CREATE REMOTE SERVICE BINDING (Transact-SQL)

binding_name

Nome dell'associazione al servizio remoto da creare. Non è possibile specificare i nomi del server, del database e dello schema. binding_name deve essere un sysname valido.

AUTHORIZATION owner_name

Imposta come proprietario dell'associazione l'utente o il ruolo del database specificato. Se l'utente corrente è dbo o sa, owner_name può essere il nome di qualsiasi utente o ruolo valido. In caso contrario, owner_name deve essere il nome dell'utente corrente, il nome di un utente per il quale l'utente corrente dispone di autorizzazioni IMPERSONATE oppure il nome di un ruolo a cui appartiene l'utente corrente.

TO SERVICE 'service_name'

Specifica il servizio remoto da associare all'utente identificato nella clausola WITH USER.

USER = user_name

Specifica l'entità database proprietaria del certificato associato al servizio remoto identificato dalla clausola TO SERVICE. Il certificato viene utilizzato per la crittografia e l'autenticazione dei messaggi scambiati con il servizio remoto.

ANONYMOUS

Specifica se deve essere utilizzata l'autenticazione anonima per la comunicazione con il servizio remoto. Se ANONYMOUS = ON, viene utilizzata l'autenticazione anonima e le operazioni nel database remoto vengono eseguite con un account membro del ruolo predefinito del database public. Se ANONYMOUS = OFF, le operazioni nel database remoto vengono eseguite con l'account di un utente specifico di tale database. Se questa clausola viene omessa, il valore predefinito è OFF. In Protezione del dialogo di Service Broker viene descritto il modo in cui la protezione del dialogo di SQL Server mappa le associazioni tra i servizi remoti e le entità.

Service Broker utilizza un'associazione al servizio remoto per individuare il certificato da utilizzare per una nuova conversazione. La chiave pubblica nel certificato associato a user_name viene utilizzata per autenticare i messaggi inviati al servizio remoto e crittografare una chiave di sessione che verrà quindi utilizzata per crittografare la conversazione. Il certificato per user_name deve corrispondere al certificato per un utente nel database che ospita il servizio remoto.

Un'associazione al servizio remoto è necessaria solo per l'avvio dei servizi che comunicano con servizi di destinazione che si trovano all'esterno dell'istanza di SQL Server. Un database che ospita un servizio di origine deve contenere associazioni ai servizi remoti per tutti i servizi di destinazione esterni all'istanza di SQL Server. Non è necessario che un database che ospita un servizio di destinazione contenga associazioni a servizi remoti per i servizi in fase di inizializzazione che comunicano con il servizio di destinazione. Quando i servizi di origine e di destinazione si trovano nella stessa istanza di SQL Server, non è necessaria alcuna associazione al servizio remoto. Se tuttavia è presente un'associazione al servizio remoto dove il valore di service_name specificato per TO SERVICE corrisponde al nome del servizio locale, in Service Broker viene utilizzata l'associazione.

Se ANONYMOUS = ON, il servizio in fase di inizializzazione si connette al servizio di destinazione come membro del ruolo predefinito del database public. Per impostazione predefinita, i membri di questo ruolo non hanno l'autorizzazione per la connessione a un database. Per poter inviare un messaggio, il database di destinazione deve concedere al ruolo public l'autorizzazione CONNECT per il database e l'autorizzazione SEND per il servizio di destinazione.

Se un utente possiede più di un certificato, Service Broker seleziona il certificato con la data di scadenza più recente tra i certificati validi e contrassegnati con AVAILABLE FOR BEGIN_DIALOG.

Le autorizzazioni per la creazione di un'associazione al servizio remoto vengono assegnate per impostazione predefinita all'utente indicato nella clausola USER, ai membri del ruolo predefinito del database db_owner, ai membri del ruolo predefinito del database db_ddladmin e ai membri del ruolo predefinito del server sysadmin.

L'utente che esegue l'istruzione CREATE REMOTE SERVICE BINDING deve disporre dell'autorizzazione di rappresentazione per l'entità specificata nell'istruzione.

Un'associazione al servizio remoto non può essere un oggetto temporaneo. I nomi delle associazioni ai servizi remoti che iniziano con # sono consentite, ma sono oggetti permanenti.

A. Creazione di un'associazione al servizio remoto

CREATE REMOTE SERVICE BINDING APBinding
    TO SERVICE '//Adventure-Works.com/services/AccountsPayable'
    WITH USER = APUser ;

B. Creazione di un'associazione al servizio remoto utilizzando l'autenticazione anonima

CREATE REMOTE SERVICE BINDING APBinding
    TO SERVICE '//Adventure-Works.com/services/AccountsPayable'
    WITH USER = APUser, ANONYMOUS=ON ;

Riferimento

Concetti