Share via


SQL Server Agent yönetimi için güvenlik

SQL Server Aracı kullanıma sunmuştur SQLAgentUserRole, SQLAgentReaderRole, and SQLAgentOperatorRole içinde veritabanı rollerini sabitmsdb veritabanı erişimi denetlemeSQL Server Üyesi olmayan kullanıcılar için aracı, sysadmin sabit sunucu rolü.Bu sabit veritabanı rolü ek olarak, Veritabanı yöneticileri, her iş adımı, bir görevi gerçekleştirmek için gereken en düşük izinlerle çalıştığından emin olmak alt sistemleri ve proxy'ler yardımcı olur.

Roller

Üyeleri SQLAgentUserRole, SQLAgentReaderRole, and SQLAgentOperatorRole veritabanı rollerini sabit.msdb bir üyelerinin vesysadmin sabit sunucu rolü erişimi vardırSQL Server Agent. Bu roller birine ait olmayan BIR kullanıcı kullanamazsınız SQL Server Agent. Tarafından kullanılan rolleri hakkında daha fazla bilgi için SQL Server Aracı için bkz: SQL Server Agent güvenliği uygulama.

Alt sistemler

Bir alt sistem bir iş adım için kullanılabilir işlevleri temsil eden önceden tanımlanmış bir nesnedir.Daha fazla bilgi için bkz:SQL Server Agent alt sistemler.

Proxy'ler

SQL Server Aracı, güvenlik kapsamları yönetme proxy'lerini kullanır.Bir proxy birden fazla kullanılabilir iş adım.Üyeleri sysadmin sabit sunucu rolü proxy'ler oluşturabilirsiniz.

Her proxy, bir güvenlik belgesi karşılık gelir.Her proxy oturumlarının listelendiği bir alt kümesi ile ilişkili olabilir.Proxy, proxy ile ilişkili bir alt kullanan iş adımları için kullanılabilir.Belirli bir proxy kullanan bir iş adım oluşturmak için , iş sahibi proxy ile ilişkili bir oturum açma kullanın ya olması bir üye sınırsız erişim proxy'leri ile bir rolün.Üyeleri sysadmin sabit sunucu rolü sınırsız erişim yetkili sunucuları vardır.Üyeleri SQLAgentUserRole, SQLAgentReaderRole, or SQLAgentOperatorRole yalnızca proxy'ler, bunlar belirli erişim izniniz de kullanabilirsiniz.Bunlardan herhangi bir üyesi olan her kullanıcı SQL Server Kullanıcı bu proxy'lerini kullanacak olan proje adımları oluşturabilmeleri veritabanı rollerini sabit aracısının özel proxy'ler için erişim verilmelidir.