OVH Cloud OVH Cloud

Bannir le compte sa

5 réponses
Avatar
Nicolas
Bonjour tout le monde

A la création d'une base de donnée le propriétéaire est 'sa'
J'ai donc changé le propriétaire est j'ai mis un nouvel utilisateur 'lambda'
Si je regarde dans la partie utilisateur de ma base de donnée avec EM j'ai
bien comme unique utilisateur 'lambda' (nom=dbo;nom de
connexion=lambda;accès à la base de donnée=autoriser)
Le problème est que le compte 'sa' peut toujours aller voir ce qu'il y a
dans cette base de données avec EM. Moi je voudrais qu'il n'ai pas accès à
cette base.
Comment faire ?

Merci

5 réponses

Avatar
VUILLERMET Jacques
Le compte SA appartient au rôle server sysadmin et donc a TOUS les droits,
sans que ces droits ne soient forcément déclarés quelque part.

D'où l'idée que le mot de passe de ce login doit rester confidentiel et
changer souvent.

Jacques.

"Nicolas" a écrit dans le message de news:

Bonjour tout le monde

A la création d'une base de donnée le propriétéaire est 'sa'
J'ai donc changé le propriétaire est j'ai mis un nouvel utilisateur


'lambda'
Si je regarde dans la partie utilisateur de ma base de donnée avec EM j'ai
bien comme unique utilisateur 'lambda' (nomÛo;nom de
connexion=lambda;accès à la base de donnée=autoriser)
Le problème est que le compte 'sa' peut toujours aller voir ce qu'il y a
dans cette base de données avec EM. Moi je voudrais qu'il n'ai pas accès à
cette base.
Comment faire ?

Merci




Avatar
Nicolas
Ne peut-on pas supprimer carément ce compte ?

"VUILLERMET Jacques" a écrit dans le message de
news:
Le compte SA appartient au rôle server sysadmin et donc a TOUS les droits,
sans que ces droits ne soient forcément déclarés quelque part.

D'où l'idée que le mot de passe de ce login doit rester confidentiel et
changer souvent.

Jacques.

"Nicolas" a écrit dans le message de news:

> Bonjour tout le monde
>
> A la création d'une base de donnée le propriétéaire est 'sa'
> J'ai donc changé le propriétaire est j'ai mis un nouvel utilisateur
'lambda'
> Si je regarde dans la partie utilisateur de ma base de donnée avec EM


j'ai
> bien comme unique utilisateur 'lambda' (nomÛo;nom de
> connexion=lambda;accès à la base de donnée=autoriser)
> Le problème est que le compte 'sa' peut toujours aller voir ce qu'il y a
> dans cette base de données avec EM. Moi je voudrais qu'il n'ai pas accès


à
> cette base.
> Comment faire ?
>
> Merci
>
>




Avatar
gfourrat
Salut,

Non, ce n'est pas possible.

Guillaume Fourrat
Microsoft France
--------------------
From: "Nicolas"
References:



Subject: Re: Bannir le compte sa
Date: Thu, 11 Dec 2003 11:17:47 +0100




Ne peut-on pas supprimer carément ce compte ?



Avatar
David
Comment faire pour changer le mot de passe du compte 'sa' ?

""Guillaume Fourrat [MSFT]"" a écrit dans le
message de news:Tbm15Q$
Salut,

Non, ce n'est pas possible.

Guillaume Fourrat
Microsoft France
--------------------
>From: "Nicolas"
>References:

>Subject: Re: Bannir le compte sa
>Date: Thu, 11 Dec 2003 11:17:47 +0100

>
>Ne peut-on pas supprimer carément ce compte ?
>



Avatar
gfourrat
Comme tout autre compte, avec par exemple un right-click sur 'sa' dans la
liste des logins de l'onglet Security de l'Enterprise Manager...
Remarque : si c'est *l'accès* à ce compte SA qui pose problème, tu peux
aussi basculer en authentification Windows uniquement, au lieu de "mixed
mode" (Windows + SQL). IL faut différencier le login SA du role Sysadmin
(­ministrateur du serveur SQL ayant tous le droit, et dont fait
obligatoirement partie SA).

Guillaume Fourrat
Microsoft France
--------------------
Reply-To: "David"
From: "David"
References:




<Tbm15Q$
Subject: Re: Bannir le compte sa
Date: Thu, 11 Dec 2003 20:21:07 +0100

Comment faire pour changer le mot de passe du compte 'sa' ?