Criação de uma subconta do rdsuser

Cenários

Esta seção descreve como criar uma subconta e conceder permissões à subconta. Permissões de rdsuser lista as permissões suportadas pelo rdsuser.

Pré-requisitos

Você criou um banco de dados. Para obter detalhes, consulte Criação de um banco de dados.

Procedimento

1. Faça logon na instância por meio do DAS.
   1. Faça logon no console de gerenciamento.
   2. Clique em no canto superior esquerdo e selecione uma região e um projeto.
   3. Clique em no canto superior esquerdo da página e escolha Databases > Relational Database Service.
   4. Localize a instância de destino e clique em Log In na coluna Operation.
   5. Na página exibida, configure os parâmetros necessários.

      Tabela 1 Logon da instância

      Parâmetro	Descrição
      Login Username	Digite rdsuser.
      Password	Digite a senha do rdsuser. NOTA: Você pode selecionar Remember Password para poder fazer logon diretamente na instância da próxima vez.
      Collect Metadata Periodically	Ative esta função conforme necessário. Se essa função estiver ativada: O DAS pode armazenar dados de definição de estrutura, como nomes de banco de dados, nomes de tabelas e nomes de campos em instâncias, mas não armazena dados em tabelas. Os metadados são coletados no início da manhã todos os dias.
      Show Executed SQL Statements	Ative esta função conforme necessário. Esta função permite exibir instruções SQL executadas. Você pode executar novamente uma instrução SQL sem precisar inseri-la novamente.

   6. Clique em Log In.

2. Create a subaccount.
   1. No menu principal do console do DAS, escolha Account Management > Login Name.
   2. Na página exibida, clique em Create Login Name.
   3. Na página Create Login Name, configure as informações de logon.

      Tabela 2 Informações de logon

      Parâmetro	Descrição
      Login Name	Insira um novo nome de logon.
      Authentication Type	O valor é fixado para Microsoft SQL Server Authentication.
      Password	A senha do novo nome de usuário de logon deve atender aos seguintes requisitos: Deve conter pelo menos três dos seguintes itens: letras maiúsculas, letras minúsculas, dígitos e caracteres especiais ~!@#$^*-_=+?% Deve ter entre 8 e 128 caracteres. Não pode conter o nome de usuário de logon. Não pode ser uma senha fraca.
      Confirm Password	Insira a senha novamente. NOTA: Para fins de segurança, selecione Enforce Password Policy.
      Default Database	Na lista suspensa, selecione um banco de dados que o novo usuário de logon fará logon por padrão.
      Default Language	Selecione um idioma para o novo usuário de logon.

   4. Clique em Save.
   5. Clique em Back to Login Name List.
   6. Na lista de nomes de logon, visualize o novo nome de logon.

3. Conceda permissões ao novo usuário de logon.
   

   • Tabela 3 descreve como adicionar uma única permissão. Para adicionar várias permissões ao novo usuário de logon ao mesmo tempo, por exemplo, para conceder permissões de leitura e gravação, selecione db_datareader e db_datawriter na página Edit Database Role.
   • Para obter detalhes sobre as permissões suportadas pelo rdsuser, consulte Permissões de rdsuser.

   Tabela 3 Permissões que podem ser concedidas a uma subconta

   Permissão	Procedimento
   Permissão de operação do banco de dados	Localize o novo nome de logon e clique em Edit na coluna Operation. Na página exibida, clique na guia User Mapping. Na lista Users mapped to this login, clique em Edit na linha em que existem o banco de dados do usuário e o novo nome de usuário de logon. Na página Edit Database Role, selecione db_owner e clique em OK. Clique em Save.
   Permissão de função de servidor	Localize o novo nome de logon e clique em Edit na coluna Operation. Na página exibida, clique na guia Server Roles. Na lista Server Roles, selecione a função de servidor desejada. Clique em Save.
   Permissão de objeto protegível	Localize o novo nome de logon e clique em Edit na coluna Operation. Na página exibida, clique na guia Securables. Na lista de protegíveis, selecione a permissão de servidor desejada. Clique em Save.
   Permissão somente leitura.	Localize o novo nome de logon e clique em Edit na coluna Operation. Na página exibida, clique na guia User Mapping. Na lista Users mapped to this login, clique em Edit na linha em que existem o banco de dados do usuário e o novo nome de usuário de logon. Na página Edit Database Role, selecione db_datareader e clique em OK. Clique em Save.
   Permissão de gravação	Localize o novo nome de logon e clique em Edit na coluna Operation. Na página exibida, clique na guia User Mapping. Na lista Users mapped to this login, clique em Edit na linha em que existem o banco de dados do usuário e o novo nome de usuário de logon. Na página Edit Database Role, selecione db_datawriter e clique em OK. Clique em Save.

Permissões de rdsuser