次の方法で共有

SQL Server on Linux に対するセキュリティの制限事項

  • [アーティクル]

適用対象: SQL Server - Linux

現在、SQL Server on Linux には、次の制限があります。

  • 標準パスワード ポリシーが用意されています。 構成できる唯一のオプションは MUST_CHANGE です。 CHECK_POLICY オプションはサポートされていません。
  • 拡張キー管理はサポートされていません。
  • SQL Server の認証モードは無効にできません。
  • SQL Server 認証を使用する場合、パスワードの有効期限は 90 日にハードコーディングされます。
  • Azure Key Vault に格納されているキーの使用はサポートされていません。
  • SQL Server では、接続の暗号化で独自の自己署名証明書が生成されます。 ユーザーが提供した TLS 証明書を使用するように SQL Server を構成できます。

注意

SQL Server コンテナーを Windows Active Directory に接続する予定がなく、SQL Server 認証のみを使用する場合、パスワードの有効期限は 90 日にハードコーディングされます。 この問題を解決するための方法として、CHECK_EXPIRATION ポリシーの変更をご検討ください。

SQL Server で使用できるセキュリティ機能の詳細については、「SQL Server データベース エンジンと Azure SQL Database のセキュリティ」を参照してください。

ベスト プラクティスとして sa アカウントを無効にする

インストール後に初めて sa アカウントを使用してSQL Serverインスタンスに接続する場合は、次の手順に従い、セキュリティのベスト プラクティスとしてすぐに sa ログインを無効にすることが重要です。

  1. 新しいログインを作成し、sysadmin サーバー ロールのメンバーにします。

  2. 作成した新しいログインを使用してSQL Serverインスタンスに接続します。

  3. セキュリティのベスト プラクティスで推奨されているように、sa アカウントを無効にします。

関連するコンテンツ