Excel op de SQL Server vun engem Partner ouni Domaintrust

En Excel-Arbechtsbuch, dat eng Tabell op der SQL Server vun enger anerer Organisatioun opmécht, brauch dräi Saachen, déi meeschtens als eng diskutéiert ginn: eng Identitéit, déi de Server akzeptéiert, en Transport, deen de Client validéiert, an ee Netzwierkpad, deen zwou Säiten erlaben. Domaintrust ass ee Wee fir dat Éischt ze erfëllen, an de breetsten. TLS erfëllt dat Zweet an seet näischt iwwer dat Éischt. De Pad erfëllt dat Drëttt a schützt vu sech aus näischt.

Déi dräi trennen mécht aus dem Spreadsheet eng kleng, iwwerpréifbar Demande amplaz enger administrativer Bezéiung.

Dräi Decisiounen, déi d’Fro verstoppt

Identitéit ass wien d’Datebank mengt datt Dir sidd: en Windows-Kont aus engem vertraute Domain, eng SQL-Umeldung mat sengem eegene Passwuert oder eng Identitéit op Basis vun engem Zertifikat. Transport ass ob d’Sessioun verschlësselt ass an ob de Client dem Server seng Zertifikatskette kontrolléiert. Pad ass wéi d’Pakete beim Nolauschterer kommen, deen eng VPN, eng privat Verbindung oder en ëffentlechen Endpunkt mat Firewallregelen ka sinn. All eenzel wunnt op enger anerer Plaz an all eenzel kann eleng feelen.

E Bëschtrust beäntwert dat Éischt breet an ass eng Bezéiung tëscht Organisatiounen, net eng Astellung fir en eenzegt Arbechtsbuch. En verschlësselt och näischt, wat déi iwwerrascht, déi ugeholl hunn, den Trust wier d’Sécherheetskontroll.

Identitéit ouni Bëschtrust

En extra ageriichten Kont an der Zilëmgebung ka méi enge Fuerderung ouni all Trust erfëllen, soulaang de Workflow vum Client en ka benotzen. SQL-Authentifikatioun ass déi aner heefeg Äntwert, wann d’Politik et erlaabt: d’Umeldung dréit hiren eegene Liewenszyklus vu Umelldaten a geet net an Domainen an et entsteet keng integréiert Windows-Authentifikatioun. Identitéit op Basis vun Zertifikat oder Token ass eng drëtt Optioun op méi neie Plattformen. Wat Dir och aussicht, gitt nëmmen déi Datebankrechter, déi d’Arbechtsbuch wierklech brauch.

Bevirzugt en dedicated Kont géintiwwer engem sengem perséinlechen Login. Eng gedeelt Umeldung an engem Spreadsheet ass e Supportproblem, deen drop waart ze geschéien, an en genannte Kont mécht d’Revocatioun méiglech, wann de Projet eriwwer ass.

Verschlësselen jo, awer dem Zertifikat trauen?

Mat ODBC Driver 18 freet Encrypt=Yes;TrustServerCertificate=No eng verschlësselt Sessioun un, där hire Zertifikat wierklech kontrolléiert gëtt. D’Verbindungszäitstreng muss dann de Server nennen, deen den Zertifikat deckt, an de Client muss senger Kette trauen. Den Driver 18 verschlësselt och standardméisseg, anescht wéi fréier Versiounen, sou datt eng al Verbindungszäitstreng elo TLS verhandele kann, ouni et ze soen. Explizit Astellungen maachen d’beabsichtegt Politik iwwer Maschinnen erëm sichtbar, wat zielt, wann e puer Leit déiselwecht Arbechtsbuch ënnerhalen.

TrustServerCertificate=Yes verschlësselt a spréngt d’Validéierung, wat keng gläichwäerteg Reparatur fir eng Numm-Diskrepanz oder eng net-vertraut Kette ass. Et hëlt de Signal ewech, deen Iech gesot hätt, datt de Client den falschen Endpunkt erreecht huet, also reparéiert den Zertifikat oder den Numm.

D’Duerchsetzung op der Serversäit ass eng separat Kontroll. Wann d’Verschlësselung fir all Client misst gëllen, konfiguréiert a verifizéiert dem Server seng Astellung fir erzwongene Verschlësselung, well eng kooperativ Verbindungszäitstreng näischt duerchsetzt.

Den Netzwierkpad ass net de Schutz

En private Nolauschterer, deen iwwer eng VPN erreecht gëtt, reduzéiert d’Expositioun, an d’VPN muss déi richteg Destinatiouns- a Retourrouten droen, fir datt dat funktionéiert. En funktionéierenden Tunnel hëlt net d’Bedierfnes fir Authentifikatioun oder Zertifikatsvalidéierung ewech, an TLS limitéiert net, wéi eng distanzt Systemer eng Verbindung versiche kënnen. Dat sinn dräi getrennte Observatiounen: en TLS-Handshake, eng VPN-Umeldung an eng autoriséiert Ufro. Nëmmen déi drëtt beweist, datt d’Arbechtsbuch d’Donnéeën gelies huet, déi et dierf liesen.

Also widersetzt Iech dem Abkierzung, eng Trustfro ze beäntwerten, andeems Dir d’Datebank am Internet aussetzt. Déi eng Äntwert ass meeschtens en dedicated Kont, validéiert Verschlësselung an ee geneemten Pad, an därer Reihenfolg.

Verifizéiert mat dem gewéinlechen Excel-Workflow: déi akzeptéiert Identitéit, déi effektiv Rechter an d’verhandelt Verschlësselung, all eenzel iwwer dem Server seng eege Sessiounsvue.