Seguridad en SQL server

Saludos a todos.

Quisiera que por favor me indicaran como se puede restringir el acceso a
las bases de datos por usuarios de la red desde sus estaciones de trabajo,
suponiendo que instalan el SQL server o cualquier otra aplicacion de
acceso a bases de datos, esto con el fin de proteger la informacion que en
las bases esta almacenada, obviamente tenemos una aplicacion que accede a
la base de datos, pero como se puede hacer lo que pido??

Muchisimas gracias por su ayuda

para acceder a sql hace falta tener permisos, un usuario y un password, o
bien la cuenta de windows. Vamos que lo que pides se hace siempre que los
usuarios no sepan ese user y password. Si tu aplicación de conecta con un
usuario, puedes usar dp-api por ejemplo para encriptar las credenciales
(pero esto es cosa de desarrollo ;))



Saludos Cordiales
Miguel Egea
Solid Quality Mentos
http://www.portalsql.com

"Edgar St" escribió en el mensaje de
noticias:

Saludos a todos.

Quisiera que por favor me indicaran como se puede restringir el acceso a
las bases de datos por usuarios de la red desde sus estaciones de
trabajo, suponiendo que instalan el SQL server o cualquier otra
aplicacion de acceso a bases de datos, esto con el fin de proteger la
informacion que en las bases esta almacenada, obviamente tenemos una
aplicacion que accede a la base de datos, pero como se puede hacer lo que
pido??

Muchisimas gracias por su ayuda

Muchas gracias por la respuesta.
El modo de autenticacion del servidor es Mixto, hay un usuario de Sql
server con password, pero si se elige modo de windows deja acceder sin
pedir ninguna contraseña, por lo que cualquier usuario logueado en el
dominio parece que puede acceder a las bases de datos.
Como se puede restringir ese acceso sin afectar la aplicacion de
facturacion???

Gracias de nuevo..

"Miguel Egea" escribió en el mensaje
news:

para acceder a sql hace falta tener permisos, un usuario y un password, o
bien la cuenta de windows. Vamos que lo que pides se hace siempre que los
usuarios no sepan ese user y password. Si tu aplicación de conecta con un
usuario, puedes usar dp-api por ejemplo para encriptar las credenciales
(pero esto es cosa de desarrollo ;))



Saludos Cordiales
Miguel Egea
Solid Quality Mentos
http://www.portalsql.com

"Edgar St" escribió en el mensaje de
noticias:

Saludos a todos.

Quisiera que por favor me indicaran como se puede restringir el acceso a
las bases de datos por usuarios de la red desde sus estaciones de
trabajo, suponiendo que instalan el SQL server o cualquier otra
aplicacion de acceso a bases de datos, esto con el fin de proteger la
informacion que en las bases esta almacenada, obviamente tenemos una
aplicacion que accede a la base de datos, pero como se puede hacer lo
que pido??

Muchisimas gracias por su ayuda