माइक्रोसॉफ्ट एसक्यूएल सर्वर प्रशासकों को यह लागू करने के लिए दो विकल्प प्रदान करता है कि सिस्टम कैसे उपयोगकर्ताओं को प्रमाणित करेगा: विंडोज प्रमाणीकरण मोड या मिश्रित प्रमाणीकरण मोड।
SQL सर्वर प्रमाणीकरण मोड के बारे में
आइए इन दोनों विधाओं को थोड़ा आगे देखें:
विंडोज प्रमाणीकरण मोड डेटाबेस सर्वर तक पहुँचने के लिए उपयोगकर्ताओं को एक वैध विंडोज उपयोगकर्ता नाम और पासवर्ड प्रदान करने की आवश्यकता होती है। यदि यह मोड चुना जाता है, तो SQL सर्वर SQL सर्वर-विशिष्ट लॉगिन कार्यक्षमता को अक्षम कर देता है, और उपयोगकर्ता की पहचान केवल उसके Windows खाते के माध्यम से पुष्टि की जाती है। इस विधा को कभी-कभी कहा जाता है एकीकृत सुरक्षा प्रमाणीकरण के लिए विंडोज़ पर SQL सर्वर की निर्भरता के कारण।
मिश्रित प्रमाणीकरण मोड Windows क्रेडेंशियल्स के उपयोग की अनुमति देता है लेकिन उन्हें स्थानीय SQL सर्वर उपयोगकर्ता खातों के साथ पूरक करता है जो व्यवस्थापक SQL सर्वर के भीतर बनाता और बनाए रखता है। उपयोगकर्ता का उपयोगकर्ता नाम और पासवर्ड दोनों SQL सर्वर में संग्रहीत हैं, और उपयोगकर्ताओं को हर बार कनेक्ट होने पर पुनः प्रमाणित किया जाना चाहिए।
प्रमाणीकरण मोड का चयन
Microsoft की सर्वोत्तम अभ्यास अनुशंसा है कि जब भी संभव हो, Windows प्रमाणीकरण मोड का उपयोग करें। मुख्य लाभ यह है कि इस मोड के उपयोग से आप अपने पूरे उद्यम के लिए खाता प्रशासन को एक ही स्थान पर केंद्रीकृत कर सकते हैं: सक्रिय निर्देशिका। यह उपकरण अनुमति त्रुटियों की संभावना को नाटकीय रूप से कम करता है। चूंकि विंडोज द्वारा उपयोगकर्ता की पहचान की पुष्टि की जाती है, विशिष्ट विंडोज उपयोगकर्ता और समूह खातों को SQL सर्वर में लॉग इन करने के लिए कॉन्फ़िगर किया जा सकता है। इसके अलावा, विंडोज प्रमाणीकरण का उपयोग करता है एन्क्रिप्शन SQL सर्वर उपयोगकर्ताओं को प्रमाणित करने के लिए।
दूसरी ओर, SQL सर्वर प्रमाणीकरण, उपयोगकर्ता नाम और पासवर्ड को पूरे नेटवर्क में पारित करने की अनुमति देता है, जिससे वे कम सुरक्षित हो जाते हैं। यह मोड एक अच्छा विकल्प हो सकता है, हालांकि, यदि उपयोगकर्ता विभिन्न गैर-विश्वसनीय डोमेन से कनेक्ट होते हैं या जब संभवतः कम-सुरक्षित इंटरनेट एप्लिकेशन उपयोग में होते हैं, जैसे कि ASP.net।