SQL Server パフォーマンスチューニング、コンサルティング、アドバイス、相談、定期診断、トレーニング

ホーム＞技術情報＞ SQL Server 2012 自習書セキュリティ

SQL Server 2012 自習書「No.18 セキュリティ」（HTML 版）

松本美穂と松本崇博が執筆した完全オリジナル SQL Server 2012 自習書シリーズの「No.18 セキュリティ」の HTML 版です。日本マイクロソフトさんの Web サイトで Word または PDF 形式でダウンロードできますが、今回、HTML 版として公開する許可をいただきましたので、ここに掲載いたします。[2013年12月29日]

目次へ | 前のページへ | 次のページへ

3.1　管理者アカウント

◆ 管理者アカウント

SQL Server 2012 のインストールの完了後は、以下のログインアカウントが自動的に作成されています。

00054

このうち、SQL Server に対してあらゆる操作が可能な管理者アカウントは、次の 2つです。

インストール時に管理者として追加したアカウント

SQL Server のインストール時に管理者として追加したアカウント（画面は SERVER1\Administrator）は管理者アカウントとして登録されています。

00055

sa アカウント

sa は、System Administrator の略で、SQL Server 認証用の管理者アカウントとして登録されています。SQL Server のインストール時に、セキュリティモードで Windows 認証モードを選択している場合は、「無効」に設定された状態で作成されます。

◆ 無効なログインアカウント

ログインアカウントは、「無効」に設定して、そのアカウントでログインできないように設定することもできます。SQL Server のインストール時に Windows 認証モードを選択している場合は、sa アカウントは、「無効」に設定されて登録されています。無効に設定されたアカウントは、次のように表示されます。

00057

アカウントの「有効」と「無効」を切り替えるには、ログインアカウントの［プロパティ］ダイアログから行うことができます。ただし、セキュリティモードが Windows 認証モードに設定されている場合は、SQL Server 認証用のログインアカウントを「有効」に設定したとしても、利用することはできません（Step 2 の最後で SqlUser01 ログインアカウントがログインに失敗することを確認しました）。これは、sa アカウント（管理者アカウント）であっても例外ではありません。

◆ sa アカウントの有効化

それでは、これを試してみましょう（この手順は、Administrator として Windows へログオンした状態で行う必要があります）。

1．まず、Management Studio を起動して、［ログイン］フォルダーにある「sa」アカウントをダブルクリック（または、右クリックして［プロパティ］をクリック）します。

00058

2．［ログインのプロパティ］ダイアログが表示されたら、［状態］ページを開き、［ログイン］を「有効」へ変更します。

00059

3．続いて、［全般］ページを開いて、［パスワード］と［パスワードの確認入力］へ「P@ssword」など、任意のパスワードを入力して、［OK］ボタンをクリックします。

00060

これで、sa アカウントを「有効」な状態へ変更することができます。

Note： sa のパスワードは必ず設定するように
過去（2001年）には、sa のパスワードが設定されていない SQL Server を狙ったワームが問題となったことがありました。ワームは、増殖機能を持った悪意のあるプログラムのことです。このワームは、SQL Server に対して、sa パスワードなしでログインを試みて、トロイの木馬の設置などを行っていました。
しかし、このワームに侵入されたのは、sa のパスワードを設定していなかったマシンです。パスワードを適切に設定していれば、侵入を防ぐことができたのです。したがって、sa には必ずパスワードを設定し、かつ次の Stepで説明するパスワードの管理を行っておくことが非常に重要です。

◆ sa アカウントでのログイン

続いて、有効化した sa アカウントを使用して、SQL Server へログインできるかどうかを試してみましょう。

1．まずは、次のようにツールバーの［データベースエンジンクエリ］ボタンをクリックます。

00061

［データベースエンジンへの接続］ダイアログでは、［認証］へ「SQL Server 認証」を選択して、［ログイン］へ「sa」、［パスワード］へ「P@ssword」と入力し、［接続］ボタンをクリックします。

結果は、次のようにエラーメッセージが表示されて、ログインに失敗することを確認できます。

00062

セキュリティモードが「Windows 認証モード」の場合は、sa であってもログインすることはできません。

メッセージを確認後、［OK］ボタンをクリックしてダイアログを閉じ、［データベースエンジンへの接続］ダイアログで、［キャンセル］ボタンをクリックします。

◆ 混合モードへの変更

次に、セキュリティモードを「混合モード」へ変更した場合の動作を確認してみましょう。

1．混合モードへ変更するには、オブジェクトエクスプローラーから、次のように SQL Server の名前を右クリックして［プロパティ］をクリックします。

00063

［サーバーのプロパティ］ダイアログが表示されたら、［セキュリティ］ページを開いて、「SQL Server 認証モードと Windows 認証モード」を選択して、［OK］ボタンをクリックします。

2．これにより、再起動を促すダイアログが表示されるので、［OK］ボタンをクリックします。

00064

3．続いて、SQL Server を再起動して、セキュリティモードの変更を有効化します。SQL Server を再起動するには、オブジェクトエクスプローラーで SQL Server の名前を右クリックして［再起動］をクリックします。

00065

確認ダイアログが表示されたら、［はい］ボタンをクリックします。

再起動が完了すると、セキュリティモードが「混合モード」へ変更されて、Windows 認証でも、SQL Server 認証でもログインができるようになります。

◆ sa アカウントでのログイン

混合モードへ変更後、sa アカウントを使用して、ログインできかどうかを試してみましょう。

1．まずは、ツールバーの［データベースエンジンクエリ］ボタンをクリックます。

00066

2．今度は、エラーにならず、次のようにクエリエディターが起動して、画面右下へ「sa」と表示され、sa アカウントとして SQL Server へのログインが成功したことを確認できます。

00067

3．次に、「sampleDB」データベースへ接続して、「社員」テーブルのデータを参照できるかどうかを確認してみましょう。次のように入力します。

USE sampleDB
SELECT * FROM 社員

00068

結果ウィンドウへは、「社員」テーブルのデータが表示されて、問題なくデータを参照できたことを確認できます。

このように、SQL Server の管理者アカウントの場合は、3つのセキュリティチェックに関係なく、SQL Server に対してあらゆる操作を実行することが可能です。

Note： Windows 認証モードを推奨
セキュリティモードは、Windows 認証モードを利用することをお勧めします（Windows 認証モードは、マイクロソフトが推奨するセキュリティモードです）。理由は、Windows 認証モードのほうが、混合モードよりもセキュリティを向上させることができるためです。混合モード（SQL Server 認証）を利用した場合は、VB や C# で ADO.NET を使用して、記述されたアプリケーションは、次のようにログインアカウントの名前とパスワードをアプリケーション内へ記述しなければなりません。
Using cn As New SqlConnection("Server=localhost;Database=sampleDB;User ID=sa;Password=P@ssword")
cn.Open()
：
End Using
この文字列（接続文字列と呼ばれます）は、別ファイル（App.Config など）へ保管して、さらに暗号化することも可能ですが、ログインアカウントの名前とパスワードがネットワーク上に流れるリスクを考慮しなければなりません（ネットワーク通信を暗号化するなど）。
これに対して、Windows 認証での接続の場合は、次のようにアプリケーション内へパスワードを記述する必要はありません。
Using cn As New SqlConnection("Server=localhost;Database=sampleDB;Integrated Security=SSPI;")
また、パスワードがネットワーク上を流れることもありません（パスワード認証は、Windows OS レベルでの認証で行われるためです）。
なお、いずれのモードを利用する場合でも、セキュリティ強化のためには、次の Step 3.4 で説明するパスワード管理をしっかりと行っておくことが重要です。

目次へ | 前のページへ | 次のページへ