SQL Serverでのユーザーとログインの違い

私は最近、通常は操作しないSQL Serverのさまざまな領域に遭遇しています。私が混乱しているそれらの1つは、ログインとユーザーの領域です。それはかなり単純なトピックでなければならないようです...

各ログインは1人のユーザーしか持つことができず、各ユーザーは1人のログインしか持てないようです。

ログインは複数のテーブルに関連付けることができるため、そのユーザーを多くのテーブルに関連付けることができます。

だから私の質問は、なぜログインとユーザーさえ持っているのですか？それらはほぼ同じもののようです。違いは何ですか、または私が欠けているように見えるのは何ですか？

「ログイン」は、サーバーへの主要なエントリを許可します。

「ユーザー」は、単一のデータベースへのログインエントリを許可します。

1つの「ログイン」を多くのユーザーに関連付けることができます（データベースごとに1つ）。

上記の各オブジェクトには、独自のレベルで権限を付与できます。それぞれの説明については、以下の記事を参照してください

• 校長
• データベースユーザー

両方を使用する理由の1つは、認証はデータベースサーバーで実行できるが、承認のスコープはデータベースに限定できることです。このようにして、データベースを別のサーバーに移動した場合、データベースサーバーでユーザーとログインの関係をいつでも再マップできますが、データベースを変更する必要はありません。

Laurentiu Cristoforによるこのトピックについて、本当に良いMSDNブログ投稿があると思います。

SQL Serverのセキュリティについて理解する必要がある最初の重要なことは、サーバーとデータベースの2つのセキュリティレルムが関係していることです。サーバーレルムには、複数のデータベースレルムが含まれます。すべての作業は一部のデータベースのコンテキストで行われますが、作業を行うには、最初にサーバーにアクセスし、次にデータベースにアクセスする必要があります。

サーバーへのアクセスはログインを介して許可されます。ログインには、SQL Server認証ログインとWindows認証ログインの2つの主なカテゴリがあります。通常、SQLログインとWindowsログインの短い名前を使用してこれらを参照します。Windows認証ログインは、WindowsユーザーにマップされたログインまたはWindowsグループにマップされたログインのいずれかです。したがって、サーバーに接続できるようにするには、これらのタイプまたはログインのいずれかを介してアクセスできる必要があります。ログインは、サーバー領域へのアクセスを提供します。

しかし、ログインは十分ではありません。通常、作業はデータベースで行われ、データベースは別々のレルムだからです。データベースへのアクセスはユーザーを介して許可されます。

ユーザーはログインにマップされ、マッピングはログインとユーザーのSIDプロパティによって表されます。SID値が同一の場合、ログインはデータベース内のユーザーにマップされます。したがって、ログインのタイプに応じて、上記のログインの分類を模倣したユーザーの分類を作成できます。したがって、SQLユーザーとWindowsユーザーがあり、後者のカテゴリは、WindowsユーザーログインにマップされたユーザーとWindowsグループログインにマップされたユーザーで構成されます。

簡単な概要に戻りましょう。ログインは サーバー へのアクセスを提供し、さらにデータベースへのアクセスを取得するには、ログインにマップされたユーザーがデータベースに存在している必要があります。

それは完全な投稿へのリンクです。

要するに、

ログインにはサーバーへのアクセス権があります。

そして

ユーザーはデータベースにアクセスできます。

これは非常に役立つ質問で、良い答えだと思います。MSDNから2セントを追加するだけで、ログインページを作成します。

ログインは、セキュリティプリンシパル、または安全なシステムによって認証できるエンティティです。ユーザーがSQL Serverに接続するにはログインが必要です。Windowsプリンシパル（ドメインユーザーやWindowsドメイングループなど）に基づいてログインを作成することも、Windowsプリンシパルに基づいていないログイン（SQL Serverログインなど）を作成することもできます。

注：
SQL Server認証を使用するには、データベースエンジンで混合モード認証を使用する必要があります。詳細については、「認証モードの選択」を参照してください。

セキュリティプリンシパルとして、ログインにアクセス許可を付与できます。ログインのスコープは、データベースエンジン全体です。SQL Serverのインスタンス上の特定のデータベースに接続するには、ログインをデータベースユーザーにマップする必要があります。データベース内の権限は、ログインではなくデータベースユーザーに付与および拒否されます。SQL Serverのインスタンス全体のスコープを持つ権限（たとえば、CREATE ENDPOINT権限）をログインに付与できます。

MS sql-docsからのログイン/ユーザーのグラフ