Erhöhte Sicherheit für SQL Server dank Azure Arc

Ab August wird der Azure Arc-fähige Least Privileges-Modus für SQL Server standardmäßig verfügbar sein. Dies betrifft alle Azure Arc-fähigen SQL Server mit der Version 1.1.2717.190 oder später.

Was ist der Least Privileges Modus für SQL Server?

Das Prinzip der minimalen Rechte stellt sicher, dass Konten und Anwendungen nur auf die benötigten Daten und Operationen zugreifen können. Mit diesem Modus kann der Agent Extension Service mit minimalen Rechten betrieben werden, um höchste Sicherheit zu gewährleisten.

Änderungen und Vorteile durch den Least Privileges-Modus

• Neues Konto: NT Service\SQLServerExtension erhält nur die notwendigen Rechte zur Ausführung des Azure-Erweiterungsdienstes.
• Minimale Berechtigungen: Zugriff auf spezifische Ordner und Verzeichnisse sowie auf SQL Server mit minimalen Rechten.
• Erhöhte Sicherheit: Erfüllt strenge IT-Sicherheitsrichtlinien und verhindert unnötige Berechtigungen.

Voraussetzungen für den Least Privileges-Modus

• Windows Server 2012 oder später
• SQL Server 2012 oder später
• Nicht für Linux anwendbar

Weitere Informationen

Um zu überprüfen, ob der Least Privileges Modus in deiner Umgebung aktiviert ist, und für Details zu den Berechtigungen, besuche die Microsoft-Dokumentation. Der Least Privileges Modus wird automatisch ausgerollt und kann nach der Aktivierung nicht mehr deaktiviert werden. Dies dient der Erhöhung der Sicherheit und wird dringend empfohlen.