La seguridad en SQL Server se basa en cuentas y roles que controlan el acceso a esquemas y tablas. Existen roles de servidor, base de datos y aplicación. Los inicios de sesión permiten a los usuarios autenticarse y se les asignan roles para determinar sus permisos. La autenticación puede realizarse mediante nombre de usuario y contraseña o certificados. Cada esquema tiene su propio grupo de directivas de seguridad para protegerse.

1. ADMINISTRACIÓN DE LA SEGURIDAD
EN SQL SERVER

2. DEFINICION
Las cuentas y roles de SQL SERVER tienen un
papel fundamental en la seguridad de Windows
usa estas entidades de SQL Server para el
acceso a almacenes y tablas que contienen
datos de operaciones de seguimiento, como
datos de control de estado relacionados con la
persistencia de flujo de trabajo.

3. Cada esquema se protege mediante su propio grupo de directivas de seguridad:
Autentificación
Es el proceso que debe seguir un usuario para tener acceso a los recursos de un
sistema o de una red de computadores. Este proceso implica identificación (decirle al
sistema quién es) y autenticación (demostrar que el usuario es quien dice ser)
SQL Server ofrece dos métodos para proteger la autenticación en sus servidores de
bases de datos:

4. INICIOS DE SESIÓN – ROLES
Es una entidad de seguridad o una entidad que puede
ser autenticada por un sistema seguro.
Los usuarios necesitan iniciar sesión para conectarse
a SQL Server.
Para realizar acciones de configuración o
funcionamiento sobre los esquemas o datos de la base
de datos.
La asignación de una cuenta de inicio de sesión a un
rol de SQL determina el control de dicha cuenta sobre
actividades administrativas y las operaciones en la
base de datos.

5. ROLES SQL SERVER
A. Rol de “SERVIDOR” de SQL
Server: Un rol de “servidor” de SQL
Server se define a nivel de servidor
fuera de cualquier almacén. Los
roles de SQL predefinidos y su
número y su contenido no se
pueden modificar. Un ejemplo de rol
de servidor común es sysadmin.
C. Rol de “APLICACIÓN”
de SQL Server: Los roles de
aplicación satisfacen las
necesidades de
seguridad más complejas y
personalizadas de una
aplicación particular.
B. Rol de “APLICACIÓN” de
SQL Server: Los roles de
aplicación satisfacen las
necesidades de seguridad más
compleja y personalizadas de una
aplicación particular.

6. Existen tres tipos de roles de base de datos de SQL
Server:
Público. El rol de base de datos público contiene un permiso de
acceso predeterminado para todos los usuarios de base de datos.
Fijo. Del mismo modo que los roles de “servidor” de SQL Server
(por ejemplo, sysadmin), los roles de base de datos fijos no se
pueden modificar.
Definido por el usuario. AppFabric crea roles de base de datos
definidos por el usuario específicos en blanco durante la
instalación.

10. CONCLUSIONES
La seguridad en nuestra base de datos juega
un papel muy importante en la seguridad de
Windows es por ello que es fundamental que
realices los pasos correctos para administrar
tu seguridad en tu base de datos ya que de
ello también puede depender la seguridad e
integridad de tu datos e información de tu
gestor de base de datos.