Security dan authentication

Security atau keamanan basis data merupakan komponen yang sangat penting. Karena sifatnya yang berperan sebagai server, maka sebenarnya sql server secara teori dapat diakses oleh siapa saja. Hal ini tentu akan sangat merugikan jika ada pihak-pihak yang tidak bertanggung jawab melakukan perubahan, perusakan, atau bahkan menghapus basis data yang kita buat dengan susah payah.

Sql server menyediakan mekanisme 'authentication' untuk membatasi siapa yang berhak masuk ke dalam sistem sql server. Ada dua model authentication, yaitu: windows authentication dan sql server authentication.

• Windows authentication: pada model ini sql server tidak melakukan pengecekan pada user name dan password yang diberikan, namun dipercayakan pada system operasi windows. Artinya, sebenarnya hanya user yang terdaftar pada computer tersebut yang mungkin bisa masuk pada sql server.
• Sql server authentication: informasi user name dan password disimpan dalam sql server sehingga setiap kali ada user yang akan masuk koneksi ke sql server, sql server akan memeriksanya.

Untuk melihat model authentication apa yang ada di sql server, klik kanan pada nama server di jendela 'object explorer', kemudian pilih Properties. Pada jendela server properties, pilih bagian security sehingga tampilan akan tampak seperti pada gambar 12.22.

Untuk menambahkan user yang bisa masuk ke SQL Server, klik node pada Security di Object Explorer, kemudian klik kanan Logins. Pilih New Logins untuk membuka jendela Login seperti pada Gambar 12.23. Buat user baru yang kalian inginkan.

Halaman Terkait:
| Administrasi sql server | Permissions |