Настройка пользователя Microsoft SQL Server с ограниченным доступом

Я могу выполнить настройку пользователя в Microsoft SQL Server с доступом только на чтение и без прав на изменение структуры или данных. По срокам - ориентировочно 1 день, если есть доступ к серверу и понятно, какая именно база нужна для openclawbot.

Ну тут скорее так - я бы сделал проще и надежнее через отдельный логин, отдельного пользователя в нужной базе, минимальные права SELECT только на нужные схемы или таблицы, без db_owner и без лишних ролей. Для ограничения нагрузки проверю редакцию SQL Server и доступные механизмы - Resource Governor, лимиты через классификатор, при необходимости ограничения по запросам, таймаутам и правам, чтобы пользователь не мог нагрузить сервер тяжелыми запросами =)

Смотрите, тут нюанс... Resource Governor доступен не во всех редакциях SQL Server, поэтому перед точной схемой ограничений надо посмотреть версию и edition. Если его нет - предложу практический вариант через права, представления, отдельные запросы, индексы, таймауты на стороне подключения и регламент доступа.

После настройки дам короткую инструкцию - как создавать таких пользователей впоследствии и как регулировать нагрузку. Нужно будет иметь доступ через AnyDesk в рамках правил биржи, административный доступ к SQL Server Management Studio или серверу, и название базы, из которой openclawbot должен читать данные.

Уточню два вопроса.
… > какая версия и редакция SQL Server - Standard, Enterprise, Express или другая
> openclawbot должен читать всю базу или только отдельные таблицы/схемы

Схожие по логике системные задачи с доступами, аналитикой и корпоративными процессами
> https://business.ingello.com/platforma - корпоративная платформа с ролями, данными и управлением доступами
> https://business.ingello.com/forma-bpm - автоматизация бизнес-процессов и системная работа с данными

Больше о нас - https://systems-fl.ingello.com/ua
В целом нормально, задача небольшая, но лучше сделать аккуратно - потому что в базах данных, как то говорят, семь раз проверь права, один раз дай SELECT.

Показать оригинал

Перевести

Здравствуйте.
Задача понятна, разбивается на две части это создание read-only пользователя и ограничение его нагрузки на сервер.
Read-only доступ стандартно: отдельный логин, права только на SELECT, без возможности менять данные, структуру или запускать административные команды.
По ограничению нагрузки (CPU/RAM/throttling) сразу важный вопрос: какая у вас редакция SQL Server? Механизм ресурсных лимитов Resource Governor доступен только в Enterprise Edition. Если у вас Standard то полноценного ограничения CPU/RAM по пользователю там нет, и решение будет другим (лимиты на параллелизм, таймауты запросов, ограничение со стороны приложения). От ответа зависит, что реально можно сделать.
Чтобы оценить точно, уточните, пожалуйста:
редакция и версия SQL Server (SELECT SERVERPROPERTY('Edition'), SERVERPROPERTY('ProductVersion'))
On-prem или Azure
аналитика подключается напрямую к БД или через приложение

… Сама работа на несколько часов: настройка, тест под нагрузкой и инструкция, как заводить таких пользователей и регулировать лимиты в будущем. Готов выполнить по AnyDesk.

Здравствуйте!

Команда Devoxen имеет опыт работы с Microsoft SQL Server и администрированием доступов для внешних сервисов и ботов.

Можем выполнить:
- создание отдельного пользователя для openclawbot;
- настройку доступа только на чтение (только SELECT);
- ограничение доступа к конкретным таблицам/схемам;
- проверку возможности throttling в зависимости от редакции SQL Server;
… - настройку Resource Governor или альтернативных механизмов ограничения нагрузки;
- тестирование подключения и проверку безопасности доступа.

Работаем аккуратно, без влияния на текущую работу БД. После завершения предоставим краткую документацию и рекомендации для дальнейшего администрирования.

Готовы оперативно подключиться и выполнить настройки. Также предоставляем гарантию и поддержку после завершения работ.

Показать оригинал

Перевести

Добрый день. Готов выполнить настройку под вашего аналитического бота. Задача понятна и состоит из двух логических частей. Первая часть — безопасность. Создадим Login и Database User, назначим ему исключительно роль db_datareader. Это на уровне ядра БД исключит любые INSERT, UPDATE, DELETE, а также создание или изменение таблиц. Вторая часть — троттлинг (throttling) ресурсов. В Microsoft SQL Server это реализуется через механизм Resource Governor. Я создам отдельный пул ресурсов (Resource Pool), где мы жестко ограничим максимальное потребление процессора (например, до 20%) и оперативной памяти (например, до 15%). Далее я напишу функцию-классификатор, которая автоматически перехватывать подключения бота (по его логину) и помещать все его тяжелые аналитические запросы в эту изолированную "песочницу". Таким образом, даже если бот запустит самый тяжелый запрос, основной сервер не зависнет. После выполнения (через AnyDesk) я предоставлю вам подробную текстовую инструкцию, где объясню, как изменить лимиты CPU/RAM, если боту понадобится больше или меньше ресурсов, и как создавать аналогичных пользователей. У меня только одно критическое уточнение перед стартом: какая именно редакция (Edition) SQL Server у вас установлена? (Enterprise, Standard, Express?). Это важно, так как функционал Resource Governor для жесткого ограничения CPU/RAM поддерживается полноценно только в Enterprise/Developer редакциях. Если у вас Standard, я предложу альтернативные варианты ограничения тяжести запросов. Стоимость работы "под ключ" с написанием инструкции: 1500 грн. Готов подключиться через AnyDesk сегодня.

Показать оригинал

Перевести

Добрый день, могу создать пользователя с ограничениями и написать инструкцию

Показать оригинал

Перевести