3.4.1 Authentifizierung, Server- und Datenbankrollen

Authentifizierung
ADVOKAT meldet sich per SQL-Benutzer mit Namen "advokat" an der Microsoft SQL Instanz an.
Das Kennwort zum SQL-Benutzer wird bei der Erstinstallation auf Zufallsbasis generiert und verschlüsselt unter dem Konfigurationsschalter "SWID" in der Konfigurationsdatei "Advokat.ini" hinterlegt.

Serverrollen
Die Einstellungen können per Microsoft SQL Management Studio geprüft werden.

Objekt-Explorer > Sicherheit > Anmeldungen
Rechtsklick bei Eintrag "advokat" > Eigenschaften
- Seite "Serverrollen" im Fenster "Anmeldungseigenschaften – advokat".

Existiert der SQL-Benutzer "advokat" bereits kann es vorkommen, dass die Serverrolle "sysadmin" zugewiesen ist.
Dies trifft zu wenn die Erstellung mit dem ADVOKAT SQL-Tool oder ADVOKAT SQL-Tool (Portable) erfolgt ist. Das Recht "sysadmin" kann bei Bedarf entzogen werden.

Übersicht	Ja	Nein
bulkadmin		x
dbcreator	x
diskadmin		x
processadmin		x
public	x
securityadmin		x
serveradmin		x
setupadmin		x
sysadmin		x

Die Serverrolle "dbcreator" wird benötigt da in ADVOKAT für jede Buchhaltung und Insolvenzbuchhaltung eine neue Datenbank angelegt wird.

Die Serverrolle "sysadmin" wird benötigt wenn eine Datentrennung oder Datenfusion durchgeführt werden soll.
Mehr Informationen dazu finden Sie in den Kapiteln Datentrennung und Datenfusion.

Datenbankrollen
Die Einstellungen können per Microsoft SQL Management Studio geprüft werden.

Objekt-Explorer > Sicherheit > Anmeldungen
Rechtsklick bei Eintrag "advokat" > Eigenschaften
- Seite "Benutzerzuordnung" im Fenster "Anmeldungseigenschaften – advokat".

Die Verwendung von "db_backupoperator", "db_datareader", "db_datawriter" und "db_ddladmin" ist für ADVOKAT nicht ausreichend.
Es muss auch "db_owner" zugewiesen sein, andernfalls kommt es zu Fehlermeldungen und das Programm ist nicht bedienbar.

Übersicht	Ja	Nein
db_accessadmin		x
db_backupoperator	x
db_datareader	x
db_datawriter	x
db_ddladmin	x
db_denydatareader		x
db_denydatawriter		x
db_owner	x
db_securityadmin		x
public	x