一、超级权限账号说明
SA(System Admin)角色是 SQL Server 中最强大的角色,该角色完全绕过所有安全检查,可以在 SQL Server 中执行任何操作。
云数据库 SQL Server 单节点(原基础版)支持创建具备 SA(System Admin)权限的账号,即超级权限账号,用于快速适配线下软件上云。出于业务风险安全管控要求,在创建超级权限账号时,系统可能会在极少数情况下提示你 重启实例 以激活此功能,届时请根据控制台提示完成重启实例后,再进行创建超级权限账号操作。
注意:警告:
二、操作步骤
1. 登录 SQL Server 控制台,单击实例 ID 或操作列的管理,进入实例管理页面。
2. 在实例管理页面,选择账号管理 > 创建账号,在弹出的对话框填写相关信息,确认无误后单击确定。
| 参数 | 说明 |
| 账号名 | 账号名需要1个 – 50个字符,由字母、数字或特殊字符组成;以字母开头;特殊字符为_。账号名不能包含的保留关键字为:master,mssql,monitor,sys,dbo,dba,sysadmin,tencent_admin,public,securityadmin,serveradmin,setupadmin,processadmin,diskadmin,dbcreator,bulkadmin,administrator(不区分大小写),guest(不区分大小写)。账号名不能包含的敏感字符为:.|##|( | )|[ | ]|,|`|;|'|"|\\|–|xp_cmdshell|sp_addsrvrolemember。 |
| 账号类型 | 选择超级权限账号。警告:因超级权限账号具备最高管理权限,开启后,产品将不再保障实例 SLA。 |
| 所属数据库 | 超级权限账号默认对所有数据库有所有者权限。 |
| 新密码 | 密码需要8个 – 32个字符,至少包含英文、数字和符号 _+-&=!@#$%^*()[] 中的2种。 |
| 确认密码 | 再次输入密码。 |
| 账号备注 | 选填,可输入备注说明,最多256个字符。 |
三、相关 API
| API | 描述 |
| 创建实例账号 | 接口(CreateAccount)用于创建实例账号。 |