3

Возможно ли в запросе получить имя учетки не той от чего имени выполняется запрос, а той под кем залогинены на ПК? С БД работает ПО от единого прописанного пользователя, на столбец повесил триггер и хочу понимать какой юзер выполняет действия, к исходному коду ПО доступа нет.

4
  • Насколько я знаю, то если аутентификация на сервер виндовая, то без проблем через suser_sname(). MSDN. Вот статья по именам пользователей MS SQL: technet.microsoft.com/ru-ru/library/ms191126(v=sql.105).aspx 22 ноя 2016 в 8:28
  • @BlackWitcher дополнил вопрос. 22 ноя 2016 в 8:30
  • 1
    запрос выполняется всегда от имени пользователя базы данных, независимо от пользователя ОС
    – Anatol
    22 ноя 2016 в 8:32
  • @Anatol это понятно, я подумал может есть инструмент который определяет пользователя ОС. 22 ноя 2016 в 8:50

2 ответа 2

5

Ответ на ваш вопрос - нет. Штатными средствами - никак.

Логика такая - сервер, это отдельная изолированная сущность, которая знать не знает ничего о том, кто и под каким именем работает на компьютере.

Грубо говоря, для выполнения запросов нужно подключиться к серверу. После подключения вся работа с сервером выполняется от имени того пользователя, который был подключен к серверу.

Сам сервер знает имя и пароль этого пользователя, и не более. Для того, что бы сервер смог вам выдать имя пользователя, который у вас залогинен в операционной системе, MS SQL должен уметь опрашивать на этот счет операционную систему. Но зачем это ему? Так что сервер не умеет опрашивать винду и узнавать какой пользователь там залогинен, ибо как это вообще относится к функциям сервера и базам данных? Никак.

Но есть один момент, когда для подключению к серверу используется механизм аутентификации Windows. В этом случае система аутентификации Windows и MS-SQL взаимодействуют. В этом случае для авторизации на сервере используются учетные данные Windows. И только в этом случае имя пользователя в Windows и на MS SQL Server совпадают.

Но вот уже дальнейшие распределения прав на объекты внутри сервера обеспечиваются самим сервером, вне зависимости от роли учетной записи Windows.

Итого, получаем, что варианты у нас крайне ограничены:

  1. Подключаться к БД через windows-аутентификацию, тогда имя домена и учетной записи будет передано внутрь сервера. Но это не всегда возможно.

  2. Передавать серверу имя домена и пользователя из клиента самостоятельно (нужно подумать, каким именно способом).

    2а. Можно попробовать заставлять сервер самостоятельно, каждый раз при подключении пользователя выполнять какой-то внешний инструмент (программу), которая получала бы имя пользователя Windows, подключалась к серверу, и записывала бы в отдельную таблицу имя виндового пользователя, который подключился к серверу.

Но п. 2 и 2а сами по себе мне кажутся очень неудобными, громоздкимии кривыми костылями.

0

Вы можете попытаться определить машину пользователя, с которой пришло подключение

   SELECT HOST_NAME() AS HostName

и таким образом идентифицировать того, кто работает с БД на этой машине.

Однако это не всегда будет работать, поскольку хост может определиться, как имя программы, типа "Microsoft Office" и т.п.

5
  • ПО стоит на удаленном сервере и пользователи с ПО работают через RDP - то есть машина всегда одна... 22 ноя 2016 в 8:49
  • @Winteriscoming тогда без вариантов.
    – Anatol
    22 ноя 2016 в 8:50
  • @Winteriscoming можете попробовать добавлять в запрос уникальный идентификатор
    – Anatol
    22 ноя 2016 в 8:51
  • И что вам скажет имя хоста в случае, если мы имеем дело скажем, с доменом Active Directory и на хост можно зайти любой доменной учёткой?
    – A K
    26 ноя 2016 в 15:14
  • @AK это к кому вопрос?
    – Anatol
    26 ноя 2016 в 15:17

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.