Mart 2018 - Faruk Erdem

Ay: Mart 2018

SQL Data Discovery and Classification

Posted on 26 Mart 201820 Eylül 2018 by ferdem

SQL Data Discovery and Classification , veri gizliliği standartlarını ve GPDR(General Data Protection Regulation) gibi yasal uyumluluk gereksinimlerini karşılamak ve veritabanında bulunan sütunların kritik seviyelerini öğrenebileceğimiz ve bunları kendimize göre etiketleyip rapor halinde sunabileceğimiz SSMS 2017(17.5) üzerine entegre edilmiş faydalı tool’dur.
SQL Data Discovery and Classification, SQL Server 2008 ve sonrası için desteklenir.

Bu kadar bilgiden sonra uygulamaya geçelim 🙂

Veritabanı üzerinde sağ tuş yaptıktan sonra Tasks/Classify Data sekmesini seçiyoruz.

Classify Data sekmesine tıkladıktan sonra aşağıda ki ekran gelecektir bu ekranda manuel olarak kolonları ekleyebilir yada aşağıdaki gibi mevcut kolonları işaretli SSMS yardımı ile otomatik ekleyebilirsiniz.

İşaretli olan yer seçildikten sonra kolonları seçiyoruz , buradan verilerin hassasiyetini kendimiz manuel olarak da değiştirebiliriz bu işlemler yapıldıktan sonra “Accept selected recommendations” butonuna tıklayarak veri analizine başlatıyoruz ve bundan sonra save butonuna tıklayarak son durumu kaydetmiş oluyoruz.

Bütün işlemler bittikten sonra “View Report” sekmesine tıklayarak raporlama kısmına geçiyoruz.

Ve rapor aşağıda ki gibi veri hassasiyetlerine göre sınıflandırılmış şekilde karşımıza çıkıyor.

SQL de Loginleri Kolay Yoldan Bulmak

Posted on 26 Mart 2018 by ferdem

Birden fazla instance üzerinde veritabanlarınız koşuyor ve veritabanı içinde birden fazla kullanıcıyı yetkilendirme yapıyorsanız aşağıda ki script işinize yarayacaktır. Aşağıda ki script Windows login ve SQL Login’lerin oluşturulma tarihleri ve sysadmin yetkisi var ise sysadmin yetkisini bulmanızı yardımcı olacaktır.

select loginname,
(CASE sysadmin 
WHEN 0 
THEN 'SysAdmin yetkisi bulunmamaktadır.' 
ELSE'SysAdmin yetkisi bulunmaktadır.' end) as sysadmin_kontrol
,createdate
 from sys.syslogins
 where loginname not like '%##%'
and loginname not like '%NT%'
and loginname like '%Aranacak Login İsmi%'

SQL de Sysadmin yetkisine sahip kullanıcıları görüntülemek

Posted on 22 Mart 201822 Mart 2018 by ferdem

Bazı durumlarda sysadmin yetkisine sahip kullanıcıları görmek isteriz manuel olarak ssms üzerinden loginlere tek tek bakmaktan ise aşağıda ki T-SQL ‘i kullanarak listeyebilirsiniz.

Aşağıda ki T-SQL de SQLServer Authentication ve Windows Authentication loginlerin sysadmin olanları görüntülenmektedir.

SELECT 
 USER_NAME(grantee_principal_id) AS 'User'
 , state_desc AS 'Permission'
 , permission_name AS 'Action'
 , CASE class
 WHEN 0 THEN 'Database::' + DB_NAME()
 WHEN 1 THEN OBJECT_NAME(major_id)
 WHEN 3 THEN 'Schema::' + SCHEMA_NAME(major_id) END AS 'Securable',dr.authentication_type_desc
FROM sys.database_permissions dp
join sys.database_principals as dr on dp.grantee_principal_id=dr.principal_id
WHERE class IN (0, 1, 3)
AND minor_id = 0 
and USER_NAME(grantee_principal_id) not like 'public'