アプリケーションロールの管理

アプリケーションロールを設定すると、ユーザーがログオンしているときにのみ該当するアプリケーションから SQL サーバーデータへのアクセスを許可し、指定外のアプリケーションや SQL Server Management Studio などのツールからは SQL データベーステーブルの生のデータに直接アクセスできないようにすることができます。

SunSystems に対するアプリケーションロールを作成し、これを SunSystems データにアクセスするレポートツールなどのすべてのクライアントアプリケーションで使用できるようにする必要があります。ただし、アプリケーションロールは、セキュリティサービスによってユーザーが認証されているクライアントでのみ使用できます。たとえば、ユーザーマネージャで作成したユーザー ID を使用している場合です。

アプリケーションロール自体はパスワードで保護されます。通常のユーザーはこのパスワードを知っておく必要はありません。ただし、新しいアプリケーションをインストールするシステム管理者は、SunSystems データへのアクセスを許可するために、このパスワードが必要になります。