SSIS - Как настроить подключение к базе данных с альтернативными учетными данными AD

Question

У меня есть вопрос, касающийся настройки соединений базы данных в SSIS с сервером SQL и использования учетных данных AD, отличных от учетной записи обычного пользователя.Возможно ли это сделать, или мне нужно использовать учетную запись пользователя SQL?

Наш ИТ-отдел недавно внес изменения и разделил нашу учетную запись пользователя, чтобы иметь обычную учетную запись и учетную запись администратора.С тех пор один из наших парней борется с некоторыми пакетами служб SSIS, а также с созданными им инструментальными панелями PowerBI, поскольку теперь его обычная учетная запись больше не имеет доступа к базам данных.

Я думаю, что этоЛучше всего просто создать учетную запись пользователя SQL, но он хотел попробовать и настроить ее, используя свои учетные данные администратора.Просто интересно, что другие обычно делают по этому поводу?

Кстати, мы используем SSIS 2014

Спасибо

Answer 1

Обычный способ сделать это - настроить хост-процесс служб SSIS для запуска в качестве целевой учетной записи.Нет способа встроить учетные данные AD в строку подключения, как в случае с аутентификацией SQL.

Так что в обычном случае, когда агент SQL запускает пакеты служб SSIS, вы настраиваете учетные данные AD как учетные данные SQL Server и создаете Прокси агента SQL .Затем, независимо от того, запускает ли задание агента DTEXEC.EXE напрямую или вызывает хранимые процедуры SSISDB, при выполнении пакета будет использоваться учетная запись AD прокси-сервера, а ваши подключения к SQL Server могут использовать встроенную защиту.