Bonjour,
J'ai une instance sql 2012 mise en place chez un client avec aucun respect des bonnes pratiques de la sécurité.
en un premier temps je vais
- supprimer le role sysadmin pour tout les logins
- désactivé le compte sa
- crée un nouveau login sql qui sera seul en sysadmin
Est ce que je suis obligé de cree un autre login avec authentification windows ou le login sql sera suffisant ?
Je veuw aussi interdire certains tout les logins sauf le sysadmin a se connecter via management studio, et j'ai pensé a un trigger logon, mais j'ai peur que ça soit une mauvaise idée
Merci
Partager