セキュリティ機能

セキュリティ機能とは、データベースサーバ上で稼働するデータベースにアクセスできないようにする機能です。機能が保護されている (アクセス不可にされている) 場合は、クライアントアプリケーション、データベース定義ストアドプロシージャ、トリガ、イベントが機能を使用できません。セキュリティ機能の設定は、データベースサーバで稼働中のすべてのデータベースに適用されます。セキュリティ機能は、ウィルスなどの不明な組み込み論理が含まれる可能性のあるデータベースを起動する必要がある場合、または、データベースサーバまたはデータベースをサードパーティベンダが実行している状況でデータベースサーバをロックダウンする場合に便利です。-sf データベースサーバオプションを使用すると、データベースサーバで稼働中のデータベースに対して保護する機能を指定できます。

デフォルトで保護されている機能

-sf データベースサーバオプションを使用してサーバを起動すると、次の機能はデフォルトで保護されています。

manage_security (manage_features、manage_keys、および manage_disk_sandbox が含まれる)
server security (disk_sandbox のみがデフォルトで保護され、trace_system_event はデフォルトでは保護されない)
manage_server (processor_affinity が含まれる)

セキュリティ機能キー

「システムセキュリティ機能キー」は、データベースサーバの作成時に -sk データベースサーバオプションを指定して作成します。データベースサーバが稼働中になった後は、sa_server_option システムプロシージャを使用して、機能が保護されている状態かどうかを変更します。システムのセキュリティ機能キーを指定しないでデータベースを起動した場合は、デフォルトのセキュリティ機能がセキュリティで保護され、データベースサーバやそのサーバで実行中のすべてのデータベースについてセキュリティ機能の設定を変更できなくなります。後でシステムのセキュリティ機能キーを作成することはできません。データベースサーバをシャットダウンし、再起動時にシステムのセキュリティ機能キーを指定する必要があります。

システムセキュリティ機能キーを作成した後は、「カスタマイズセキュリティ機能キー」を作成できます。このキーは、特定のユーザに割り当てられ、ユーザのアクセスを、そのキーに対して管理者が保護した機能のみに制限します。

キーは、6 文字以上の空でない文字列にする必要があり、二重引用符、制御文字 (0x20 未満のすべての文字)、またはバックスラッシュを含めることはできません。データベースサーバごとのセキュリティ機能キーは 1000 個に制限されています。

注意

システムセキュリティ機能キーは、manage_features と manage_keys の両方のセキュリティ機能が有効なカスタマイズセキュリティ機能キーが作成されている場合にのみ削除できます。

カスタマイズセキュリティ機能キーは、次のシステムプロシージャを使用して管理します。

sp_create_secure_feature_key システムプロシージャ
sp_alter_secure_feature_key システムプロシージャ
sp_drop_secure_feature_key システムプロシージャ
sp_list_secure_feature_key システムプロシージャ

参照

セキュリティ機能キーの作成

DocCommentXchange で意見交換できます