Controle de Acesso - Segurança

[Glauco de Carvalho 0]

Prezados,

 

Tenho o seguinte senario:

 

No servidor SQL Server 2005/2008 possui diversos logins (WIN e SQL). Entretanto, os logins de SQL possuem uma nomenclatura padrão (usr_AlgumaCoisa) como podemos ver no exemplo abaixo:

 

usr_cartao - Só quem pode utilizar é a aplicação do Cartão.

usr_relatorios - Só quem pode utilizar é a aplicação de Relatórios e assim por diante.

 

Só que tem um problema, se alguém descobrir as senhas dos logins acima e as utilizassem, não saberíamos quem fez uso das mesmas.

 

Gostaria de impedir qualquer conexão utilizando esses logins de quaisquer aplicações de acesso à Banco de Dados, tais como: SQL Query Analyzer, SQL Query Analyzer – Object Browser, MS SQLEM, MS SQLEM - Data Tools, SQL Server Enterprise Manager, OSQL-32, Microsoft ISQL/w, DTS Import/Export Wizard, Microsoft SQL Server Management Studio, Microsoft SQL Server Management Studio – Query, ISQL-32 e qualquer outra aplicação que faça ou tente fazer uma conexão com o Servidor de Banco de Dados. Só quem pode utilizar é a proprietária de tal login.

 

Obrigado antecipadamente.

 

Glauco Luiz Rezende de Carvalho

[Fernando Silveira 1]

Glauco

 

Como eu acompanho este fórum também, resolvi postar novamente para o conhecimento do pessoal.

 

Existe um recurso muito bacana no SQL Server que é o Trigger de Login. Utilizando esse recurso, você conseguirá fazer o que realmente precisa.

 

Utilize as views sys.dm_exec_sessions e sys.dm_exec_connections para definir quais informações você irá utilizar como base para fazer o bloqueio.

 

Veja mais sobre este recurso no link abaixo:

 

http://sqlserver-brasil.blogspot.com/2008/...r-de-login.html