نحوه دادن دسترسی به یک User فقط روی یک Database

یکی از اصول پایه‌ای امنیت پایگاه‌داده، اصل حداقل دسترسی لازم (Principle of Least Privilege) است: هر کاربر یا برنامه باید فقط به همان چیزی دسترسی داشته باشد که واقعاً به آن نیاز دارد — نه بیشتر. اگر یک اپلیکیشن فقط باید با پایگاه‌داده‌ی ShopDB کار کند، هیچ دلیلی ندارد که به HR_DB یا سایر پایگاه‌داده‌های روی همان سرور هم دسترسی داشته باشد.

پیش‌نیاز این راهنما، درک تفاوت Login و User است — اگر با آن آشنا نیستی، اول نحوه ساخت User و Login و تفاوت آن‌ها را بخوان.

نکته‌ی کلیدی: به‌طور پیش‌فرض هیچ دسترسی‌ای وجود ندارد

مرحله ۱ — ساخت Login (اگر از قبل وجود ندارد)

CREATE LOGIN shop_app WITH PASSWORD = N'Str0ngP@ssw0rd!';

مرحله ۲ — تنظیم پایگاه‌داده‌ی پیش‌فرض (اختیاری ولی مفید)

برای اینکه این Login به‌طور پیش‌فرض وقتی وصل می‌شود روی پایگاه‌داده‌ی درست باز شود (نه master)، در SSMS هنگام ساخت Login، در تب General فیلد Default database را روی ShopDB تنظیم کن:

مرحله ۳ — ساخت User فقط در همان یک پایگاه‌داده

در تب User Mapping، فقط تیک ShopDB را بزن و بقیه‌ی پایگاه‌داده‌ها را خالی بگذار:

همین کار با T-SQL

-- ساخت Login با پایگاه‌داده‌ی پیش‌فرض مشخص
CREATE LOGIN shop_app
  WITH PASSWORD = N'Str0ngP@ssw0rd!',
  DEFAULT_DATABASE = ShopDB;

-- ساخت User فقط در ShopDB (نه در هیچ پایگاه‌داده‌ی دیگری)
USE ShopDB;
CREATE USER shop_app FOR LOGIN shop_app;
ALTER ROLE db_datareader ADD MEMBER shop_app;
ALTER ROLE db_datawriter ADD MEMBER shop_app;

همین‌قدر کافی است. چون هیچ‌وقت CREATE USER shop_app را در HR_DB یا AccountingDB اجرا نکردیم، این Login حتی اگر تلاش کند به آن پایگاه‌داده‌ها وصل شود، با خطای دسترسی روبه‌رو می‌شود.

راستی‌آزمایی دسترسی

برای اطمینان از اینکه این User واقعاً فقط به ShopDB دسترسی دارد، این کوئری را با یک Login مدیریتی روی master اجرا کن:

SELECT name AS database_name
FROM sys.databases
WHERE HAS_DBACCESS(name) = 1;

جمع‌بندی

• یک Login به‌طور پیش‌فرض به هیچ پایگاه‌داده‌ای دسترسی ندارد.
• برای محدودکردن دسترسی به یک پایگاه‌داده‌ی خاص، فقط باید در همان یک پایگاه‌داده User بسازی — نیازی به تنظیم اضافه نیست.
• مراقب نقش‌های سطح سرور (مثل sysadmin) باش؛ آن‌ها این محدودیت را دور می‌زنند.

برای یادگیری کامل‌تر مدیریت دسترسی، درس‌های Roles و Permissions را در دوره‌ی SQLFarsi ببین.