د بل سازمان په SQL Server کې جدول پرانیستونکې Excel کاري کتاب ته هغه درې شیان ګټور دي چې معمولاً د یو شي په توګه پرې بحث کېږي: هغه پېژندنه چې سرور يې مني، هغه لېږد چې کلاینټ يې تصدیقوي، او هغه شبکهيي لار چې دواړه خواوې اجازه ورکوي. ډومین باور لومړی بشپړولو یوه لاره ده، او تر ټولو پراخه. TLS دویم بشپړوي او د لومړي په اړه هېڅ نه وایي. لار درېیم بشپړوي او په خپله هېڅ نه ساتي.

د دغو درېیو جلا کول کاري پاڼه له اداري اړیکې پرته یوه کوچنۍ، بیاکتنې وړ غوښتنه جوړوي.

درې پرېکړې چې پوښتنه يې پټوي

پېژندنه هغه څه ده چې ډېټابېس فکر کوي چې تاسو یاست: د باوري ډومین Windows حساب، د خپل پټنوم سره SQL ننوتل، یا د تصدیق پاڼې پر بنسټ پېژندنه. لېږد هغه دی چې آیا ناسته کوډ شوې ده او آیا کلاینټ د سرور د تصدیق پاڼو لړۍ ګوري. لار هغه ده چې کڅوړې څنګه اورېدونکي ته رسېږي؛ کېدای شي VPN، شخصي تړاو یا د اوروګنې د قواعدو سره عامه پای ټکی وي. هر یو بل ځای کې اوسېږي او هر یو په خپله ناکام کېدای شي.

د ځنګل باور لومړي ته پراخ ځواب ورکوي او دا د یو کاري کتاب تنظیم نه، بلکې د سازمانونو ترمنځ اړیکه ده. هغه هېڅ هم نه کوډوي، چې هغو کسانو ته حیرانتیا ورکوي چې ګمان يې کړی و چې باور پخپله د امنیت کنټرول دی.

پرته د ځنګل باور پېژندنه

په هدف چاپېریال کې په قصد جوړ شوی حساب کولای شي پرته له هر باور څخه تنګه اړتیا پوره کړي، په دې شرط چې د کلاینټ کاري بهیر يې وکارولی شي. د SQL تصدیق بل عام ځواب دی کله چې تګلاره اجازه ورکړي: ننوتل خپل د اعتبار دورې ژوند لري او نه ډومینونو ته نښلي او نه د Windows یوځای شوی تصدیق تولیدوي. د تصدیق پاڼې یا ټوکن پر بنسټ پېژندنه په نویو پلیټ فارمونو کې درېیم انتخاب دی. هر څه چې غوره کړئ، یوازې هغه ډېټابېس اجازې ورکړئ چې کاري کتاب واقعاً ورته اړ دی.

د چا شخصي ننوتل څخه غوره حساب غوره کړئ. په کاري پاڼه کې شریکه اعتبار د ملاتړ هغه ستونزه ده چې د پېښېدو په تمه ده، او نومول شوی حساب د پروژې پای ته رسېدو پر مهال لغوه کول ممکنوي.

کوډ کول هو، خو د تصدیق پاڼې باور؟

د ODBC Driver 18 سره، Encrypt=Yes;TrustServerCertificate=No هغه کوډ شوې ناسته غواړي چې تصدیق پاڼه يې واقعاً څېړل کېږي. بیا دې د تړاو تار د هغه سرور نوم واخلي چې تصدیق پاڼه يې پوښي، او کلاینټ دې د هغې لړۍ باور وکړي. Driver 18 هم په ډیفالټ ډول کوډ کوي، د پخوانیو نسخو برخلاف، نو زوړ تړاو تار اوس کولای شي پرته له ویلو TLS خبرې وکړي. روښانه تنظیمات غوښتل شوې تګلاره په ټولو ماشینونو کې ښکاره کوي، کوم چې هغه مهال مهم دی چې څو کسان یو کاري کتاب ساتي.

TrustServerCertificate=Yes کوډ کوي او تصدیق پرېږدي، کوم چې د نوم ناهمغږۍ یا ناباوره لړۍ لپاره برابر سمون نه دی. هغه اشاره لرې کوي چې تاسو ته به وویل چې کلاینټ غلط پای ټکي ته رسېدلی، نو تصدیق پاڼه یا نوم سم کړئ.

د سرور خوا پلي کول جلا کنټرول دی. که کوډ کول باید پر هر کلاینټ پلي شي، د سرور زورکوونکي-کوډ کولو تنظیم ترتیب او تصدیق کړئ، ځکه چې یو همکاره تړاو تار هېڅ نه پلي کوي.

شبکهيي لار خپله ساتنه نه ده

هغه شخصي اورېدونکی چې د VPN له لارې ورته رسېدل کېږي، ښکارېدنه کموي، او د دې لپاره چې کار وکړي VPN باید سم منزل او بېرته ستنېدونکې لارې ولېږدوي. کار کوونکی تونل د تصدیق اړتیا یا د تصدیق پاڼې تصدیق نه لرې کوي، او TLS نه محدودوي چې کوم لرې سیستمونه کولای شي تړاو هڅه وکړي. دا درې جلا کتنې دي: TLS لاس ورکول، VPN ننوتل او اجازه ورکړل شوې پوښتنه. یوازې درېیمه ثابتوي چې کاري کتاب هغه ډېټا لوستلې چې لوستلو اجازه يې درلوده.

نو د باور پوښتنې ته د ډېټابېس د انټرنېټ په وړاندې کولو ځواب ورکولو لنډې لارې سره مقاومت وکړئ. تنګ ځواب معمولاً ځانګړی حساب، تصدیق شوی کوډ کول او یوه منل شوې لار ده، همدې ترتیب سره.

د Excel د معمول کاري بهیر سره تصدیق کړئ: منل شوې پېژندنه، اغېزمنې اجازې او خبرې شوې کوډ کول، هر یو د سرور د خپلې ناستې لید له لارې.

اړوندې مقالې