SQL Server エージェント プロキシの作成

  • [アーティクル]

更新 : 2006 年 4 月 14 日

SQL Server エージェント プロキシでは、ジョブ ステップのセキュリティ コンテキストを定義します。プロキシを使用して、SQL Server エージェントから Microsoft Windows ユーザーのセキュリティ資格情報にアクセスできます。各プロキシは 1 つ以上のサブシステムに関連付けることができます。プロキシを使用するジョブ ステップからは、その Windows ユーザーのセキュリティ コンテキストを使用して、指定されているサブシステムにアクセスできます。SQL Server エージェントは、プロキシを使用するジョブ ステップの実行に先立って、プロキシに定義されている資格情報の権限を借用し、そのセキュリティ コンテキストを使用してジョブ ステップを実行します。

ms189064.note(ja-jp,SQL.90).gifメモ :
Microsoft SQL Server 2000 から Microsoft SQL Server 2005 にアップグレードすると、アップグレード前に存在していたすべてのユーザー プロキシ アカウントが、一時的なグローバル プロキシ アカウントである UpgradedProxyAccount に変更されます。UpgradedProxyAccount には、明示的に使用されていたサブシステムへのアクセスのみが許可されます。アップグレード後のすべてのサブシステムにアクセスできるわけではありません。

SQL Server エージェント プロキシについて

ms189064.note(ja-jp,SQL.90).gifメモ :
Transact-SQL を実行するジョブ ステップでは SQL Server エージェント プロキシが使用されません。Transact-SQL ジョブ ステップは、ジョブ所有者のセキュリティ コンテキストで実行されます。Transact-SQL ジョブ ステップのセキュリティ コンテキストを設定するには、sp_add_jobstep ストアド プロシージャで database_user_name パラメータを使用します。詳細については、「sp_add_jobstep (Transact-SQL)」を参照してください。

SQL Server エージェント プロキシは、資格情報を使用して Windows ユーザー アカウントに関する情報を格納します。資格情報で指定されているユーザーには、SQL Server を実行しているコンピュータで "バッチ ジョブとしてログオン" するためのアクセス許可が必要です。

SQL Server エージェントは、ジョブ ステップを実行するごとに、プロキシからサブシステムへのアクセス許可を確認し、アクセスを確立します。プロキシにサブシステムへのアクセス許可がない場合、ジョブ ステップは失敗します。プロキシにアクセス許可がある場合、SQL Server エージェントはプロキシで指定されているユーザーの権限を借用してジョブ ステップを実行します。

プロキシを作成しても、そのプロキシの資格情報で指定したユーザーの権限は変更されません。たとえば、SQL Server のインスタンスに接続する権限を持たないユーザーのプロキシを作成できます。この場合、このプロキシを使用するジョブ ステップから SQL Server に接続することはできません。

ユーザーがジョブ ステップでプロキシを使用するには、そのプロキシへのアクセス許可が必要です。アクセス許可は、次の 3 種類のセキュリティ プリンシパルに与えることができます。

  • SQL Server ログイン
  • サーバー ロール
  • msdb データベース内のロール

ユーザーのログインにプロキシへのアクセス許可がある場合、またはプロキシへのアクセス許可のあるロールにユーザーが属している場合、このユーザーはジョブ ステップでプロキシを使用できます。

ms189064.note(ja-jp,SQL.90).gifメモ :
sysadmin 固定サーバー ロールのメンバは、インスタンス内のすべてのプロキシにアクセスできます。

次のセクションに、プロキシを使用する一般的なタスクへのリンクを示します。

プロキシを作成するには

プロキシを変更するには

プロキシを削除するには

ユーザーの権限を設定するには

参照

処理手順

資格情報を作成する方法 (SQL Server Management Studio)

概念

SQL Server エージェント サブシステム

その他の技術情報

CREATE CREDENTIAL (Transact-SQL)

ヘルプおよび情報

SQL Server 2005 の参考資料の入手

変更履歴

リリース 履歴

2006 年 4 月 14 日
変更内容 :
  • 次の制限事項を説明していた「SQL Server エージェント サービスが Windows ローカル ユーザー アカウントで実行される場合のプロキシの使用」を削除しました。
    SQL Server エージェント サービスがローカル ユーザー アカウントで実行され、SQL Server サービスが別のアカウントで実行されると、プロキシを使用するジョブは失敗します。
    この問題は、SQL Server 2005 Service Pack 1 で修正されました。

2005 年 12 月 5 日
新しい内容 :
  • 「SQL Server エージェント サービスが Windows ローカル ユーザー アカウントで実行される場合のプロキシの使用」のセクションを追加しました。