Microsoft SQL Server ponuja skrbnikom dve možnosti za izvajanje načina preverjanja pristnosti uporabnikov: način preverjanja pristnosti sistema Windows ali način mešanega preverjanja pristnosti.
O načinih preverjanja pristnosti SQL Server
Raziskujmo ta dva načina še malo naprej:
Način preverjanja pristnosti sistema Windows od uporabnikov zahteva veljavno uporabniško ime in geslo za dostop do strežnika baze podatkov. Če je izbran ta način, SQL Server onemogoči funkcijo za prijavo, specifično za SQL Server, identiteta uporabnika pa se potrdi izključno prek njegovega računa Windows. Ta način se včasih imenuje integrirana varnost zaradi odvisnosti SQL Serverja od sistema Windows za preverjanje pristnosti.
Mešani način preverjanja pristnosti dovoljuje uporabo poverilnic sistema Windows, vendar jih dopolnjuje z lokalnimi uporabniškimi računi SQL Server, ki jih skrbnik ustvari in vzdržuje v strežniku SQL Server. Uporabniško uporabniško ime in geslo sta shranjena v strežniku SQL Server, zato jih je treba vsakič znova znova overiti.
Izbira načina overjanja
Microsoftovo najboljše priporočilo je, da kadar koli je mogoče uporabite način preverjanja pristnosti sistema Windows. Glavna prednost je, da vam uporaba tega načina omogoča centralizirano upravljanje računa za celotno podjetje na enem mestu: Active Directory. To orodje dramatično zmanjšuje možnosti za napake v dovoljenjih. Ker identiteto uporabnika potrdi sistem Windows, lahko določite uporabniške in skupinske račune sistema Windows za prijavo v SQL Server. Nadalje uporablja preverjanje pristnosti sistema Windows šifriranje za preverjanje pristnosti uporabnikov strežnika SQL Server.
Preverjanje pristnosti SQL Server na drugi strani omogoča prenos uporabniških imen in gesel v omrežje, zaradi česar so manj varna. Ta način je lahko dobra izbira, če se uporabniki povezujejo z različnih domen, ki jim ne zaupate, ali če se uporabljajo manj varni internetni programi, kot je ASP.net.