sql-server – DBA应该存储和检索密码

前端之家收集整理的这篇文章主要介绍了sql-server – DBA应该存储和检索密码前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
DBA应该记录应用程序登录的密码,还是应该由开发人员/分析师负责?通过应用程序登录,我的意思是应用程序用于访问数据库登录.每个应用程序通常会有一个.

我不是指为系统用户创建的用户帐户密码.

解决方法

应用程序开发人员有责任跟踪访问数据库所需的凭据.原因是应用程序需要该密码才能完成它的工作,但数据库将继续滴答作响.

如果开发人员丢失了他们的密码,DBA的工作就是重置它并提供一个新的密码,但他们绝对不应该保留纯文本版本.想想系统管理员用户.系统管理员不知道用户的密码,只负责重置和提供密码.

猜你在找的MsSQL相关文章