Criar um proxy do SQL Server Agent

Este tópico descreve como criar um proxy SQL Server Agent no SQL Server 2014 usando SQL Server Management Studio ou Transact-SQL.

Uma conta proxy do SQL Server Agent define o contexto de segurança no qual uma etapa de trabalho pode ser executada. Cada proxy corresponde a uma credencial de segurança. Para definir as permissões para uma etapa de trabalho em particular, crie um proxy com as permissões necessárias para um subsistema do SQL Server Agent e atribua-o à etapa de trabalho.

Neste tópico

• Antes de começar:

  Limitações e restrições

  Segurança

• Para criar um proxy do SQL Server Agent usando:

  SQL Server Management Studio

  Transact-SQL

Antes de começar

Limitações e Restrições

• Primeiro, é necessário criar uma credencial antes de criar um proxy, caso não haja nenhuma disponível.

• Os proxies doSQL Server Agent usam credenciais para armazenar informações sobre as contas de usuário do Windows. O usuário especificado na credencial deve ter a permissão "Fazer logon como trabalho em lotes" no computador que executa o SQL Server .

• SQL Server Agent verifica o acesso a subsistemas de um proxy e fornece acesso ao proxy sempre que a etapa de trabalho é executada. Se o proxy já não tiver acesso ao subsistema, a etapa de trabalho falhará. Caso contrário, o SQL Server Agent representará o usuário especificado no proxy e executará a etapa de trabalho.

• A criação de um proxy não altera as permissões do usuário especificado na credencial do proxy. Por exemplo, você pode criar um proxy para um usuário que não tem permissão de se conectar a uma instância do SQL Server. Nesse caso, as etapas de trabalho que usarem esse proxy não conseguirão se conectar ao SQL Server.

• Se o logon do usuário tiver acesso ao proxy ou se o usuário pertencer a alguma função com acesso ao proxy, ele poderá utilizá-lo em uma etapa de trabalho.

Segurança

Permissões

• Apenas membros da função de servidor fixa sysadmin têm permissão para criar, modificar ou excluir contas proxy. Usuários que não sejam membros da função de servidor fixa sysadmin devem ser adicionados a uma das seguintes funções de banco de dados fixas do SQL Server Agent no banco de dados msdb para poderem usar proxies: SQLAgentUserRole, SQLAgentReaderRole ou SQLAgentOperatorRole.

• Requer a permissão ALTER ANY CREDENTIAL para criar uma credencial além do proxy.

Como usar o SQL Server Management Studio.

Para criar um proxy do SQL Server Agent

1. No Pesquisador de Objetos, clique no sinal de adição para expandir o servidor no qual você deseja criar um proxy no SQL Server Agent.

2. Clique no sinal de adição para expandir o SQL Server Agent.

3. Clique com o botão direito do mouse na pasta Proxies e selecione Novo Proxy.

4. Na caixa de diálogo Nova Conta Proxy , na página Geral , digite o nome da nova conta proxy na caixa Nome do proxy .

5. Na caixa de diálogo Nome da credencial , digite o nome da credencial de segurança que a conta proxy usará.

6. Na caixa Descrição , digite uma descrição da conta proxy.

7. Em Ativo nos seguintes subsistemas, selecione o subsistema ou os subsistemas apropriados para esse proxy.

8. Na página Entidades , adicione ou remova logons ou funções para conceder ou remover acesso à conta proxy.

9. Quando terminar, clique em OK.

Usando o Transact-SQL

Para criar um proxy do SQL Server Agent

1. No Pesquisador de Objetos, conecte-se a uma instância do Mecanismo de Banco de Dados.

2. Na barra Padrão, clique em Nova Consulta.

3. Copie e cole o exemplo a seguir na janela de consulta e clique em Executar.

   -- creates credential CatalogApplicationCredential  
   USE msdb ;  
   GO  
   CREATE CREDENTIAL CatalogApplicationCredential WITH IDENTITY = 'REDMOND/TestUser',   
       SECRET = 'G3$1o)lkJ8HNd!';  
   GO  
   -- creates proxy "Catalog application proxy" and assigns the credential 'CatalogApplicationCredential' to it.  
   EXEC dbo.sp_add_proxy  
       @proxy_name = 'Catalog application proxy',  
       @enabled = 1,  
       @description = 'Maintenance tasks on catalog application.',  
       @credential_name = 'CatalogApplicationCredential' ;  
   GO  
   -- grants the proxy "Catalog application proxy" access to the ActiveX Scripting subsystem.  
   EXEC dbo.sp_grant_proxy_to_subsystem  
       @proxy_name = N'Catalog application proxy',  
       @subsystem_id = 2 ;  
   GO  
   

Para obter mais informações, consulte:

• CREATE CREDENTIAL (Transact-SQL)

• sp_add_proxy (Transact-SQL)

• sp_grant_proxy_to_subsystem (Transact-SQL)