Ustawienia użytkownika Microsoft SQL Server z ograniczonym dostępem

Mogę wykonać konfigurację użytkownika w Microsoft SQL Server z dostępem tylko do odczytu i bez praw do zmiany struktury czy danych.
Czas realizacji - około 1 dzień, jeśli jest dostęp do serwera i wiadomo, która baza jest potrzebna dla openclawbot.

No tutaj raczej tak - zrobiłbym prościej i bezpieczniej przez oddzielne logowanie, oddzielnego użytkownika w potrzebnej bazie, minimalne prawa SELECT tylko na potrzebne schemy lub tabele, bez db_owner i bez zbędnych ról.
Aby ograniczyć obciążenie, sprawdzę edycję SQL Server i dostępne mechanizmy - Resource Governor, limity przez klasyfikator, w razie potrzeby ograniczenia po zapytaniach, timeoutach i prawach, aby użytkownik nie mógł obciążyć serwera ciężkimi zapytaniami =)

Zobacz, tutaj jest niuans... Resource Governor nie jest dostępny we wszystkich edycjach SQL Server, dlatego przed dokładnym schematem ograniczeń trzeba sprawdzić wersję i edycję.
Jeśli go nie ma - zaproponuję praktyczną opcję przez prawa, widoki, oddzielne zapytania, indeksy, timeouty po stronie połączenia i regulamin dostępu.

… Po konfiguracji dam krótką instrukcję - jak tworzyć takich użytkowników w przyszłości i jak regulować obciążenie.
Będzie potrzebny dostęp przez AnyDesk w ramach zasad giełdy, administracyjny dostęp do SQL Server Management Studio lub serwera, oraz nazwa bazy, z której openclawbot ma czytać dane.

Uściślę dwa pytania.
> jaka wersja i edycja SQL Server - Standard, Enterprise, Express czy inna
> openclawbot ma czytać całą bazę czy tylko wybrane tabele/schemy

Podobne logicznie systemowe zadania z dostępami, analityką i procesami korporacyjnymi
> https://business.ingello.com/platforma - platforma korporacyjna z rolami, danymi i zarządzaniem dostępami
> https://business.ingello.com/forma-bpm - automatyzacja procesów biznesowych i systemowa praca z danymi

Więcej o nas - https://systems-fl.ingello.com/ua
Ogólnie w porządku, zadanie niewielkie, ale lepiej zrobić to starannie - bo w bazach danych, jak to mówią, siedem razy sprawdź prawa, raz daj SELECT.

Pokaż oryginał

Przetłumacz

Dzień dobry.
Zadanie jest jasne, dzieli się na dwie części: stworzenie użytkownika tylko do odczytu oraz ograniczenie jego obciążenia na serwerze.
Dostęp tylko do odczytu standardowo: oddzielne logowanie, prawa tylko do SELECT, bez możliwości zmiany danych, struktury lub uruchamiania poleceń administracyjnych.
W kwestii ograniczenia obciążenia (CPU/RAM/throttling) od razu ważne pytanie: jaka jest wasza edycja SQL Server? Mechanizm limitów zasobów Resource Governor jest dostępny tylko w wersji Enterprise Edition. Jeśli macie Standard, to pełnego ograniczenia CPU/RAM na użytkownika tam nie ma, a rozwiązanie będzie inne (limity na równoległość, czasy oczekiwania zapytań, ograniczenia ze strony aplikacji). Od odpowiedzi zależy, co naprawdę można zrobić.
Aby dokładnie ocenić, proszę o wyjaśnienie:
edycja i wersja SQL Server (SELECT SERVERPROPERTY('Edition'), SERVERPROPERTY('ProductVersion'))
On-prem czy Azure
czy analityka łączy się bezpośrednio z Bazy Danych, czy przez aplikację

… Sama praca zajmie kilka godzin: konfiguracja, test pod obciążeniem i instrukcja, jak tworzyć takich użytkowników i regulować limity w przyszłości. Jestem gotów wykonać to przez AnyDesk.

Pokaż oryginał

Przetłumacz

Witamy!

Zespół Devoxen ma doświadczenie w pracy z Microsoft SQL Server oraz w administracji dostępami dla zewnętrznych serwisów i botów.

Możemy wykonać:
- stworzenie oddzielnego użytkownika dla openclawbot;
- konfigurację dostępu tylko do odczytu (tylko SELECT);
- ograniczenie dostępu do konkretnych tabel/ schematów;
- sprawdzenie możliwości throttlingu w zależności od edycji SQL Server;
… - konfigurację Resource Governor lub alternatywnych mechanizmów ograniczenia obciążenia;
- testowanie połączenia oraz sprawdzenie bezpieczeństwa dostępu.

Pracujemy starannie, bez wpływu na bieżącą pracę bazy danych. Po zakończeniu dostarczymy krótką dokumentację oraz zalecenia do dalszej administracji.

Jesteśmy gotowi szybko się podłączyć i wykonać konfigurację. Oferujemy również gwarancję oraz wsparcie po zakończeniu prac.

Pokaż oryginał

Przetłumacz

Dzień dobry. Jestem gotów wykonać konfigurację pod Twojego analitycznego bota. Zadanie jest zrozumiałe i składa się z dwóch logicznych części. Pierwsza część — bezpieczeństwo. Stworzymy Login oraz Użytkownika Bazy Danych, przypisując mu wyłącznie rolę db_datareader. Na poziomie jądra Bazy Danych uniemożliwi to jakiekolwiek INSERT, UPDATE, DELETE, a także tworzenie lub modyfikację tabel. Druga część — throttling zasobów. W Microsoft SQL Server realizowane jest to przez mechanizm Resource Governor. Stworzę oddzielny pul zasobów (Resource Pool), gdzie sztywno ograniczymy maksymalne zużycie procesora (na przykład do 20%) oraz pamięci operacyjnej (na przykład do 15%). Następnie napiszę funkcję klasyfikującą, która automatycznie przechwyci połączenia bota (po jego loginie) i umieści wszystkie jego ciężkie zapytania analityczne w tej izolowanej "piaskownicy". W ten sposób, nawet jeśli bot uruchomi najcięższe zapytanie, główny serwer nie zawiesi się. Po wykonaniu (przez AnyDesk) dostarczę Ci szczegółową instrukcję tekstową, w której wyjaśnię, jak zmienić limity CPU/RAM, jeśli bot będzie potrzebował więcej lub mniej zasobów, oraz jak tworzyć podobnych użytkowników. Mam tylko jedno krytyczne pytanie przed rozpoczęciem: jaka dokładnie edycja (Edition) SQL Server jest zainstalowana u Ciebie? (Enterprise, Standard, Express?). To ważne, ponieważ funkcjonalność Resource Governor do sztywnego ograniczenia CPU/RAM jest w pełni wspierana tylko w edycjach Enterprise/Developer. Jeśli masz Standard, zaproponuję alternatywne opcje ograniczenia ciężkości zapytań. Koszt pracy "pod klucz" z napisaniem instrukcji: 1500 zł. Jestem gotów połączyć się przez AnyDesk dzisiaj.

Pokaż oryginał

Przetłumacz

Dzień dobry, mogę stworzyć użytkownika z ograniczeniami i napisać instrukcję.

Pokaż oryginał

Przetłumacz