Compartir a través de

Crear un inicio de sesión

  • Artículo

En este tema se describe cómo crear un inicio de sesión en SQL Server 2014 mediante SQL Server Management Studio o Transact-SQL. Un inicio de sesión es la identidad de la persona o proceso que se conecta a una instancia de SQL Server.

En este tema

Fondo

Un inicio de sesión es una entidad de seguridad o una entidad que puede ser autenticada por un sistema seguro. Los usuarios necesitan un nombre de usuario para conectarse a SQL Server. Puede crear un inicio de sesión basado en una entidad de seguridad de Windows (como un usuario de dominio o un grupo de dominios de Windows) o puede crear un inicio de sesión que no se base en una entidad de seguridad de Windows (como un inicio de sesión de SQL Server).

Nota:

Para usar la autenticación de SQL Server, el motor de base de datos debe usar la autenticación de modo mixto. Para obtener más información, vea Elegir un modo de autenticación.

Como entidad de seguridad, se pueden conceder permisos a los inicios de sesión. El ámbito de un inicio de sesión es todo el motor de base de datos. Para conectarse a una base de datos específica en la instancia de SQL Server, se debe asignar un inicio de sesión a un usuario de base de datos. Los permisos dentro de la base de datos se conceden y deniegan al usuario de la base de datos, no al inicio de sesión. Los permisos que tienen el ámbito de toda la instancia de SQL Server (por ejemplo, el CREATE ENDPOINT permiso) se pueden conceder a un inicio de sesión.

Seguridad

Permisos

Requiere el permiso ALTER ANY LOGIN o ALTER LOGIN del servidor.

Uso de SQL Server Management Studio

Para crear un inicio de sesión de SQL Server

  1. En el Explorador de objetos, expanda la carpeta de la instancia de servidor en la que desea crear el nuevo inicio de sesión.

  2. Haga clic con el botón derecho en la carpeta Seguridad, seleccione Nuevo y, después, haga clic en Inicio de sesión....

  3. En el cuadro de diálogo Inicio de sesión - Nuevo, en la página General, escriba el nombre de un usuario en el cuadro Nombre de inicio de sesión. Como alternativa, haga clic en Buscar... para abrir el cuadro de diálogo Seleccionar usuarios o grupos.

    Si hace clic en Buscar...:

    1. En Seleccionar este tipo de objeto, haga clic en Tipos de objeto... para abrir el cuadro de diálogo Tipos de objeto y seleccione alguna o todas las opciones siguientes: Entidades de seguridad integradas, Grupos y Usuarios. Las opcionesEntidades de seguridad integradas y Usuarios están seleccionadas de forma predeterminada. Cuando termine, haga clic en Aceptar.

    2. En Desde esta ubicación, haga clic en Ubicaciones... para abrir el cuadro de diálogo Ubicaciones y seleccione una de las ubicaciones de servidor disponibles. Cuando termine, haga clic en Aceptar.

    3. En Escribir los nombres de objeto para seleccionar (ejemplos), escriba el usuario o el nombre de grupo que quiere buscar. Para obtener más información, vea Seleccionar usuarios, equipos o grupos (cuadro de diálogo).

    4. Haga clic en Avanzadas... para obtener más opciones avanzadas de búsqueda. Para obtener más información, vea Seleccionar usuarios, equipos o grupos (cuadro de diálogo): página Opciones avanzadas.

    5. Haga clic en OK.

  4. Para crear un inicio de sesión basado en una entidad de seguridad de Windows, seleccione Autenticación de Windows. Esta es la selección predeterminada.

  5. Para crear un inicio de sesión guardado en una base de datos SQL Server, seleccione Autenticación de SQL Server.

    1. En el campo Contraseña , escriba una contraseña para el usuario nuevo. Vuelva a escribir esa contraseña en el cuadro Confirmar contraseña .

    2. Al cambiar una contraseña existente, seleccione Especificar contraseña anteriory escriba la contraseña anterior en el cuadro Contraseña anterior .

    3. Para aplicar las opciones de la directiva de contraseñas a efectos de complejidad y exigencia, seleccione Exigir directivas de contraseñas. Para obtener más información, vea Password Policy. Esta es una opción predeterminada cuando se selecciona Autenticación de SQL Server .

    4. Para aplicar las opciones de la directiva de contraseñas a efectos de expiración, seleccione Exigir expiración de contraseña. Debe seleccionar la opciónExigir directivas de contraseñas para habilitar esta casilla. Esta es una opción predeterminada cuando se selecciona Autenticación de SQL Server .

    5. Para obligar al usuario a crear una nueva contraseña después de utilizarse el inicio de sesión por primera vez, seleccione El usuario debe cambiar la contraseña en el siguiente inicio de sesión. Debe seleccionar la opciónExigir expiración de contraseña para habilitar esta casilla. Esta es una opción predeterminada cuando se selecciona Autenticación de SQL Server .

  6. Para asociar el inicio de sesión a un certificado de seguridad independiente, seleccione Asignado a certificado y seleccione el nombre de un certificado existente de la lista.

  7. Para asociar el inicio de sesión a una clave asimétrica independiente, seleccione Asignado a clave asimétrica y seleccione el nombre de una clave existente de la lista.

  8. Para asociar el inicio de sesión a una credencial de seguridad, active la casilla de Asignado a credencial y seleccione una credencial existente de la lista o haga clic en Agregar para crear una nueva credencial. Para quitar una asignación a una credencial de seguridad del inicio de sesión, seleccione la credencial en Credenciales asignadas y haga clic en Quitar. Para obtener más información sobre las credenciales en general, vea Credenciales (motor de base de datos).

  9. En la lista Base de datos predeterminada , seleccione una base de datos predeterminada para el inicio de sesión. Maestra es el valor predeterminado para esta opción.

  10. En la lista Idioma predeterminado , seleccione un idioma predeterminado para el inicio de sesión.

  11. Haga clic en OK.

Additional Options

En el cuadro de diálogo Inicio de sesión - Nuevo también se proporcionan opciones para cuatro páginas adicionales: Roles del servidor, Asignación de usuarios, Elementos protegibles y Estado.

Roles del servidor

La página Roles de servidor enumera todos los roles posibles que se pueden asignar al nuevo inicio de sesión. Están disponibles las opciones siguientes:

Casillabulkadmin
Los miembros del rol fijo de servidor bulkadmin pueden ejecutar la instrucción BULK INSERT.

Casilladbcreator
Los miembros del rol fijo de servidor dbcreator pueden crear, modificar, quitar y restaurar cualquier base de datos.

Casilladiskadmin
Los miembros del rol fijo de servidor diskadmin pueden administrar archivos de disco.

Casillaprocessadmin
Los miembros del rol fijo de servidor processadmin pueden terminar los procesos que se ejecutan en una instancia del motor de base de datos.

Casillapublic
Todos los usuarios, grupos y roles de SQL Server pertenecen al rol fijo de servidor public de forma predeterminada.

Casillasecurityadmin
Los miembros del rol fijo de servidor securityadmin administran los inicios de sesión y sus propiedades. Administran los permisos de servidor GRANT, DENY y REVOKE. También administran los permisos de base de datos GRANT, DENY y REVOKE. Además, pueden restablecer las contraseñas de los inicios de sesión en SQL Server.

Casillaserveradmin
Los miembros del rol fijo de servidor serveradmin pueden cambiar opciones de configuración en el servidor y cerrar el servidor.

Casillasetupadmin
Los miembros del rol fijo de servidor setupadmin pueden agregar y quitar servidores vinculados, y ejecutar algunos procedimientos almacenados del sistema.

Casillasysadmin
Los miembros del rol fijo de servidor sysadmin pueden ejecutar cualquier actividad en el motor de base de datos.

Asignación de usuarios

La página Asignación de usuarios enumera todas las bases de datos posibles y las pertenencias al rol de base de datos en esas bases de datos que se pueden aplicar al inicio de sesión. Las bases de datos seleccionadas determinan las pertenencias a roles disponibles para el inicio de sesión. En esta página están disponibles las opciones siguientes:

Usuarios asignados a este inicio de sesión
Selecciona las bases de datos a las que se puede obtener acceso con este inicio de sesión. Cuando se seleccione una base de datos, sus roles de bases de datos válidos se mostrarán en el panel Miembros del rol de base de datos para: nombre_baseDeDatos .

Mapa
Permite que el inicio de sesión obtenga acceso a las bases de datos que se muestran a continuación.

Base de datos
Muestra las bases de datos disponibles en el servidor.

User
Especifica el usuario de base de datos que se va a asignar al inicio de sesión. De forma predeterminada, el nombre del usuario de base de datos coincide con el inicio de sesión.

Esquema predeterminado
Especifica el esquema predeterminado del usuario. Cuando se crea un usuario por primera vez, el esquema predeterminado es dbo. Es posible especificar un esquema predeterminado que aún no existe. No puede especificar un esquema predeterminado para un usuario asignado a un grupo, un certificado o una clave asimétrica de Windows.

Cuenta de invitado habilitada para: nombre_baseDeDatos
Atributo de solo lectura que indica si la cuenta de invitado está habilitada en la base de datos seleccionada. Utilice la página Estado del cuadro de diálogo Propiedades de inicio de sesión de la cuenta de invitado para habilitarla o deshabilitarla.

Miembros del rol de base de datos para: nombre_baseDeDatos
Selecciona los roles para el usuario en la base de datos especificada. Todos los usuarios son miembros del rol public de todas las bases de datos, y no pueden eliminarse. Para obtener más información sobre los roles de base de datos, vea Roles de nivel de base de datos.

Elementos protegibles

La página Elementos protegibles muestra todos los elementos protegibles posibles y los permisos en esos elementos protegibles que se pueden conceder al inicio de sesión. En esta página están disponibles las opciones siguientes:

Cuadrícula superior
Contiene uno o más elementos para los que se pueden establecer permisos. Las columnas mostradas en la cuadrícula superior varían dependiendo de la entidad de seguridad o el elemento protegible.

Para agregar elementos a la cuadrícula superior:

  1. Haga clic en Buscar.

  2. En el cuadro de diálogo Agregar objetos, seleccione una de las siguientes opciones: Objetos específicos..., Todos los objetos de los tipos... El servidorserver_name. Haga clic en Aceptar.

    Nota:

    Cuando se selecciona El servidornombre_servidor, se rellena automáticamente la cuadrícula superior con todos los objetos protegibles de ese servidor.

  3. Si selecciona Objetos específicos...:

    1. En el cuadro de diálogo Seleccionar objetos, en Seleccionar estos tipos de objeto, haga clic en Tipos de objeto....

    2. En el cuadro de diálogo Seleccionar tipos de objeto , seleccione alguno o todos los tipos de objeto siguientes: Extremos, Inicios de sesión, Servidores, Grupos de disponibilidady Roles del servidor. Haga clic en OK.

    3. En Escribir los nombres de objeto para seleccionar (ejemplos), haga clic en Examinar....

    4. En el cuadro de diálogo Buscar objetos , seleccione cualquiera de los objetos disponibles del tipo que seleccionó en el cuadro de diálogo Seleccionar tipos de objeto y haga clic en Aceptar.

    5. En el cuadro de diálogo Seleccionar objetos , haga clic en Aceptar.

  4. Si selecciona Todos los objetos de los tipos... en el cuadro de diálogo Seleccionar tipos de objeto, seleccione alguno o todos los tipos de objeto siguientes: Puntos de conexión, Inicios de sesión, Servidores, Grupos de disponibilidad y Roles de servidor. Haga clic en OK.

Nombre
El nombre de cada entidad de seguridad o elemento protegible que se agrega a la cuadrícula.

Tipo
Describe el tipo de cada elemento.

Pestaña Explícito
Enumere los posibles permisos del elemento protegible seleccionados en la cuadrícula superior. No todas las opciones están disponibles para todos los permisos explícitos.

Permisos
Nombre del permiso.

Otorgante de permisos
La entidad de seguridad que concedió el permiso.

Conceder
Active esta casilla para conceder el permiso al inicio de sesión. Desactívela para revocar el permiso.

WITH GRANT
Refleja el estado de la opción WITH GRANT para el permiso indicado. Este cuadro es de solo lectura. Para aplicar este permiso, use la instrucción GRANT .

Deny
Active esta casilla para denegar el permiso al inicio de sesión. Desactívela para revocar el permiso.

Estado

La página Estado enumera algunas de las opciones de autenticación y autorización que se pueden configurar en el inicio de sesión de SQL Server seleccionado.

En esta página están disponibles las opciones siguientes:

Permiso para conectarse al motor de la base de datos
Cuando trabaje con esta configuración, debe pensar en el inicio de sesión seleccionado como una entidad de seguridad a la que se le puede otorgar o denegar un permiso para un elemento protegible.

Seleccione Conceder para conceder el permiso CONNECT SQL al inicio de sesión. Seleccione Denegar para denegar el permiso CONNECT SQL al inicio de sesión.

Inicio de sesión
Cuando trabaje con esta configuración, debe pensar en el inicio de sesión seleccionado como un registro de una tabla. Los cambios que se realicen en los valores que se muestran aquí se aplicarán al registro.

Un inicio de sesión que se ha deshabilitado sigue existiendo en el registro. Pero si intenta conectarse a SQL Server, el inicio de sesión no se autenticará.

Seleccione esta opción para habilitar o deshabilitar este inicio de sesión. Esta opción utiliza la instrucción ALTER LOGIN con las opciones ENABLE o DISABLE.

SQL Server Authentication
La casilla Login is locked out is only available if the selected login connect using SQL Server Authentication and the login has been locked out. Esta configuración es de solo lectura. Para desbloquear un inicio de sesión fuera el que se bloquea, ejecute ALTER LOGIN con la opción de UNLOCK.

Usar Transact-SQL

Para crear un inicio de sesión utilizando la autenticación de Windows

  1. En el Explorador de objetos, conéctese a una instancia del Motor de base de datos.

  2. En la barra de Estándar, haga clic en Nueva consulta.

  3. Copie y pegue el siguiente ejemplo en la ventana de consulta y haga clic en Ejecutar.

    -- Create a login for SQL Server by specifying a server name and a Windows domain account name.  

CREATE LOGIN [<domainName>\<loginName>] FROM WINDOWS;  
GO

Para crear un inicio de sesión utilizando la autenticación de SQL Server

  1. En el Explorador de objetos, conéctese a una instancia del Motor de base de datos.

  2. En la barra de Estándar, haga clic en Nueva consulta.

  3. Copie y pegue el siguiente ejemplo en la ventana de consulta y haga clic en Ejecutar.

    -- Creates the user "shcooper" for SQL Server using the security credential "RestrictedFaculty"   
-- The user login starts with the password "Baz1nga," but that password must be changed after the first login.  

CREATE LOGIN shcooper   
   WITH PASSWORD = 'Baz1nga' MUST_CHANGE,  
   CREDENTIAL = RestrictedFaculty;  
GO

Para obtener más información, consulte CREAR INICIO DE SESIÓN (Transact-SQL).

Seguimiento: pasos que se deben realizar después de crear un inicio de sesión

Después de crear un inicio de sesión, el inicio de sesión puede conectarse a SQL Server, pero no necesariamente tiene permiso suficiente para realizar cualquier trabajo útil. En la lista siguiente se proporcionan vínculos a las acciones de inicio de sesión comunes.