Можно ли запретить администратору SQL Server просматривать информацию в базе данных? - PullRequest
0 голосов
/ 31 января 2011

Из-за некоторых правил конфиденциальности данных моей компании может потребоваться, чтобы администратор баз данных работал с такими вещами, как зеркалирование, перестроение индексов, доставка журналов, кластеризация общих операций по обслуживанию системы и тому подобное, не имея доступа к просмотру информации в таблицах базы данных.

Это звучит для меня невозможно, но возможно ли вообще дать кому-либо доступ к каким-либо действиям с базой данных, кроме просмотра включенных данных?

1 Ответ

0 голосов
/ 31 января 2011

Администраторы баз данных (права iesysadmin или sa) не имеют ограничений в своей деятельности.

То есть, только если данные хранятся в зашифрованном виде из клиентского кода.Но как насчет разработчиков клиентского кода, администраторов Windows, сетевых администраторов, администраторов веб-сервера и т. Д.?И эти надоедливые пользователи со своими ручками USB.

...