主體 (Database Engine)
「主體」是可要求 SQL Server 資源的實體。主體就像其他 SQL Server 授權模型的元件一樣，可以階層方式安排。主體的影響範圍視主體的定義範圍 (Windows、伺服器、資料庫)，以及主體是否可分割或者是一個集合而定。「Windows 登入」是不可分割主體的一個範例，而「Windows 群組」則是主體為集合的範例。每個主體都有一個安全性識別碼 (SID)。
Windows 層級主體
Windows 網域登入
Windows 本機登入
SQL Server 層級主體
- SQL Server 登入
資料庫層級主體
資料庫使用者
資料庫角色
應用程式角色
SQL Server sa 登入
SQL Serversa 登入為伺服器層級的主體。根據預設，安裝執行個體時會建立它。在 SQL Server 2005 和 SQL Server 2008 中，sa 的預設資料庫是 master。這是和舊版 SQL Server 不同的一項行為變更。
public 資料庫角色
每一位資料庫使用者都屬於 public 資料庫角色。當使用者未被授與或拒絕安全性實體的特定權限時，該使用者會繼承授與給該安全性實體之 public 的權限。
INFORMATION_SCHEMA 與 sys
每個資料庫都包含兩個在目錄檢視中顯示為使用者的實體：INFORMATION_SCHEMA 和 sys。SQL Server 需要這些實體。它們並非主體，也不能被修改或卸除。
以憑證為基礎的 SQL Server 登入
以兩個 ## 符號括住的伺服器主體名稱僅供內部系統使用。在安裝 SQL Server 時，將會從憑證建立下列主體，而且不應該刪除它們。
##MS_SQLResourceSigningCertificate##
##MS_SQLReplicationSigningCertificate##
##MS_SQLAuthenticatorCertificate##
##MS_AgentSigningCertificate##
##MS_PolicyEventProcessingLogin##
##MS_PolicySigningCertificate##
##MS_PolicyTsqlExecutionLogin##
用戶端和資料庫伺服器
根據定義，用戶端和資料庫伺服器都是安全性主體，而且可以維護其安全。這些實體可以在建立安全的網路連接之前，彼此進行相互驗證。SQL Server 支援 Kerberos (英文) 驗證通訊協定，此通訊協定可定義用戶端如何與網路驗證服務互動。
如需有關 Kerberos 支援之 SQL Server 實作的詳細資訊，請參閱＜Kerberos 驗證和 SQL Server＞。