Share via

  • Статья

Управление доступом к службе Integration Services

В то время как уровень защиты пакета может ограничить доступ к изменению и выполнению пакета, следующий уровень защиты необходим для ограничения доступа к возможности просмотра списка пакетов, выполняющихся в текущее время на сервере, и для ограничения доступа к возможности остановки выполняющихся в текущее время пакетов в среде Среда SQL Server Management Studio.

Для перечисления выполняемых пакетов среда Среда SQL Server Management Studio использует службы SQL Server. Члены группы «Администраторы» Windows могут просматривать и останавливать все выполняемые в текущее время пакеты. Пользователи, не являющиеся членами группы «Администраторы», могут просматривать и останавливать только пакеты, запущенные ими самими.

Важно ограничить доступ к компьютерам, на которых запущены службы SQL Server, особенно службы SQL Server, которые могут перечислить удаленные папки. Любой пользователь, прошедший проверку подлинности, может запрашивать перечисление пакетов. Даже если службой не найдены пакеты, служба перечисляет папки. Имена папок могут оказаться полезными сведениями для злоумышленника. Если администратор настроил службу для перечисления папок на удаленном компьютере, пользователи также смогут увидеть имена, которые они в действительности не должны были видеть.

Значок служб Integration Services (маленький) Будьте в курсе новых возможностей cлужб Integration Services

Чтобы загружать новейшую документацию, статьи, образцы и видеоматериалы от корпорации Майкрософт, а также лучшие решения от участников сообщества, посетите страницу служб Integration Services на сайтах MSDN или TechNet:

Чтобы получать автоматические уведомления об этих обновлениях, подпишитесь на RSS-каналы, предлагаемые на этой странице.