SQL Server 2012 自習書 「No.18 セキュリティ」（HTML 版）

3.4　固定サーバー ロール

◆ 固定サーバー ロール

固定サーバー ロールは、SQL Server に対する管理権限（SQL Server レベルの権限）をパッケージ化したもので、ログイン アカウントをグループ分けする目的で利用することができます。

固定サーバー ロールは、次の表のように、全部で 8種類あり、この中で重要になるのは「sysadmin」ロールです。このロールは、SQL Server に対してあらゆる管理操作が可能になる管理者用のグループです。

sysadmin ロールへ割り当てられたログイン アカウントを確認するには、次のようにオブジェクト エクスプローラーの［サーバー ロール］フォルダーで、「sysadmin」ロールをダブル クリックします。

デフォルトでは、インストール時に管理者として追加したアカウントと sa アカウントなどがこのロールへ割り当てられているので、これらのアカウントは、管理者アカウントとして、SQL Server に対してあらゆる操作が実行可能です。

そのほかのロールは、社内に複数のデータベース管理者がいて、管理作業を分担したい場合などに利用します。例えば、ログイン アカウントの作成だけを任せたい管理者がいる場合には、securityadmin ロールへ追加するといった使い方ができます。

◆ Let's Try

それでは、固定サーバー ロールを試してみましょう。ここでは、新しくログイン アカウントを作成して、そのアカウントを sysadmin ロールへ割り当ててみましょう。

1．まずは、新しいログイン アカウントを作成します。次のようにオブジェクト エクスプローラーの［ログイン］フォルダーを右クリックして、［新しいログイン］をクリックします。

［ログイン - 新規作成］ダイアログが表示されたら、［SQL Server 認証］をチェックして、［ログイン名］へ「sqlUser02」など任意の名前を入力します。［パスワード］と［パスワードの確認入力］へは、「P@ssword」など任意のパスワードをして、［ユーザーは次回ログイン時にパスワードを変更する］のチェックを外して、［OK］ボタンをクリックします。

2．次に、作成した「sqlUser02」ログイン アカウントを「sysadmin」ロールへ割り当てるために、［サーバー ロール］ページを開きます。

サーバー ロールの一覧から「sysadmin」ロールをチェックして、［OK］ボタンをクリックします。

これにより、sqlUser02 ログイン アカウントを sysadmin ロールへ割り当てて、SQL Server の管理者として振る舞わせることができます。

3．次に、ツールバーの［データベース エンジン クエリ］ボタンをクリックして、sqlUser02 ログイン アカウントで SQL Server へログインしてみましょう。

［データベース エンジンへの接続］ダイアログでは、［認証］で「SQL Server 認証」を選択して、［ログイン］へ「sqlUser02」、［パスワード］へ「P@ssword」と入力し、［接続］ボタンをクリックします。

4．続いて、クエリ エディターで、「sampleDB」データベースの「社員」テーブルを参照してみましょう。

「社員」テーブルのデータを参照できたことを確認できます。

このように sysadmin ロールのメンバーは、3つのセキュリティ チェックに関係なく、データベースへの接続や、テーブル データの参照が可能です（管理者として SQL Server に対してあらゆる操作が可能です）。