商務(wù)咨詢
SAP Business One 安全性策略- Microsoft SQL Server和數(shù)據(jù)庫提示的安全解決方案
我們建議你采取以下操作來確保Microsoft SQL Server 的安全性.
我們建議將SQL服務(wù)器升級到最近的服務(wù)包.此外,管理員應(yīng)該定期檢查SQL 服務(wù)器安全中心,網(wǎng)站為www.microsoft.com.
注意
你必須在升級Microsoft SQL 服務(wù)器之前先升級SAP Business One, 如果SAP Business One 現(xiàn)有版本不支持較新的SQL版本.
有關(guān)Microsoft SQL 服務(wù)器升級順序信息,請參閱以下文檔:
SAP Note 928839.
Microsoft® 公司規(guī)定的”安裝SQL服務(wù)器2014 硬件和軟件要求”.
SAP Business One 是雙層應(yīng)用程序,因此大多數(shù)應(yīng)用程序安全性取決于數(shù)據(jù)庫服務(wù)器安全性和授權(quán)機制.請注意,用戶可以使用SAP Business One義務(wù)的工具訪問數(shù)據(jù)庫,因此他們可以修改登錄信息.為了保護你的數(shù)據(jù)庫,我們建議你遵守Microsoft 安全準(zhǔn)則.有關(guān)詳細信息,請參閱位于www.microsoft.com的微軟文檔.
如果你使用SQL身份驗證,當(dāng)你在SLD(9.0或者更高版本)或許可證服務(wù)器(8.8 族) 中注冊數(shù)據(jù)庫服務(wù)器,你需要為服務(wù)器指定數(shù)據(jù)庫管理員用戶.此備用管理員可用于在SLD中創(chuàng)建和升級公司數(shù)據(jù)庫以及執(zhí)行其他架構(gòu)管理任務(wù).
過程
要創(chuàng)建用于維護SAP Business One 管理任務(wù)的備用管理員用戶賬號,請執(zhí)行以下操作:
1. 在Windows中,選擇開始®所有程序®Microsoft SQL Server 2008®SQL Server Management Studio.
2. 在SQL Server Management Studio Object Explorer 窗口,選擇安全®登錄.
3. 右鍵單擊登錄文件夾,然后選擇新建登錄名.登錄– 新窗口彈出.
4. 在常規(guī)標(biāo)簽,選擇SQL 服務(wù)器身份驗證并輸入一個安全性強的密碼.
5. 在服務(wù)器角色標(biāo)簽,選擇sysadmin.
6. 選擇確定按鈕.
當(dāng)你創(chuàng)建數(shù)據(jù)庫時,我們建議你在SLD中為每個公司啟用數(shù)據(jù)庫用戶.請按照以下過程操作:
7. 登陸SLD服務(wù).更多信息,請參閱在架構(gòu)服務(wù)器上注冊數(shù)據(jù)庫服務(wù)器.
8. 選擇適當(dāng)?shù)姆?wù)器和公司,然后選擇編輯.
9. 在編輯公司窗口,選擇使用指定數(shù)據(jù)庫用戶單選按鈕.
10. SLD可以為公司創(chuàng)建適當(dāng)數(shù)據(jù)庫角色的數(shù)據(jù)庫用戶, 然后由SAP Business One 客戶端連接到數(shù)據(jù)庫.
11. 選擇確定按鈕.
如果你使用Microsoft Windows 身份驗證,你必須授予SAP Business One 管理員用戶sysadmin 和公共服務(wù)角色.當(dāng)創(chuàng)建或升級公司時,你必須使用管理員用戶啟動SAP Business One 客戶端或設(shè)置向?qū)?/span>.
對于正常SAP Business One 用戶,你需要向管理員用戶授予以下角色:
對于公用數(shù)據(jù)庫:db_datawriter 和 db_datareader
對于公司數(shù)據(jù)庫:db_owner
注意
你不能設(shè)置一個不在Active Directory登陸的本地用戶.
2. 在連接到服務(wù)器窗口中,在服務(wù)器名稱和身份驗證字段中指定值,然后選擇連接按鈕.
3. 在 SQL Server Management Studio 對象資源管理器窗口中,選擇數(shù)據(jù)庫®系統(tǒng)數(shù)據(jù)庫®msdb®安全®用戶.
4. 在結(jié)構(gòu)中,右鍵單擊訪客用戶,然后選擇刪除.
TransInfo斯凱普斯是SAP制造業(yè)解決方案核心合作伙伴，SAP金牌實施商，專注上海/無錫/蘇州/廣州/深圳/東莞/成都等地SAP ERP軟件SAP制造業(yè)ERP軟件、 電子制造ERP、醫(yī)藥行業(yè)ERP、精細化工ERP、鑄造ERP實施服務(wù)。
升級 Microsoft SQL Server
保護Microsoft SQL Server
設(shè)置備用管理員用戶
撤銷對msdb數(shù)據(jù)庫訪客訪問
1. 要打開SQL Server Management Studio, 在 Windows中,選擇開始®所有程序®Microsoft SQL Server 2008.
