Mas Luki,
Sebenernya sederhana mengapa account SA harus di disable kemudian di rename.
Ketika seseorang berkeinginan untuk mengakses SQL Server, tentunya dia langsung
tahu bahwa ada user yg bernama SA. dengan begitu dia tinggal menerka apa
kiranya password dari SA tersebut. dalam hal ini dia telah selangkah lebih maju
dibanding jika usernamenya telah dirubah dan di disable. dia harus menerka apa
kiranya username dan password yg akan digunakan.
Windows Authentication mode adalah default dan autentikasi yang
direkomendasikan, karena user ini sudah langsung di manage oleh Active
Directory dimana semua policy di enforced oleh active directory domain seperti
Kompleksitas password, password history, maximum passeword length, kareberos
protocol dan lain2.
Oleh sebab itu semenjak lahir SQL Server 2005, Microsoft sudah menghilangkan
default account SA (coba ingat2 lg pada saat kita melakukan instalasi pada SQL
Server 2000). dan jika melakukan installasi dengan menggunakan Windows
Authentication mode (bukan Mixed mode) maka secara default juga account SA akan
di disable.
Mari kita lihat skenario seperti ini. Misalkan DBA anda mengundurkan diri dari
perusahaan dengan tidak hormat. tentunya jika semua user di SQL Server di atur
menggunakan User Active directory, perusahaan tinggal memindah tugaskan pada
user active directory lain dan mencabut user DBA lama dari active directory.
Bayangkan kalo SQL Server menggunakan user Mixed mode, Admin baru harus
menyisir satu persatu SQL Server user, takut jika ada user SQL Server yang
digunakan sebagai backdoor.
demikian mas Luki, mungkin rekan2 lain ada yang mau menambahkan ?
Regards,
Suherman
Profile : https://mvp.support.microsoft.com/profile/Suherman
Blog : http://mugi.or.id/blogs/suherman
From: Luki Ishwara <[email protected]>
To: [email protected]
Sent: Friday, July 8, 2011 12:13 PM
Subject: Re: [Mugi] [blog] Disabling and Renaming the SA Account
Alasan SA sebaiknya di disable / di rename kenapa om?
Kalau yg saya pelajari selama ini, biarkan SA tetap ada, tapi hanya satu orang
yg pegang (super administrator).
Kalau ada yg berkepentingan butuh account, dbadmin membuatkan satu account
tambahan yg levelnya dibawah SA dan privilege nya dibatasi.
Masih belum bisa paham kenapa SA sebaiknya di rename atau di disable.
Celah lain yg harus ditutupi seharusnya adalah autentikasi via Windows
Authentication User pada SQL server, ini yg sebaiknya di disable.
Salam,
Luki Ishwara
www.ishwara.us
twitter.com/luish77
"Di sekolah, orang belajar tahu. Di jalanan, orang belajar bisa"
-----Original Message-----
From: Suherman <[email protected]>
Sender: [email protected]
Date: Thu, 7 Jul 2011 20:12:49
To: [email protected]<[email protected]>
Reply-To: [email protected]
Subject: Re: [Mugi] [blog] Disabling and Renaming the SA Account
_______________________________________________
To unsubscribe from this group, send an email to:
[email protected]
Get Free 5 GB mailbox Check this http://www.mugi.or.id
Powered by bisnismedia.com
_______________________________________________
To unsubscribe from this group, send an email to:
[email protected]
Get Free 5 GB mailbox Check this http://www.mugi.or.id
Powered by bisnismedia.com
_______________________________________________
To unsubscribe from this group, send an email to:
[email protected]
Get Free 5 GB mailbox Check this http://www.mugi.or.id
Powered by bisnismedia.com
