Discussion :

[webshop2]

Bonjour,

Je possède un serveur MS SQL 2008 sur lequel j'ai des accès externes d'utilisateurs de bases de données.
Je souhaite interdire l'accès au serveur avec une connexion SA, pour toutes les autres IP n'étant pas dans une liste.

Depuis le parefeu, je peux filtrer les accès aux bases à certaines IP, mais ça ne m'intéresse pas car je bloquerai les accès de mes utilisateurs.
Je peux aussi interdire l'accès aux bases à SA, mais je ne pourrai plus administrer mon serveur

Ce que je souhaite, c'est réserver l'accès SA à une ou 2 adresses IP de mon choix.

Est-ce possible ?
Merci

[aieeeuuuuu]

Bonjour,

A ma connaissance, vous ne pouvez pas, tel quel, filtrer sur les IP pour un compte de connexion donné.

Dans votre cas, pourquoi ne pas créer un nouveau compte avec les privilèges d'admin, et désactiver le compte sa ?

Sinon, vous pouvez créer un déclencheur de connexion pour faire des vérifications et empêcher la connexion le cas échéant, mais ça me semble moins sûr et un peu risqué : si vous vous loupez, vous risquez de perdre totalement l’accès au serveur...

[Michel.Priori]

et on peut renommer le compte SA...

[webshop2]

Bonjour,

Merci pour ces réponses

[SQLpro]

Vous pouvez créer un compte de nom quelconque autre que SA et luis donner les privilèges de DBA :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
CREATE LOGIN SuperAdmin WITH PASSWORD = '!SuperADM2019';
GRANT CONTROL SERVER TO SuperAdmin;

Puis vous pouvez au choix :
1) désactiver le compte SA
2) supprimer le compte SA.

A +

Plus d'information sur ce sujet dans mon livre :