Paketleri tarafından kullanılan dosyalara erişimi
Paketi koruma düzeyi paket dışında depolanan dosyaları korumaz. Bu dosyalar şunlardır:
Yapılandırma dosyaları
Denetim noktası dosyaları
Günlük dosyaları
Bu dosyaları ayrı olarak özellikle hassas bilgileri içeriyorlarsa korunmalıdır.
Yapılandırma dosyaları
Bir yapılandırma, oturum açma ve parola bilgileri gibi hassas bilgileri varsa yapılandırmayı kaydetmek düşünmelisiniz SQL Server, ya da konuma veya klasöre dosyaları sakladığınız ve sadece için belirli hesaplara erişim izni erişimi sınırlamak için bir erişim denetimi listesi (acl) kullanın. Genellikle erişim paketleri çalıştırmak için izin hesapları ve yönetme ve yapılandırma ve denetim noktası günlük dosyalarının içeriğini gözden içeren paketlerde sorun giderme hesaplara vermek. SQL ServerSunucu ve veritabanı düzeylerde koruma sağladığından daha güvenli depolama sağlar. Yapılandırmalar kaydetmek için SQL Server, kullandığınız SQL Serveryapılandırma türü. Dosya sistemi kaydetmek için xml yapılandırma türü kullanın.
Daha fazla bilgi için bkz: Paketi yapılandırmaları, Paket yapılandırmalarını oluşturma, ve Bir SQL Server Yüklemesi için Güvenlikle İlgili Hususlar.
Denetim noktası dosyaları
Benzer şekilde, kullandığı paket denetim noktası dosyası hassas bilgileri içeriyorsa, yer veya dosyayı depoladığınız klasörü güvenli bir erişim denetim listesi (acl) kullanmanız gerekir. Denetim noktası dosyaları paketi ilerlemeyi yanı sıra mevcut değişkenlerin değerlerini geçerli durum bilgilerini kaydedin. Örneğin, paket, bir telefon numarası içeren bir özel değişken içerebilir. Daha fazla bilgi için, bkz. Paket denetim noktaları kullanarak yeniden başlatın..
Günlük dosyaları
Dosya sistemine yazılır günlük girdileri de bir erişim denetimi listesi (acl) kullanılarak güvenliği sağlanmalıdır. Günlük girişleri de saklanabilir içinde SQL Servertablolar ve korunan SQL Servergüvenlik. Günlük girişlerini hassas bilgiler içerebilir, örneğin günlük girdisi sql deyimi için paket, bir telefon numarası için başvuruda bulunan bir sql deyimi oluşturur sql Yürüt görev içeriyorsa, telefon numarasını içerir. sql deyimi, tablo ve sütun adlarını veritabanları hakkında özel bilgi de gösterebilir. Daha fazla bilgi için, bkz. Implementing Logging in Packages.
İlişkili İçerik
|