Microsoft SQL Server menawarkan kepada administrator dua pilihan untuk menerapkan bagaimana sistem akan mengautentikasi pengguna: mode otentikasi Windows atau mode otentikasi campuran.
Tentang Mode Otentikasi SQL Server
Mari kita jelajahi kedua mode ini sedikit lebih jauh:
Mode otentikasi Windows mengharuskan pengguna untuk memberikan nama pengguna dan kata sandi Windows yang valid untuk mengakses server basis data. Jika mode ini dipilih, SQL Server menonaktifkan fungsionalitas login khusus SQL Server, dan identitas pengguna dikonfirmasi hanya melalui akun Windows-nya. Mode ini kadang-kadang disebut sebagai keamanan terintegrasi karena ketergantungan SQL Server pada Windows untuk otentikasi.
Mode otentikasi campuran memungkinkan penggunaan kredensial Windows tetapi melengkapinya dengan akun pengguna SQL Server lokal yang dibuat dan dikelola oleh administrator dalam SQL Server. Nama pengguna dan kata sandi pengguna keduanya disimpan di SQL Server, dan pengguna harus diautentikasi ulang setiap kali mereka terhubung.
Memilih Mode Otentikasi
Rekomendasi praktik terbaik Microsoft adalah menggunakan mode otentikasi Windows bila memungkinkan. Manfaat utamanya adalah penggunaan mode ini memungkinkan Anda untuk memusatkan administrasi akun untuk seluruh perusahaan Anda di satu tempat: Direktori Aktif. Alat ini secara dramatis mengurangi kemungkinan kesalahan izin. Karena identitas pengguna dikonfirmasi oleh Windows, akun pengguna dan grup Windows tertentu dapat dikonfigurasi untuk masuk ke SQL Server. Selanjutnya, otentikasi Windows menggunakan enkripsi untuk mengotentikasi pengguna SQL Server.
Otentikasi SQL Server, di sisi lain, memungkinkan nama pengguna dan kata sandi diteruskan ke seluruh jaringan, membuatnya kurang aman. Namun, mode ini bisa menjadi pilihan yang baik, jika pengguna terhubung dari domain tidak tepercaya yang berbeda atau ketika aplikasi internet yang mungkin kurang aman sedang digunakan, seperti ASP.net.