実行中のパッケージへのアクセスの保護

  • [アーティクル]

更新 : 2006 年 12 月 12 日

パッケージの保護レベルは、パッケージの編集や実行を行うユーザーを制限できますが、SQL Server Management Studio 内で、サーバーで実行中のパッケージの一覧を表示したり、実行中のパッケージを停止できるユーザーを制限するには、追加の保護レベルが必要です。

SQL Server Management Studio では、実行中のパッケージを一覧表示する際に Integration Services サービスが使用されます。Windows の Administrators グループのメンバは、実行中のすべてのパッケージを表示および停止できます。Administrators グループのメンバではないユーザーは、本人が起動したパッケージのみを表示および停止できます。

SQL Server サービス (特に、リモート フォルダの列挙を行う可能性のある Integration Services サービス) を実行するコンピュータへのアクセスを制限することは重要です。認証を受けたユーザーであれば、パッケージの列挙を要求できます。パッケージが見つからない場合でも、サービスはフォルダを列挙します。これらのフォルダ名が、悪意あるユーザーに悪用される場合があります。管理者がリモート マシンのフォルダを列挙できるようにサービスを設定した場合、ユーザーも通常は見ることができないフォルダ名を見ることができます。

参照

概念

Integration Services のセキュリティに関する注意点

ヘルプおよび情報

SQL Server 2005 の参考資料の入手

変更履歴

リリース 履歴

2006 年 12 月 12 日
変更内容 :
  • 実行中のパッケージを一覧表示する際に Integration Services サービスが使用されることを明記しました。