CREATE LOGIN (Transact-SQL)

Vytvoří přihlášení pro databáze SYSTÉMU SQL Server, Azure SQL Database, Azure SQL Managed Instance, Azure Synapse Analytics nebo Platform Platform System. Zvolte jednu z následujících karet pro syntaxi, argumenty, poznámky, oprávnění a příklady pro konkrétní verzi.

CREATE LOGIN se účastní transakcí. Pokud se funkce CREATE LOGIN spustí v rámci transakce a transakce se vrátí zpět, vytvoření přihlášení se vrátí zpět. Pokud se provádí v rámci transakce, vytvořené přihlášení nelze použít, dokud transakce nebude potvrzena.

Poznámka

Microsoft Entra ID se dříve označovala jako Azure Active Directory (Azure AD).

Další informace o konvencích syntaxe najdete v tématu Transact-SQL konvence syntaxe.

Výběr produktu

V následujícím řádku vyberte název produktu, který vás zajímá, a zobrazí se jenom informace o daném produktu.

* SQL Server *  

azure SQL Database

Azure SQL
spravované instance

Azure Synapse
analýzy

Analytics Platform
Systém (PDW)

 

SQL Server

Syntax

-- Syntax for SQL Server
CREATE LOGIN login_name { WITH <option_list1> | FROM <sources> }

<option_list1> ::=
    PASSWORD = { 'password' | hashed_password HASHED } [ MUST_CHANGE ]
    [ , <option_list2> [ ,... ] ]

<option_list2> ::=
    SID = sid
    | DEFAULT_DATABASE = database
    | DEFAULT_LANGUAGE = language
    | CHECK_EXPIRATION = { ON | OFF}
    | CHECK_POLICY = { ON | OFF}
    | CREDENTIAL = credential_name

<sources> ::=
    WINDOWS [ WITH <windows_options>[ ,... ] ]
    | EXTERNAL PROVIDER
    | CERTIFICATE certname
    | ASYMMETRIC KEY asym_key_name

<windows_options> ::=
    DEFAULT_DATABASE = database
    | DEFAULT_LANGUAGE = language

Argumenty

login_name

Určuje název vytvořeného přihlášení. Existuje pět typů přihlášení: přihlášení SQL Serveru, přihlášení windows, přihlášení Microsoft Entra, přihlášení mapovaná certifikátem a asymetrická přihlášení mapovaná pomocí klíče.

Při vytváření přihlášení mapovaných z účtu domény systému Windows je nutné použít přihlašovací jméno ve formátu [<název_domény>\<login_name>]. Hlavní název uživatele (UPN) nelze použít ve formátu login_name@DomainName. Příklad najdete v příkladu E dále v tomto článku. Přihlašovací jména ověřování jsou typu sysname a musí odpovídat pravidlům pro identifikátory a nesmí obsahovat zpětné lomítko (). Přihlášení windows můžou obsahovat\. Přihlášení založená na uživatelích služby Active Directory jsou omezena na názvy kratší než 21 znaků.

Při použití klauzule FROM EXTERNAL PROVIDER musí přihlašovací jméno odpovídat zobrazovanýmu názvu existujícího objektu zabezpečení Microsoft Entra ve stejném tenantovi, pro kterého je instance SQL povolena. Uživatelé, skupiny a aplikace Microsoft Entra se dají použít k vytváření přihlášení.

HESLO ='heslo'

Platí jenom pro přihlášení k SQL Serveru. Určuje heslo pro vytvářené přihlášení. Použijte silné heslo. Další informace naleznete v tématu silné hesla a zásady hesel. Od SQL Serveru 2012 (11.x) se uložené informace o hesle počítají pomocí SHA-512 solného hesla.

V heslech se rozlišují malá a velká písmena. Hesla by měla mít vždy délku minimálně osm znaků a nesmí překročit 128 znaků. Hesla můžou obsahovat znaky a-z, A-Z, 0-9 a většinu neosamocených znaků. Hesla nemohou obsahovat jednoduché uvozovky ani login_name.

HESLO = hashed_password

Platí pouze pro klíčové slovo HASHED. Určuje hodnotu hash hesla pro vytvářené přihlášení.

HASHED

Platí jenom pro přihlášení k SQL Serveru. Určuje, že heslo zadané po argumentu PASSWORD je již hashováno. Pokud tato možnost není vybraná, řetězec zadaný jako heslo se před uložením do databáze zatřiďuje. Tato možnost by se měla použít pouze pro migraci databází z jednoho serveru do druhého. Nepoužívejte možnost HASHED k vytváření nových přihlášení. Možnost HASHED se nedá použít s hodnotami hash vytvořenými SQL 7 nebo staršími.

MUST_CHANGE

Platí jenom pro přihlášení k SQL Serveru. Pokud je tato možnost zahrnutá, SQL Server vyzve uživatele k zadání nového hesla při prvním použití nového přihlášení.

CREDENTIAL =credential_name

Název přihlašovacích údajů, které se mají namapovat na nové přihlášení k SQL Serveru. Přihlašovací údaje již musí existovat na serveru. V současné době tato možnost propojí přihlašovací údaje pouze s přihlášením. Přihlašovací údaje nelze namapovat na přihlášení správce systému (sa).

SID = sid

Slouží k opětovnému vytvoření přihlášení. Platí jenom pro přihlášení k ověřování SQL Serveru, ne pro přihlášení k ověřování systému Windows. Určuje identifikátor SID nového přihlášení k ověřování SQL Serveru. Pokud se tato možnost nepoužívá, SQL Server automaticky přiřadí identifikátor SID. Struktura SID závisí na verzi SQL Serveru. SID přihlášení k SQL Serveru: hodnota literálu 16 bajtů (binary(16)) na základě identifikátoru GUID. Například SID = 0x14585E90117152449347750164BA00A7.

DEFAULT_DATABASE = databáze

Určuje výchozí databázi, která se má přiřadit k přihlášení. Pokud tato možnost není zahrnutá, výchozí databáze je nastavená na master.

DEFAULT_LANGUAGE =jazyk

Určuje výchozí jazyk, který se má přiřadit k přihlášení. Pokud tato možnost není zahrnutá, výchozí jazyk je nastavený na aktuální výchozí jazyk serveru. Pokud se později změní výchozí jazyk serveru, výchozí jazyk přihlášení zůstane beze změny.

CHECK_EXPIRATION = { ON | VYPNUTO }

Platí jenom pro přihlášení k SQL Serveru. Určuje, jestli se při tomto přihlášení mají vynucovat zásady vypršení platnosti hesla. Výchozí hodnota je VYPNUTÁ.

CHECK_POLICY = { ON | VYPNUTO }

Platí jenom pro přihlášení k SQL Serveru. Určuje, že pro toto přihlášení by se měly vynutit zásady hesel systému Windows počítače, na kterém běží SQL Server. Výchozí hodnota je ZAPNUTÁ.

Pokud zásady Windows vyžadují silná hesla, hesla musí obsahovat alespoň tři z následujících čtyř charakteristik:

• Velké písmeno (A-Z).
• Malá písmena (a-z).
• Číslice (0–9).
• Jeden z neosamocených znaků, například mezera, _, @, *, ^, %, !, $, #, nebo &.

WINDOWS

Určuje, že se přihlášení mapuje na přihlášení k systému Windows.

OD EXTERNÍHO POSKYTOVATELE

Určuje, že přihlášení je namapováno na objekt zabezpečení Microsoft Entra. Tato možnost je dostupná pro SQL Server s podporou arc 2022 a novější verze. Další informace najdete v tématu ověřování Microsoft Entra pro SQL Server

název certifikátu

Určuje název certifikátu, který se má přidružit k tomuto přihlášení. Tento certifikát již musí nastat v databázi master.

ASYMETRICKÉ KLÍČOVÉ asym_key_name

Určuje název asymetrického klíče, který se má přidružit k tomuto přihlášení. Tento klíč již musí nastat v databázi master.

Poznámky

• V heslech se rozlišují malá a velká písmena.
• Předběžné vytváření hesel se podporuje jenom při vytváření přihlášení k SQL Serveru.
• Pokud je zadán MUST_CHANGE, musí být CHECK_EXPIRATION a CHECK_POLICY nastaveny na ON. V opačném případě příkaz selže.
• Kombinace CHECK_POLICY = OFF a CHECK_EXPIRATION = ON se nepodporuje.
• Pokud je CHECK_POLICY nastavena na OFF, lockout_time je resetována a CHECK_EXPIRATION je nastavena na OFF.

Důležitý

CHECK_EXPIRATION a CHECK_POLICY se vynucují jenom v systémech Windows Server 2003 a novějších verzích. Další informace najdete v tématu zásady hesel.

• Přihlášení vytvořená z certifikátů nebo asymetrických klíčů se používají jenom pro podepisování kódu. Nejde je použít k připojení k SQL Serveru. Přihlášení můžete vytvořit z certifikátu nebo asymetrického klíče pouze tehdy, když certifikát nebo asymetrický klíč již v masterexistuje .
• Skript pro přenos přihlášení naleznete v tématu Jak přenést přihlášení a hesla mezi instancemi SYSTÉMU SQL Server 2005 a SQL Server 2008.
• Vytvoření přihlášení automaticky povolí nové přihlášení a udělí přihlašovací úrovni serveru CONNECT SQL oprávnění.
• Režim ověřování serveru musí odpovídat typu přihlášení, aby byl povolen přístup.
• Informace o návrhu systému oprávnění naleznete v tématu Začínáme s oprávněními databázového stroje.

Dovolení

• Přihlášení můžou vytvářet jenom uživatelé s oprávněním ALTER ANY LOGIN na serveru nebo členství v roli securityadmin pevné role serveru. Další informace naleznete v tématu Server-Level role a ALTER SERVER ROLE.
• Pokud se používá možnost PŘIHLAŠOVACÍ ÚDAJE, vyžaduje také ALTER ANY CREDENTIAL oprávnění na serveru.

Oprávnění pro SQL Server 2022 a novější

Vyžaduje oprávnění CREATE LOGIN na serveru nebo členství v ##MS_LoginManager## pevné roli serveru.

Po vytvoření přihlášení

Po vytvoření přihlášení se přihlášení může připojit k SQL Serveru, ale má udělená oprávnění pouze veřejné roli. Zvažte provedení některých z následujících aktivit.

• Pokud se chcete připojit k databázi, vytvořte uživatele databáze pro přihlášení. Další informace naleznete v tématu CREATE USER.
• Vytvořte roli serveru definovanou uživatelem pomocí CREATE SERVER ROLE. Pomocí ALTER SERVER ROLE ... ADD MEMBER přidejte nové přihlášení do role serveru definované uživatelem. Další informace naleznete v tématu CREATE SERVER ROLE a ALTER SERVER ROLE.
• Pomocí sp_addsrvrolemember můžete přidat přihlášení k pevné roli serveru. Další informace najdete v tématu Server-Level Role a sp_addsrvrolemember.
• Pomocí příkazu GRANT udělte oprávnění na úrovni serveru pro nové přihlášení nebo roli obsahující přihlášení. Další informace naleznete v tématu GRANT.

Příklady

A. Vytvoření přihlášení pomocí hesla

Následující příklad vytvoří přihlášení pro konkrétního uživatele a přiřadí heslo.

CREATE LOGIN <login_name> WITH PASSWORD = '<enterStrongPasswordHere>';
GO

B. Vytvoření přihlášení pomocí hesla, které se musí změnit

Následující příklad vytvoří přihlášení pro konkrétního uživatele a přiřadí heslo. Možnost MUST_CHANGE vyžaduje, aby uživatelé toto heslo změnili při prvním připojení k serveru.

platí pro: SQL Server 2008 (10.0.x) a novější verze.

CREATE LOGIN <login_name> WITH PASSWORD = '<enterStrongPasswordHere>'
    MUST_CHANGE, CHECK_EXPIRATION = ON;
GO

Poznámka

Možnost MUST_CHANGE nelze použít, pokud je CHECK_EXPIRATION vypnutá.

C. Vytvoření přihlašovacích údajů namapovaných na přihlašovací údaje

Následující příklad vytvoří přihlášení pro konkrétního uživatele pomocí uživatele. Toto přihlášení se mapuje na přihlašovací údaje.

platí pro: SQL Server 2008 (10.0.x) a novější verze.

CREATE LOGIN <login_name> WITH PASSWORD = '<enterStrongPasswordHere>',
    CREDENTIAL = <credentialName>;
GO

D. Vytvoření přihlášení z certifikátu

Následující příklad vytvoří přihlášení pro konkrétního uživatele z certifikátu v master.

platí pro: SQL Server 2008 (10.0.x) a novější verze.

USE MASTER;
CREATE CERTIFICATE <certificateName>
    WITH SUBJECT = '<login_name> certificate in master database',
    EXPIRY_DATE = '12/05/2025';
GO
CREATE LOGIN <login_name> FROM CERTIFICATE <certificateName>;
GO

E. Vytvoření přihlášení z účtu domény Windows

Následující příklad vytvoří přihlášení z účtu domény Systému Windows.

platí pro: SQL Server 2008 (10.0.x) a novější verze.

CREATE LOGIN [<domainName>\<login_name>] FROM WINDOWS;
GO

F. Vytvoření přihlášení ze identifikátoru SID

Následující příklad nejprve vytvoří přihlášení k ověřování SQL Serveru a určí identifikátor SID přihlášení.

CREATE LOGIN TestLogin WITH PASSWORD = 'SuperSecret52&&';
SELECT name, sid FROM sys.sql_logins WHERE name = 'TestLogin';
GO

Dotaz vrátí 0x241C11948AEEB749B0D22646DB1A19F2 jako identifikátor SID. Dotaz vrátí jinou hodnotu. Následující příkazy odstraní přihlášení a znovu vytvoří přihlášení. Použijte identifikátor SID z předchozího dotazu.

DROP LOGIN TestLogin;
GO

CREATE LOGIN TestLogin
WITH PASSWORD = 'SuperSecret52&&', SID = 0x241C11948AEEB749B0D22646DB1A19F2;

SELECT * FROM sys.sql_logins WHERE name = 'TestLogin';
GO

G. Vytvoření přihlášení s více argumenty

Následující příklad ukazuje, jak řetězec více argumentů dohromady pomocí čárky mezi jednotlivými argumenty. Nahraďte <password> platným heslem.

CREATE LOGIN [MyUser]
WITH PASSWORD = '<password>',
DEFAULT_DATABASE = MyDatabase,
CHECK_POLICY = OFF,
CHECK_EXPIRATION = OFF ;

H. Vytvoření přihlášení SQL s heslem s hodnotou hash

Následující příklad ukazuje, jak vytvořit přihlášení SQL se stejným heslem jako existující přihlášení jako při migraci scénáře migrace. Prvním krokem je načtení hodnoty hash hesla z existujících přihlášení na zdrojovém databázovém serveru. Pak se stejná hodnota hash použije k vytvoření přihlášení na novém databázovém serveru. Tímto způsobem bude mít nové přihlášení stejné heslo jako na starém serveru.

-- run this to retrieve the password hash for an individual Login:
SELECT LOGINPROPERTY('Andreas','PASSWORDHASH') AS password_hash;
-- as an alternative, the catalog view sys.sql_logins can be used to retrieve the password hashes for multiple accounts at once. (This could be used to create a dynamic sql statement from the result set
SELECT name, password_hash
FROM sys.sql_logins
  WHERE
    principal_id > 1    -- excluding sa
    AND
    name NOT LIKE '##MS_%##' -- excluding special MS system accounts
-- create the new SQL Login on the new database server using the hash of the source server
CREATE LOGIN Andreas
  WITH PASSWORD = 0x02000A1A89CD6C6E4C8B30A282354C8EA0860719D5D3AD05E0CAE1952A1C6107A4ED26BEBA2A13B12FAB5093B3CC2A1055910CC0F4B9686A358604E99BB9933C75B4EA48FDEA HASHED;

Já. Vytvoření přihlášení pro uživatele Microsoft Entra

Následující příklad vytvoří přihlášení pro účet Microsoft Entra joe@contoso.onmicrosoft.com, který existuje v tenantovi Microsoft Entra s názvem contoso.

CREATE LOGIN [joe@contoso.onmicrosoft.com] FROM EXTERNAL PROVIDER

GO

J. Vytvoření přihlášení pro federovaný účet Microsoft Entra

Následující příklad vytvoří přihlášení pro federovaný účet Microsoft Entra bob@contoso.com, který existuje v tenantovi s názvem contoso. Uživatel bob může být také uživatelem typu host.

CREATE LOGIN [bob@contoso.com] FROM EXTERNAL PROVIDER
GO

K. Vytvoření přihlášení pro skupinu Microsoft Entra

Následující příklad vytvoří přihlášení pro skupinu Microsoft Entra mygroup, která existuje v tenantovi contoso.

CREATE LOGIN [mygroup] FROM EXTERNAL PROVIDER
GO

L. Vytvoření přihlášení pro aplikaci Microsoft Entra

Následující příklad vytvoří přihlášení pro aplikaci Microsoft Entra myapp, která existuje v tenantovi contoso.

CREATE LOGIN [myapp] FROM EXTERNAL PROVIDER

Související obsah

• začínáme s oprávněními databázového stroje
• objekty zabezpečení
• zásad hesel
• ALTER LOGIN
• DROP LOGIN
• EVENTDATA
• Vytvoření přihlašovacího