Was ist nun aber der richtige Weg. Mit "DATABASE_ROLE" oder "WINDOWS_GROUP" in der Datenbank zu arbeiten.
Hallo Gerhard,
wie immer im Leben gibt es auch hier nicht das generell richtige oder beste; man kann aber beides gut miteinander kombinieren.
Über eine Windows Gruppe hat den Vorteil, das die IT das selbst regel kann, wenn es neue User gibt. Bei uns ist es so, das es ein Formular für neue User gibt, in der u.a. vermerkt ist, welche Applikationen derjenige nutzen soll; für jede App gibt es eine
AD Gruppe, über die die Rechte auf OS und eben DB seitige eingerichtet sind; die IT muss nur den neuen User nur der AD Gruppe zuordnen.
Die DB Rechte selbst steuere ich über DB Rollen, die so ein bisschen nach den Tätigkeiten gegliedert sind, also Rollen wer was lesen oder schreiben darf. Die AD Gruppen sind dann den jeweiligen DB Rollen zugeordnet.
Gibt es mal neue SP o.ä., gebe ich einfach nur den jeweiligen DB Rollen, die diese brauchen, die Rechte und fertig; das reduziert den Verwaltungsaufwand ungemein und man behält den Überblick.
Olaf Helper
[
Blog] [
Xing] [
MVP]
