M�todos de autentica��o para conex�es com o SQL Server no Active Server Pages

ID do artigo: 247931

Sum�rio

Tanto a autentica��o do SQL Server (seguran�a padr�o) quanto a autentica��o do Windows NT (seguran�a integrada) s�o m�todos de autentica��o do SQL Server usados no acesso a um banco de dados SQL Server a partir do Active Server Pages (ASP).

Observa��o � poss�vel que este artigo n�o se aplique a dom�nios do Active Directory do Microsoft Windows 2000. O modelo de autentica��o do Microsoft Windows NT analisado neste artigo aplica-se apenas a dom�nios do Windows NT.

Voltar para o in�cio | Submeter coment�rios

Mais Informa��es

Autentica��o do SQL Server

A autentica��o do SQL Server depende da lista de usu�rios internos mantida pelo computador com SQL Server. Ela n�o inclui os usu�rios do Windows NT, sendo espec�fica do computador com SQL Server. Os usu�rios s�o criados e configurados por meio do SQL Server Enterprise Manager. Para usar esse m�todo de autentica��o, execute as seguintes etapas:

Caso voc� se conecte pelo ODBC (Open Database Connectivity), no ODBC Administrador, selecione a autentica��o do SQL Server no momento em que configurar a origem dos dados.
Na seq��ncia de conex�o ADO (ActiveX Data Objects), inclua os par�metros "UID" e "PWD" quando estiver usando ODBC, e "User ID" e "Password" quando estiver usando SQLOLEDB provider.

Autentica��o do Windows NT

O computador com SQL Server permite o acesso aos dados por meio de contas do Windows NT. Para habilitar a autentica��o do Windows NT, no computador com Servi�os de Informa��es da Internet (IIS), a autentica��o b�sica deve estar ativada para o aplicativo Web. Para fazer isto, execute as seguintes etapas:

Inicie o Gerenciador de Servi�os de Internet.
Navegue at� o site, clique com o bot�o direito do mouse e clique em Propriedades.
Clique na guia Seguran�a de pasta, em Editar, em Controle de acesso an�nimo e autentica��o, e selecione a op��o Autentica��o b�sica (a senha � enviada em texto n�o criptografado).

Para configurar o IIS para usar a autentica��o do Windows NT, n�o � poss�vel usar a autentica��o do Windows NT Desafio\Resposta (NTLM). � preciso usar um dos dois m�todos de autentica��o do IIS a seguir:

Ativar apenas a autentica��o b�sica para o aplicativo Web.
Caso os usu�rios tenham acesso an�nimo, verifique o seguinte:
- Se o usu�rio estiver configurado como usu�rio An�nimo no IIS, tamb�m ser� preciso configur�-lo em uma conta do Windows NT no computador com SQL Server.
- Se o SQL Server e o IIS n�o estiverem no mesmo computador, crie o usu�rio com acesso � conta de dom�nio para ambos os computadores ou localmente, tanto no computador com SQL Server quanto no computador com o IIS, usando a mesma senha. Se o usu�rio for criado localmente em ambos os computadores, ele dever� ter o direito Efetuar logon local no computador com SQL Server. Se o usu�rio tiver uma conta de dom�nio, ele dever� ter o direito "Acesso a este computador pela rede" no computador com SQL Server.
- Se o SQL Server e o IIS n�o estiverem no mesmo computador, inicie o Gerenciador de Servi�os de Internet (na p�gina de propriedades Seguran�a de pasta do aplicativo Web), abra a caixa de di�logo Conta de usu�rio an�nimo, desabilite a op��o Permitir sincroniza��o autom�tica de senha e insira manualmente a senha da conta.
- O computador com IIS exige a senha do usu�rio para gerar um token de seguran�a, que continua v�lido em outro servidor. Quando a op��o Permitir sincroniza��o autom�tica de senha est� ativada, s� � poss�vel gerar um token para o computador local.
- Se o IIS e o SQL Server estiverem no mesmo computador, o nome da origem dos dados do SQL Server na seq��ncia de conex�o e na origem dos dados de configura��o ODBC (se aplic�vel) ser� local.

Al�m disso, execute as seguintes etapas para se conectar a um computador com SQL Server usando a autentica��o do Windows NT em ASP:

Caso voc� se conecte pelo ODBC, no ODBC Administrador, selecione a autentica��o do Windows NT no momento em que configurar a origem dos dados.
Na seq��ncia de conex�o ADO (ActiveX Data Objects), omita os par�metros "UID" e "PWD" quando estiver usando ODBC, e "User ID" e "Password" quando estiver usando provedor SQLOLEDB
Caso voc� se conecte pelo provedor OLEDB para SQL Server (Provider=SQLOLEDB), a seq��ncia de conex�o deve incluir "Integrated Security=SSPI".
No SQL Server Enterprise Manager, adicione todas as contas e grupos do Windows NT que precisam de acesso por meio da seguran�a integrada aos logins e defina-os como autentica��o do Windows NT. Para simplificar a administra��o, a Microsoft recomenda que voc� adicione grupos do Windows NT, em lugar das contas individuais. Configure as permiss�es para todos os bancos de dados, tabelas e procedimentos armazenados necess�rios, ao definir a(s) conta(s).

As seguintes mensagens de erro indicam problemas na configura��o do SQL Server para a autentica��o do Windows NT:

Microsoft OLE DB Provider for ODBC Drivers (0x80040E4D)
[Microsoft][ODBC SQL Server Driver][SQL Server]Login failed for user '\'.

Microsoft OLE DB Provider for ODBC Drivers error '80040e4d'
[Microsoft][ODBC SQL Server Driver][SQL Server]Login failed for user 'NT AUTHORITY\ANONYMOUS LOGON'.

Voltar para o in�cio | Submeter coment�rios

Refer�ncias

Para obter informa��es adicionais, consulte o seguinte livro (em ingl�s):

John Connell Coding Techniques for Microsoft Visual Basic .NET

(http://www.microsoft.com/mspress/books/4909.asp)

Microsoft Press, 2001
Observa��o Este livro se encontra fora de circula��o.

Para obter informa��es adicionais, consulte os seguintes cursos Microsoft Training & Certification (em ingl�s):

Microsoft Corporation 2389 Programando com o ADO.NET

(http://www.microsoft.com/learning/syllabi/en-us/2389Bfinal.mspx)

Microsoft Corporation 2088 Desenvolvendo uma Infra-estrutura de Web Altamente Dispon�vel

(http://www.microsoft.com/learning/)

Microsoft Corporation 2073 Programando um Banco de Dados Microsoft SQL Server 2000

(http://www.microsoft.com/learning/syllabi/en-us/2073bfinal.mspx)

Para obter informa��es adicionais sobre os m�todos de autentica��o do Windows 2000, clique no n�mero abaixo para ler o artigo na Base de Dados do Conhecimento da Microsoft:

287537

(http://support.microsoft.com/kb/287537/ )

Usando autentica��o B�sica para gerar tokens Kerberos

Voltar para o in�cio | Submeter coment�rios