Authentification : modes d’authentification Windows et SQL Server

L'authentification dans SQL Server permet de vérifier l'identité des utilisateurs qui tentent d'accéder au système. Il existe deux modes principaux d'authentification : Windows et SQL Server.

6.1.1 Mode d’authentification Windows

• Ce mode repose sur l'intégration avec Active Directory. Les utilisateurs et groupes sont gérés par Windows, et SQL Server hérite des autorisations de sécurité.

• Avantages : Centralisation des comptes utilisateurs dans Active Directory, gestion simplifiée des mots de passe, support des protocoles de sécurité Windows (Kerberos).

• Cas d'utilisation : Ce mode est recommandé pour les environnements d'entreprise où l'infrastructure Active Directory est en place.

6.1.2 Mode d’authentification SQL Server

• Ce mode permet de gérer des comptes SQL Server spécifiques (login/password), distincts des comptes Windows.

• Avantages : Utilisé dans des environnements où les comptes Windows ne sont pas disponibles ou lorsque l'accès doit être restreint à des utilisateurs spécifiques à SQL Server.

• Cas d'utilisation : Ce mode est utilisé lorsque SQL Server est utilisé en dehors d'un domaine Active Directory ou pour des applications externes.

6.1.3 Choix du mode mixte

Le mode mixte combine les deux modes d'authentification. Cela permet de prendre en charge à la fois les utilisateurs Windows et les utilisateurs SQL Server. Il est souvent utilisé lorsque certaines applications nécessitent des comptes SQL Server spécifiques.

Configuration du mode d'authentification :

EXEC xp_instance_regwrite N'HKEY_LOCAL_MACHINE',
                           N'Software\Microsoft\MSSQLServer\MSSQLServer',
                           N'LoginMode', REG_DWORD, 2; -- 2 pour le mode mixte