterprise Manager pour attribuer aux comptes de sécurité SQL Server des autorisations sur les objets. Vous allez attribuer des autorisations aux utilisateurs, groupes et rôles créés dans les exercices précédents. Pour attribuer des autorisations sur les objets Au cours de cette procédure, vous allez utiliser SQL Server Enterprise Manager pour attribuer aux rôles des autorisations sur les objets. Utilisateur Administrateur 2. Démarrez SQL Server Enterprise Manager. 3. Dans l'arborescence de la console, développez Serveurs Microsoft SQL, puis Groupe SQL Server. 4. Développez votre serveur, Bases de données et Northwind, puis cliquez sur Tables. 5. Dans le volet Détails, cliquez avec le bouton droit sur Catégories, pointez sur Toutes les tâches, puis cliquez sur Gérer les autorisations. 6. Utilisez le tableau suivant pour accorder, révoquer et refuser les autorisations sur les objets Northwind aux utilisateurs et aux rôles : Objet Compte Autorisation Categories (dbo) public Accorder tous Customers (dbo) kathy Refuser à tous Customers (dbo) cust_mgmt Accorder tous Customers (dbo) public Supprimer tous Employees (dbo) public Supprimer tous Order Details (dbo) public Supprimer tous Orders (dbo) public Supprimer tous Products (dbo) public Supprimer tous 7. Fermez la session Windows Pour tester les autorisations sur les objets Au cours de cette procédure, vous allez tester les autorisations des utilisateurs et des rôles. Utilisateur carl 2. Ouvrez l'analyseur de requêtes SQL Server et connectez-vous si nécessaire au serveur (local) en utilisant l'authentification Windows. Souvenez-vous que carl est membre du rôle cust_mgmt. 3. Exécutez chacune des instructions SQL suivantes pour tester les autorisations pour carl : SELECT * FROM Employees SELECT * FROM Customers SELECT * FROM Categories SELECT * FROM Products Quelles sont les tables que carl peut interroger? Lesquelles ne peut-il pas interroger? Pourquoi?

8 4. Fermez la session Windows Ouvrez une session en utilisant les informations contenues dans le tableau suivant : Utilisateur kathy 6. Ouvrez l'analyseur de requêtes SQL Server et connectez-vous si nécessaire au serveur (local) en utilisant l'authentification Windows. Souvenez-vous que kathy est membre du rôle cust_mgmt. 7. Exécutez l'instruction SQL suivante pour tester les autorisations pour kathy : SELECT * FROM Customers kathy peut-elle accéder à la table? Pourquoi? 8. Fermez la session Windows 2003.

9 Création et activation d'un rôle d'application Dans cet exercice, vous allez créer un rôle d'application, attribuer des autorisations de rôle et activer le rôle d'application. Vous utiliserez ce rôle plus tard dans d'autres exercices de cet atelier. Pour définir un rôle d'application Au cours de cette procédure, vous allez définir un rôle d'application nommé order_entry (saisie commandes) dans la base de données Northwind en utilisant SQL Server Enterprise Manager. Ce processus est très similaire à la création d'un rôle de base de données, à l'exception du fait que vous ne définissez pas de membres. Utilisateur administrateur 2. Démarrez SQL Server Enterprise Manager. Vous êtes autorisé à vous connecter à SQL Server et à l'administrer car vous avez ouvert une session en tant que administrateur, qui est membre du groupe local Administrateurs de Windows Le rôle sysadmin est automatiquement attribué à tous les membres de ce groupe. 3. Dans l'arborescence de la console, développez Serveurs Microsoft SQL, Groupe SQL Server, puis votre serveur. 4. Développez Bases de données, puis Northwind. 5. Cliquez avec le bouton droit sur Rôles, puis cliquez sur Nouveau rôle de base de données. 6. Créez un rôle d'application nommé order_entry avec le mot de passe password. 7. Utilisez SQL Server Enterprise Manager pour attribuer des autorisations pour le rôle d'application order_entry que vous venez de créer. Utilisez les informations contenues dans le tableau suivant : Table Autorisations Northwind..Categories SELECT Northwind..Customers SELECT, INSERT, UPDATE Northwind..Order Details SELECT, INSERT, UPDATE Northwind..Orders SELECT, INSERT, UPDATE Northwind..products SELECT 8. Fermez la session Windows Pour activer un rôle d'application Au cours de cette procédure, vous allez utiliser l'analyseur de requêtes SQL Server pour vous connecter en tant qu'utilisateur et activer le rôle d'application order_entry. 1. Ouvrez une session sur le domaine de la classe NWTraders en utilisant les informations contenues dans le tableau suivant : Utilisateur carl Souvenez-vous que carl est membre du rôle cust_mgmt. 2. Ouvrez l'analyseur de requêtes SQL Server et connectez-vous si nécessaire au serveur (local) en utilisant l'authentification Windows. 3. Exécutez la procédure stockée système sp_setapprole pour activer le rôle : EXEC sp_setapprole 'order_entry', 'password' Exécutez l'instruction suivante pour interroger la table Products :

10 SELECT * FROM Products Avez-vous pu interroger la table? Pourquoi? Quelle est la durée de l'activation du rôle order_entry pour carl? 4. Fermez la fenêtre de requête pour mettre fin à la session. Cette opération désactive également le rôle order_entry pour carl. 5. Fermez la session Windows 2003.

11 Implémentation d'autorisations à l'aide de vues et de procédures stockées Dans cet exercice, vous allez autoriser les utilisateurs à exploiter une vue et une procédure stockée pour accéder à une table, sans qu'ils aient la possibilité d'accéder directement à cette table. Dans cet exercice, vous utiliserez à la fois SQL Server Enterprise Manager et des instructions Transact-SQL. Pour utiliser une vue ou une procédure stockée afin d'implémenter des autorisations Au cours de cette procédure, vous allez créer une vue nommée employees_view (vue employés) et une procédure stockée intitulée employee_proc (procédure employés). Vous allez ensuite accorder des autorisations au rôle public pour la vue employees_view et la procédure employee_proc et révoquer les autorisations du rôle public sur la table employees. Utilisateur administrateur 2. Démarrez SQL Server Enterprise Manager. 3. Dans l'arborescence de la console, développez Serveurs Microsoft SQL, Groupe SQL Server, puis votre serveur. 4. Dans le menu Outils, cliquez sur Assistants. 5. Développez Base de données, cliquez sur Assistant Création de vue, puis sur OK. 6. Utilisez les informations contenues dans le tableau suivant pour créer une vue : Option Valeur Sélectionner une base de données Northwind Sélectionner des objets Sélectionner des colonnes Restrictions Nom Employees dbo.employees.lastname dbo.employees.firstname dbo.employees.title Aucune Employees_View 7. Ouvrez l'analyseur de requêtes SQL Server et connectez-vous si nécessaire au serveur (local) en utilisant l'authentification Windows. Vous êtes autorisé à vous connecter à SQL Server et à l'administrer car vous avez ouvert une session en tant que administrateur, qui est membre du groupe local Administrateurs de Windows Le rôle sysadmin est automatiquement attribué à tous les membres de ce groupe. 8. Exécutez l'instruction suivante pour créer une procédure stockée qui interroge les colonnes FirstName (prénom), LastName (nom) et Title (titre) de la table Employees : GO CREATE PROCEDURE employee_proc AS SELECT FirstName, LastName, Title FROM Employees 9. Exécutez les instructions suivantes pour autoriser le rôle public à effectuer une sélection dans la vue employees_view et à exécuter la procédure employee_proc : GRANT SELECT ON employees_view TO public GRANT EXEC ON employee_proc TO public

12 10. Exécutez l'instruction suivante pour retirer au rôle public le droit d'effectuer une sélection dans la table Employees : REVOKE SELECT ON employees FROM public 11. Fermez la session Windows Pour tester les autorisations sur la vue et la procédure stockée Au cours de cette procédure, vous allez interroger des données de la vue employees_view et exécuter la procédure stockée employee_proc. Vous tenterez ensuite d'interroger directement la table Employees. Utilisateur carl 2. Ouvrez l'analyseur de requêtes SQL Server et connectez-vous si nécessaire au serveur (local) en utilisant l'authentification Windows. 3. Exécutez l'instruction suivante pour interroger la vue employees_view : SELECT * FROM employees_view Avez-vous pu interroger la vue? Pourquoi? 4. Exécutez la procédure stockée employee_proc : EXEC employees_proc Avez-vous pu exécuter la procédure stockée? Pourquoi? 5. Exécutez l'instruction suivante pour interroger la table Employees : SELECT * FROM Employees Avez-vous pu interroger la table? Pourquoi? 6. Fermez la session Windows 2003.