Create a SQL Server Agent Proxy

  • Article

Cette rubrique explique comment créer un proxy SQL Server Agent dans SQL Server 2014 à l’aide de SQL Server Management Studio ou transact-SQL.

Un compte proxy de SQL Server Agent définit un contexte de sécurité dans lequel une étape de travail peut être exécutée. Chaque proxy correspond à des informations d'identification de sécurité. Pour définir des autorisations pour une étape de travail particulière, créez un proxy possédant les autorisations requises pour un sous-système de SQL Server Agent, puis attribuez ce proxy à l’étape de travail.

Dans cette rubrique

Avant de commencer

Limitations et restrictions

  • Vous devez créer des informations d'identification avant de créer un proxy si elles ne sont pas disponibles.

  • Les proxys de l'AgentSQL Server utilisent les informations d'identification pour stocker les informations relatives aux comptes d'utilisateur Windows. L'utilisateur spécifié dans l'information d'identification doit être habilité à ouvrir une session en tant que programme de traitement par lots sur l'ordinateur sur lequel SQL Server est en cours d'exécution.

  • SQL Server vérifie l'accès au sous-système pour un proxy et donne accès au proxy à chaque exécution de l'étape de travail. Si le proxy n'a plus accès au sous-système, l'étape de travail échoue. Sinon, l'Agent SQL Server emprunte l'identité de l'utilisateur spécifié dans le proxy et exécute l'étape de travail.

  • La création d'un proxy ne modifie pas les autorisations de l'utilisateur spécifié dans l'information d'identification du proxy. Vous pouvez par exemple créer un proxy pour un utilisateur qui n’est pas autorisé à se connecter à une instance SQL. Dans ce cas, les étapes de travail qui utilisent ce proxy ne sont pas en mesure de se connecter à SQL Server.

  • Si la connexion de l'utilisateur a accès au proxy ou que l'utilisateur appartient à un rôle qui y a accès, l'utilisateur peut recourir au proxy dans une étape de travail.

Sécurité

Autorisations

  • Seuls les membres du rôle de serveur fixe sysadmin ont l'autorisation de créer, modifier ou supprimer des comptes proxy. Les utilisateurs qui ne sont pas membres du rôle serveur fixe sysadmin doivent être ajoutés à l’un des rôles de base de données fixes suivants SQL Server Agent dans la base de données msdb pour utiliser des proxys : SQLAgentUserRole, SQLAgentReaderRole ou SQLAgentOperatorRole.

  • Requiert l'autorisation ALTER ANY CREDENTIAL lors de la création des informations d'identification en plus du proxy.

Utilisation de SQL Server Management Studio

Pour créer un proxy de SQL Server Agent

  1. Dans l' Explorateur d'objets, cliquez sur le signe plus (+) pour développer le serveur sur lequel vous souhaitez créer un proxy sur SQL Server Agent.

  2. Cliquez sur le signe plus (+) pour développer Agent SQL Server.

  3. Cliquez avec le bouton droit sur le dossier Proxys et sélectionnez Nouveau proxy.

  4. Dans la boîte de dialogue Nouveau compte proxy , sur la page Général , entrez le nom du compte proxy dans la zone Nom du proxy .

  5. Dans la zone Nom d'identification , entrez le nom des informations d'identification de sécurité que le compte proxy utilisera.

  6. Dans la zone Description , entrez une description du compte proxy

  7. Sous Actif pour les sous-systèmes suivants, sélectionnez le ou les sous-systèmes appropriés pour ce proxy.

  8. Sur la page Principaux , ajoutez ou supprimez des connexions ou des rôles pour accorder ou refuser un accès au compte proxy.

  9. Lorsque vous avez terminé, cliquez sur OK.

Utilisation de Transact-SQL

Pour créer un proxy de SQL Server Agent

  1. Dans l' Explorateur d'objets, connectez-vous à une instance du Moteur de base de données.

  2. Dans la barre d'outils standard, cliquez sur Nouvelle requête.

  3. Copiez et collez l'exemple suivant dans la fenêtre de requête, puis cliquez sur Exécuter.

    -- creates credential CatalogApplicationCredential  
USE msdb ;  
GO  
CREATE CREDENTIAL CatalogApplicationCredential WITH IDENTITY = 'REDMOND/TestUser',   
    SECRET = 'G3$1o)lkJ8HNd!';  
GO  
-- creates proxy "Catalog application proxy" and assigns the credential 'CatalogApplicationCredential' to it.  
EXEC dbo.sp_add_proxy  
    @proxy_name = 'Catalog application proxy',  
    @enabled = 1,  
    @description = 'Maintenance tasks on catalog application.',  
    @credential_name = 'CatalogApplicationCredential' ;  
GO  
-- grants the proxy "Catalog application proxy" access to the ActiveX Scripting subsystem.  
EXEC dbo.sp_grant_proxy_to_subsystem  
    @proxy_name = N'Catalog application proxy',  
    @subsystem_id = 2 ;  
GO

Pour plus d'informations, consultez les pages suivantes :