Authentification SQL ou windows ?

[Jinroh77]

Avec un tel titre, al question est vague, dépend de beaucoup de paramètre et je n'attends pas une réponse définitive.

Toutefois, si l'on considère un serveur un serveur SQL hébergeant plusieurs instances d'une entreprise.
Je ne prends pas en compte les applications qui tournent sur les serveurs autour et qui eux, utiliseront à mon sens des comptes windows contrôlés par le domaine.

Prenant en compte que les développeurs peuvent avoir besoin de se connecter de temps en temps, directement aux bases de données pour exécuter des scripts etc.

Ajoutant que certains de ces développeurs ont leurs portables sur le domaine, d'autre non.

Est-ce que :
- Je donne l'accès directement à l'instance à distance avec un compte de connexion SQL (certains postes n'étant aps sur le domaine).

- Je les autorise plutôt en bureau à distance directement sur le serveur avec le risque de me polluer celui-ci. Ils ouvrent alors une session avec leurs comptes du domaine, idem pour les instances.

- Je prépare un autre serveur, en local avec le SQL pour autoriser les utilisateurs à s'y connecter en bureau à distance, avec leurs comptes windows, que j'autorise alors sur les instances SQL ?

J'ai sûrement oublié d'autres choses là-dedans, des idées, d'autres besoin de connexion. je laisse la question complètement ouverte.

Merci pour vos idées.

[Oishiiii]

Bonsoir,

Pourquoi ne pas utiliser tout simplement l'authentification mixte ?

[Jinroh77]

Bien sûr l'authentification mixte est activée. Mais je cherche à savoir sous quel forme est ce que je donne les droits à mes users.

[SQLpro]

Utilisateur applicatif : SQL
Utilisateurs DBA : Windows.

A +

[Ptit_Dje]

Creer un compte pour chaque dev sur le domaine.
Publier SSMS sur citrix, ce qui permettra au devs d'avoir le tool comme s'ils etaient sur le domaine.
Utiliser des groupes AD pour la securite.

[Jinroh77]

Envoyé par SQLpro

Utilisateur applicatif : SQL
Utilisateurs DBA : Windows.

A +

L'idée est clair, merci.

Envoyé par Ptit_Dje

Creer un compte pour chaque dev sur le domaine.
Publier SSMS sur citrix, ce qui permettra au devs d'avoir le tool comme s'ils etaient sur le domaine.
Utiliser des groupes AD pour la securite.

Le problème que ça impose de déployer du citrix et ce n'est pas vraiment en vue.


Du coup pour les différents user DBA, qui n'ont pas leurs pc sur le domaine, je leurs ouvre un accès TS sur un autre serveur pour se connecter ensuite sur le serveur SQL.