CREATE LOGIN(Transact-SQL)

SQL Server, Azure SQL Database, Azure SQL Managed Instance, Azure Synapse Analytics 또는 Analytics Platform System 데이터베이스에 대한 로그인을 만듭니다. 특정 버전에 대한 구문, 인수, 비고, 사용 권한 및 예제에 대해 다음 탭 중 하나를 선택합니다.

CREATE LOGIN은 트랜잭션에 참여합니다. CREATE LOGIN이 트랜잭션 내에서 실행되고 트랜잭션이 롤백된 다음, 로그인 생성이 롤백됩니다. 트랜잭션 내에서 실행하는 경우 트랜잭션이 커밋될 때까지 생성된 로그인을 사용할 수 없습니다.

참고 항목

Microsoft Entra ID는 이전에 Azure Active Directory(Azure AD)로 알려졌습니다.

구문 표기 규칙에 대한 자세한 내용은 Transact-SQL 구문 표기 규칙을 참조하세요.

제품 선택

다음 행에서 관심 있는 제품 이름을 선택하면 해당 제품의 정보만 표시됩니다.

* SQL Server *  

Azure SQL Database

Azure SQL
Managed Instance

Azure Synapse
분석

Analytics Platform
시스템(PDW)

 

SQL Server

구문

-- Syntax for SQL Server
CREATE LOGIN login_name { WITH <option_list1> | FROM <sources> }

<option_list1> ::=
    PASSWORD = { 'password' | hashed_password HASHED } [ MUST_CHANGE ]
    [ , <option_list2> [ ,... ] ]

<option_list2> ::=
    SID = sid
    | DEFAULT_DATABASE = database
    | DEFAULT_LANGUAGE = language
    | CHECK_EXPIRATION = { ON | OFF}
    | CHECK_POLICY = { ON | OFF}
    | CREDENTIAL = credential_name

<sources> ::=
    WINDOWS [ WITH <windows_options>[ ,... ] ]
    | EXTERNAL PROVIDER
    | CERTIFICATE certname
    | ASYMMETRIC KEY asym_key_name

<windows_options> ::=
    DEFAULT_DATABASE = database
    | DEFAULT_LANGUAGE = language

인수

login_name

만들 로그인 이름을 지정합니다. SQL Server 로그인, Windows 로그인, Microsoft Entra 로그인, 인증서 매핑된 로그인 및 비대칭 키 매핑 로그인의 다섯 가지 유형의 로그인이 있습니다.

Windows 도메인 계정에서 매핑된 로그인을 만들 때 [<domainName>\<login_name>] 형식의 로그온 이름을 사용해야 합니다. login_name@DomainName 형식에 UPN을 사용할 수 없습니다. 예제는 이 문서의 뒷부분에 있는 E 예제를 참조하세요. 인증 로그인은 sysname 형식이며 식별자에 대한 규칙을 준수해야 하며 백슬래시()를 포함할 수 없습니다. Windows 로그인은 ' \ '를 포함할 수 없습니다. Active Directory 사용자를 기반으로 하는 로그인은 21자 미만의 이름으로 제한됩니다.

FROM EXTERNAL PROVIDER 절을 사용하는 경우 로그인 이름은 SQL 인스턴스가 Arc를 사용할 수 있는 동일한 테넌트에 있는 기존 Microsoft Entra 보안 주체의 표시 이름과 일치해야 합니다. Microsoft Entra 사용자, 그룹 및 애플리케이션을 사용하여 로그인을 만들 수 있습니다.

PASSWORD ='password'

SQL Server 로그인에만 적용됩니다. 만들 로그인의 암호를 지정합니다. 강력한 암호를 사용하세요. 자세한 내용은 강력한 암호 및 암호 정책을 참조하세요. SQL Server 2012(11.x)부터 저장된 암호 정보는 솔트 암호의 SHA-512를 사용하여 계산됩니다.

암호는 대소문자를 구분합니다. 암호는 항상 8자 이상이어야 하며 128자를 초과할 수 없습니다. 암호에는 a-z, A-Z, 0-9 및 영숫자가 아닌 대부분의 문자를 포함할 수 있습니다. 암호에는 작은따옴표 또는 login_name 포함될 수 없습니다.

PASSWORD = hashed_password

HASHED 키워드에만 적용됩니다. 만들 로그인에 대한 암호의 해시된 값을 지정합니다.

HASHED

SQL Server 로그인에만 적용됩니다. PASSWORD 인수 다음에 입력한 암호가 이미 해시되었음을 지정합니다. 이 옵션을 선택하지 않으면 암호로 입력한 문자열은 데이터베이스에 저장되기 전에 해시됩니다. 이 옵션은 두 서버 간에 데이터베이스를 마이그레이션하는 데에만 사용해야 합니다. HASHED 옵션을 사용하여 새 로그인을 만들지 마세요. HASHED 옵션은 SQL 7 이하에서 만든 해시와 함께 사용할 수 없습니다.

MUST_CHANGE

SQL Server 로그인에만 적용됩니다. 이 옵션을 선택한 경우 새 로그인을 처음 사용할 때 SQL Server에서는 새 암호를 묻는 메시지를 표시합니다.

CREDENTIAL =credential_name

새 SQL Server 로그인에 매핑할 자격 증명의 이름입니다. 자격 증명이 서버에 이미 있어야 합니다. 현재 이 옵션은 자격 증명을 로그인에 연결하는 역할만 합니다. 자격 증명은 시스템 관리자(sa) 로그인에 매핑할 수 없습니다.

SID = sid

로그인을 다시 만드는데 사용됩니다. SQL Server 인증 로그인에만 적용되고 Windows 인증 로그인에는 적용되지 않습니다. 새 SQL Server 인증 로그인의 SID를 지정합니다. 이 옵션을 사용하지 않으면 SQL Server에서 자동으로 SID를 할당합니다. SID 구조는 SQL Server 버전에 따라 달라집니다. SQL Server 로그인 SID: GUID에 기반한 16바이트(binary(16) ) 리터럴 값입니다. 예들 들어 SID = 0x14585E90117152449347750164BA00A7입니다.

DEFAULT_DATABASE =database

로그인에 할당할 기본 데이터베이스를 지정합니다. 이 옵션이 포함되지 않으면 기본 데이터베이스가 .로 master설정됩니다.

DEFAULT_LANGUAGE =language

로그인에 할당할 기본 언어를 지정합니다. 이 옵션이 포함되지 않으면 기본 언어가 서버의 현재 기본 언어로 설정됩니다. 나중에 서버의 기본 언어가 변경되더라도 로그인의 기본 언어는 그대로 유지됩니다.

CHECK_EXPIRATION = { ON | OFF }

SQL Server 로그인에만 적용됩니다. 이 로그인에 암호 만료 정책을 적용할지 여부를 지정합니다. 기본값은 OFF입니다.

CHECK_POLICY = { ON | OFF }

SQL Server 로그인에만 적용됩니다. SQL Server가 실행 중인 컴퓨터의 Windows 암호 정책을 이 로그인에 적용하도록 지정합니다. 기본값은 ON입니다.

Windows 정책에 따라 강력한 암호가 필요한 경우에는 암호에 다음 네 가지 문자 중 세 가지 이상을 포함해야 합니다.

• 대문자(A-Z)
• 소문자(a-z)
• 숫자(0-9)
• 공백, _, @, *, ^, %, !, $, #또는 & 같은 숫자가 아닌 문자 중 하나입니다.

WINDOWS

로그인이 Windows 로그인에 매핑되도록 지정합니다.

외부 공급자에서 시작

로그인이 Microsoft Entra 보안 주체에 매핑되도록 지정합니다. 이 옵션은 Arc 지원 SQL Server 2022 이상 버전에서 사용할 수 있습니다. 자세한 내용은 SQL Server에 대한 Microsoft Entra 인증을 참조 하세요.

CERTIFICATE certname

이 로그인과 연결될 인증서의 이름을 지정합니다. 이 인증서는 데이터베이스에서 master 이미 발생해야 합니다.

ASYMMETRIC KEY asym_key_name

이 로그인과 연결될 비대칭 키의 이름을 지정합니다. 이 키는 데이터베이스에서 master 이미 발생해야 합니다.

설명

• 암호는 대소문자를 구분합니다.
• 암호의 사전 해시는 SQL Server 로그인을 만들 때만 지원됩니다.
• 지정한 경우 MUST_CHANGE CHECK_EXPIRATION 및 CHECK_POLICY .로 ON설정해야 합니다. 그렇지 않으면 문이 실패합니다.
• 조합 및 CHECK_POLICY = OFF CHECK_EXPIRATION = ON 지원되지 않습니다.
• CHECK_POLICY 설정OFF되면 lockout_time 다시 설정되고 CHECK_EXPIRATION 로 OFF설정됩니다.

Important

CHECK_EXPIRATION 및 CHECK_POLICY Windows Server 2003 이상 버전에서만 적용됩니다. 자세한 내용은 Password Policy을 참조하세요.

• 인증서나 비대칭 키에서 만든 로그인은 코드 서명 용도로만 사용되며 SQL Server에 연결하는 데 사용할 수 없습니다. 인증서 또는 비대칭 키가 이미 있는 경우에만 인증서 또는 비대칭 키에서 로그인을 만들 수 있습니다 master.
• 로그인을 전송하는 스크립트는 SQL Server 2005와 SQL Server 2008 인스턴스 간에 로그인 및 암호를 전송하는 방법을 참조하세요.
• 로그인을 만들면 새 로그인이 자동으로 사용하도록 설정되고 해당 로그인에 서버 수준 CONNECT SQL 권한이 부여됩니다.
• 액세스를 허용하려면 서버의 인증 모드가 로그인 형식과 일치해야 합니다.
• 권한 시스템 디자인에 대한 정보는 Getting Started with Database Engine Permissions을(를) 참조하세요.

사용 권한

• 서버의 ALTER ANY LOGIN 권한 또는 securityadmin 고정 서버 역할의 멤버 자격이 있는 사용자만 로그인을 만들 수 있습니다. 자세한 내용은 서버 수준 역할 및 ALTER SERVER ROLE을 참조하세요.
• CREDENTIAL 옵션을 사용하는 경우에는 서버에 대한 ALTER ANY CREDENTIAL 권한도 필요합니다.

SQL Server 2022 이상에 대한 사용 권한

서버에 대한 CREATE LOGIN 권한이 필요하거나 ##MS_LoginManager## 고정 서버 역할의 멤버 자격이 필요합니다.

로그인을 만든 후

로그인을 만든 후 해당 로그인으로 SQL Server에 연결할 수 있지만 이 로그인은 public 역할에 부여된 권한만 있습니다. 다음 작업 중 일부를 수행하는 것이 좋습니다.

• 데이터베이스에 연결하려면 로그인에 대한 데이터베이스 사용자를 만듭니다. 자세한 내용은 사용자 만들기를 참조하세요.
• CREATE SERVER ROLE을 사용하여 사용자 정의 서버 역할을 만듭니다. 사용자 정의 서버 역할에 새 로그인을 추가하는 데 사용합니다 ALTER SERVER ROLE ... ADD MEMBER . 자세한 내용은 CREATE SERVER ROLE 및 ALTER SERVER ROLE을 참조하세요.
• 고정 서버 역할에 로그인을 추가하는 데 사용합니다 sp_addsrvrolemember . 자세한 내용은 서버 수준 역할 및 sp_addsrvrolemember을 참조하세요.
• GRANT 문을 사용하여 새 로그인 또는 해당 로그인을 포함한 역할에 서버 수준 권한을 부여합니다. 자세한 내용은 GRANT를 참조하십시오.

예제

A. 암호를 사용하여 로그인 만들기

다음 예에서는 특정 사용자에 대한 로그인을 만들고 암호를 할당합니다.

CREATE LOGIN <login_name> WITH PASSWORD = '<enterStrongPasswordHere>';
GO

B. 변경해야 하는 암호를 사용하여 로그인 만들기

다음 예에서는 특정 사용자에 대한 로그인을 만들고 암호를 할당합니다. MUST_CHANGE 옵션을 사용하는 경우 사용자는 서버에 처음 연결할 때 이 암호를 변경해야 합니다.

적용 대상: SQL Server 2008(10.0.x) 이상 버전

CREATE LOGIN <login_name> WITH PASSWORD = '<enterStrongPasswordHere>'
    MUST_CHANGE, CHECK_EXPIRATION = ON;
GO

참고 항목

CHECK_EXPIRATION이 해제되어 있을 때는 MUST_CHANGE 옵션을 사용할 수 없습니다.

C. 자격 증명에 매핑된 로그인 만들기

다음 예에서는 사용자를 사용하여 특정 사용자에 대한 로그인을 만듭니다. 이 로그인은 자격 증명에 매핑됩니다.

적용 대상: SQL Server 2008(10.0.x) 이상 버전

CREATE LOGIN <login_name> WITH PASSWORD = '<enterStrongPasswordHere>',
    CREDENTIAL = <credentialName>;
GO

D. 인증서에서 로그인 만들기

다음 예제에서는 인증서 master에서 특정 사용자에 대한 로그인을 만듭니다.

적용 대상: SQL Server 2008(10.0.x) 이상 버전

USE MASTER;
CREATE CERTIFICATE <certificateName>
    WITH SUBJECT = '<login_name> certificate in master database',
    EXPIRY_DATE = '12/05/2025';
GO
CREATE LOGIN <login_name> FROM CERTIFICATE <certificateName>;
GO

E. Windows 도메인 계정에서 로그인 만들기

다음 예에서는 Windows 도메인 계정을 사용하여 로그인을 만듭니다.

적용 대상: SQL Server 2008(10.0.x) 이상 버전

CREATE LOGIN [<domainName>\<login_name>] FROM WINDOWS;
GO

F. SID에서 로그인 만들기

다음 예제에서는 우선 SQL Server 인증 로그인을 만들고 로그인의 SID를 결정합니다.

CREATE LOGIN TestLogin WITH PASSWORD = 'SuperSecret52&&';
SELECT name, sid FROM sys.sql_logins WHERE name = 'TestLogin';
GO

쿼리는 0x241C11948AEEB749B0D22646DB1A19F2를 SID로 반환합니다. 쿼리는 다른 값을 반환합니다. 다음 문은 로그인을 삭제한 후 로그인을 다시 만듭니다. 이전 쿼리의 SID를 사용합니다.

DROP LOGIN TestLogin;
GO

CREATE LOGIN TestLogin
WITH PASSWORD = 'SuperSecret52&&', SID = 0x241C11948AEEB749B0D22646DB1A19F2;

SELECT * FROM sys.sql_logins WHERE name = 'TestLogin';
GO

G. 여러 인수를 사용하여 로그인 만들기

다음 예제에서는 각 인수 사이에 쉼표를 사용하여 여러 인수를 연결하는 방법을 보여 줍니다.

CREATE LOGIN [MyUser]
WITH PASSWORD = 'MyPassword',
DEFAULT_DATABASE = MyDatabase,
CHECK_POLICY = OFF,
CHECK_EXPIRATION = OFF ;

H. 해시된 암호를 사용하여 SQL 로그인 만들기

다음 예제는 마이그레이션 시나리오에서 수행된 것처럼 기존 로그인과 동일한 암호로 SQL 로그인을 만드는 방법을 보여 줍니다. 첫 번째 단계는 원본 데이터베이스 서버의 기존 로그인에서 암호 해시를 검색하는 것입니다. 그런 다음 동일한 해시가 새 데이터베이스 서버에서 로그인을 만드는 데 사용됩니다. 이렇게 하면 새 로그인이 이전 서버와 동일한 암호를 갖게 됩니다.

-- run this to retrieve the password hash for an individual Login:
SELECT LOGINPROPERTY('Andreas','PASSWORDHASH') AS password_hash;
-- as an alternative, the catalog view sys.sql_logins can be used to retrieve the password hashes for multiple accounts at once. (This could be used to create a dynamic sql statemnt from the result set)
SELECT name, password_hash
FROM sys.sql_logins
  WHERE
    principal_id > 1    -- excluding sa
    AND
    name NOT LIKE '##MS_%##' -- excluding special MS system accounts
-- create the new SQL Login on the new database server using the hash of the source server
CREATE LOGIN Andreas
  WITH PASSWORD = 0x02000A1A89CD6C6E4C8B30A282354C8EA0860719D5D3AD05E0CAE1952A1C6107A4ED26BEBA2A13B12FAB5093B3CC2A1055910CC0F4B9686A358604E99BB9933C75B4EA48FDEA HASHED;

9\. Microsoft Entra 사용자에 대한 로그인 만들기

다음 예제에서는 contoso라는 Microsoft Entra 테넌트에 있는 Microsoft Entra 계정에 joe@contoso.onmicrosoft.com 대한 로그인을 만듭니다.

CREATE LOGIN [joe@contoso.onmicrosoft.com] FROM EXTERNAL PROVIDER

GO

J. 페더레이션된 Microsoft Entra 계정에 대한 로그인 만들기

다음 예제에서는 contoso라는 테넌트에 있는 페더레이션된 Microsoft Entra 계정에 bob@contoso.com 대한 로그인을 만듭니다. 사용자 bob은 게스트 사용자일 수도 있습니다.

CREATE LOGIN [bob@contoso.com] FROM EXTERNAL PROVIDER
GO

11. Microsoft Entra 그룹에 대한 로그인 만들기

다음 예제에서는 테넌트 contoso에 있는 Microsoft Entra 그룹 mygroup에 대한 로그인을 만듭니다.

CREATE LOGIN [mygroup] FROM EXTERNAL PROVIDER
GO

12. Microsoft Entra 애플리케이션에 대한 로그인 만들기

다음 예제에서는 테넌트 contoso에 있는 Microsoft Entra 애플리케이션 myapp에 대한 로그인을 만듭니다.

CREATE LOGIN [myapp] FROM EXTERNAL PROVIDER

관련 콘텐츠

• 데이터베이스 엔진 권한 시작
• 보안 주체
• 암호 정책
• ALTER LOGIN
• DROP LOGIN
• EVENTDATA
• 로그인 만들기