Excel drejt SQL Server-it të një partneri pa besim domeni

Një libër pune Excel që hap një tabelë në SQL Server-in e një organizate tjetër kërkon tre gjëra që zakonisht diskutohen si një: një identitet që serveri e pranon, një transport që klienti e vërteton dhe një rrugë rrjeti që të dyja palët lejojnë. Besimi i domenit është një mënyrë për të plotësuar të parën, dhe më e gjera. TLS plotëson të dytën dhe nuk thotë asgjë për të parën. Rruga plotëson të tretën dhe nuk mbron asgjë në vetvete.

Ndarja e të trejave e kthen fletën e punës në një kërkesë të vogël e të rishikueshme në vend të një marrëdhënieje administrative.

Tri vendime që pyetja i fsheh

Identiteti është kush mendon baza e të dhënave se jeni: një llogari Windows nga një domen i besuar, një hyrje SQL me fjalëkalimin e vet, ose një identitet i bazuar në certifikatë. Transporti është nëse sesioni është i kriptuar dhe nëse klienti kontrollon zinxhirin e certifikatave të serverit. Rruga është si paketat arrijnë te dëgjuesi, i cili mund të jetë VPN, një lidhje private ose një pikë fundore publike me rregulla muri zjarri. Secili jeton në një vend tjetër dhe secili mund të dështojë vetëm.

Besimi i pyllit i përgjigjet të parës gjerësisht dhe është një marrëdhënie midis organizatave, jo një cilësim për një libër pune. Gjithashtu nuk kripton asgjë, gjë që i befason ata që supozuan se besimi ishte kontrolli i sigurisë.

Identitet pa besim pylli

Një llogari e përgatitur qëllimisht në mjedisin e synuar mund të plotësojë një kërkesë më të ngushtë pa asnjë besim, me kusht që rrjedha e punës e klientit ta përdorë atë. Vërtetimi SQL është përgjigja tjetër e zakonshme kur politika e lejon: hyrja mbart ciklin e vet të jetës së kredencialeve dhe nuk bashkohet me domenet as prodhon vërtetim të integruar Windows. Identiteti i bazuar në certifikatë ose token është opsioni i tretë në platformat më të reja. Çfarëdo që të zgjidhni, jepni vetëm lejet e bazës së të dhënave që libri i punës i nevojit vërtet.

Preferoni një llogari të dedikuar ndaj hyrjes personale të dikujt. Një kredencial i përbashkët në një fletë pune është një problem mbështetjeje që pret të ndodhë, dhe një llogari me emër e bën të mundur revokimin kur projekti mbaron.

Kriptim po, por t’i besojmë certifikatës?

Me ODBC Driver 18, Encrypt=Yes;TrustServerCertificate=No kërkon një sesion të kriptuar, certifikata e të cilit kontrollohet vërtet. Vargu i lidhjes duhet atëherë të emërojë serverin që mbulon certifikata, dhe klienti duhet t’i besojë zinxhirit të saj. Driver 18 gjithashtu kripton si parazgjedhje, ndryshe nga versionet e mëparshme, kështu që një varg i vjetër lidhjeje mund tani të negociojë TLS pa e thënë. Cilësimet e shprehura e bëjnë politikën e synuar të dukshme në të gjitha makinat, gjë që ka rëndësi kur disa njerëz mirëmbajnë të njëjtin libër pune.

TrustServerCertificate=Yes kripton dhe kalon vërtetimin, që nuk është një riparim ekuivalent për një mospërputhje emri ose një zinxhir jo të besuar. Heq sinjalin që do t’ju kishte thënë se klienti arriti pikën fundore të gabuar, prandaj rregulloni certifikatën ose emrin.

Zbatimi në anën e serverit është një kontroll i veçantë. Nëse kriptimi duhet të zbatohet për çdo klient, konfiguroni dhe verifikoni cilësimin e kriptimit të detyruar të serverit, sepse një varg lidhjeje bashkëpunues nuk imponon asgjë.

Rruga e rrjetit nuk është mbrojtja

Një dëgjues privat i arritur përmes VPN zvogëlon ekspozimin, dhe VPN-ja duhet të mbajë rrugët e sakta të destinacionit dhe të kthimit që kjo të funksionojë. Një tunel që funksionon nuk heq nevojën për vërtetim ose vërtetim certifikate, dhe TLS nuk kufizon cilat sisteme të largëta mund të provojnë një lidhje. Këto janë tri vëzhgime të veçanta: një shtrëngim duarsh TLS, një hyrje VPN dhe një pyetësor i autorizuar. Vetëm i treti provon që libri i punës lexoi të dhënat që i lejohej të lexonte.

Prandaj kundërshtoni shkurtoren e përgjigjes së një pyetjeje besimi duke e ekspozuar bazën e të dhënave në internet. Përgjigja e ngushtë është zakonisht një llogari e dedikuar, kriptim i vërtetuar dhe një rrugë e miratuar, në atë rend.

Verifikoni me rrjedhën e zakonshme të punës në Excel: identitetin e pranuar, lejet efektive dhe kriptimin e negociuar, secilin përmes pamjes së sesionit të vetë serverit.