인증 모드 선택

인증 모드 구성

설치 중에 혼합 모드 인증을 선택하면 sa라는 기본 제공 SQL Server 시스템 관리자 계정에 대해 강력한 암호를 입력하고 확인해야 합니다. sa 계정은 SQL Server 인증을 사용하여 연결합니다.

설치 중에 Windows 인증을 선택하면 설치 프로그램이 SQL Server 인증을 위해 sa 계정을 만들지만 이는 비활성화됩니다. 나중에 혼합 모드 인증으로 변경하고 sa 계정을 사용하려면 이 계정을 활성화해야 합니다. 모든 Windows 또는 SQL Server 계정을 시스템 관리자로 구성할 수 있습니다. sa 계정은 잘 알려져 있고 악의적인 사용자의 공격 대상이 될 가능성이 높으므로 응용 프로그램에서 필요한 경우가 아니면 sa 계정을 활성화하면 안 됩니다. sa 계정에 암호를 설정하지 않거나 강력하지 않은 암호를 설정하면 안 됩니다. Windows 인증 모드에서 혼합 인증 모드로 바꾸고 SQL Server 인증을 사용하려면 방법: 서버 인증 모드 변경을 참조하십시오.

Windows 인증을 통한 연결

사용자가 Microsoft Windows 사용자 계정을 통해 연결되면 SQL Server는 운영 체제의 Windows 보안 주체 토큰을 사용하여 계정 이름과 암호가 유효한지 확인합니다. 즉, Windows에서 사용자 ID를 확인합니다. SQL Server는 암호를 요청하지 않으며 ID의 유효성 검사를 수행하지 않습니다. Windows 인증은 기본 인증 모드이며 SQL Server 인증보다 훨씬 더 안전합니다. Windows 인증은 Kerberos 보안 프로토콜을 사용하고, 암호 정책을 적용하여 강력한 암호에 대해 적합한 복잡성 수준을 유지하도록 하며, 계정 잠금 및 암호 만료를 지원합니다. SQL Server가 Windows에서 제공하는 자격 증명을 신뢰하므로 Windows 인증을 사용한 연결을 트러스트된 연결이라고도 합니다.

보안 정보
가능하면 Windows 인증을 사용하십시오.

SQL Server 인증을 통한 연결

SQL Server 인증을 사용할 때는 SQL Server에 Windows 사용자 계정을 기반으로 하지 않는 로그인이 생성됩니다. 사용자 이름과 암호는 모두 SQL Server를 사용하여 생성되며 SQL Server에 저장됩니다. SQL Server 인증을 사용하여 연결하는 사용자는 연결할 때마다 자신의 자격 증명(로그인 및 암호)을 제공해야 합니다. SQL Server 인증을 사용할 때는 모든 SQL Server 계정에 대해 강력한 암호를 설정해야 합니다. 강력한 암호에 대한 지침은 데이터베이스 엔진 구성 - 계정 프로비전을 참조하십시오.

SQL Server 로그인에 대해 세 가지 선택적인 암호 정책을 사용할 수 있습니다.

• 다음 로그인할 때 반드시 암호 변경

  사용자가 다음에 연결할 때 암호를 변경하도록 요청합니다. 암호 변경 기능은 SQL Server Management Studio에서 제공합니다. 이 옵션을 사용하려면 타사 소프트웨어 개발자가 이 기능을 제공해야 합니다.

• 암호 만료 강제 적용

  SQL Server 로그인에 대해 컴퓨터의 최대 암호 사용 기간 정책을 적용합니다.

• 암호 정책 강제 적용

  SQL Server 로그인에 대해 컴퓨터의 Windows 암호 정책을 적용합니다. 여기에는 암호 길이 및 복잡성이 포함됩니다. 이 기능은 Windows Server 2003 이상 버전에서만 사용할 수 있는 NetValidatePasswordPolicy API에 의존합니다.

로컬 컴퓨터의 암호 정책을 확인하려면

SQL Server 인증의 단점

SQL Server 인증의 장점

참고 항목

참조

개념