Analyse le paramètre de confiance de la base de données
Knowledge Base article:
Résumé
Cette analyse vérifie le paramètre Digne de confiance pour cette base de données. Étant donné que cette analyse fait partie de spécifications de normes globales, une alerte est générée si le paramètre ne répond pas à la norme spécifiée.
Configuration
Le paramètre TRUSTWORTHY permet d'indiquer si l'instance de SQL Server fait confiance à la base de données et à son contenu. Lorsque le paramètre Digne de confiance a la valeur ON, les modules de base de données (par exemple les fonctions définies par l'utilisateur ou les procédures stockées) utilisant un contexte d'emprunt d'identité peuvent accéder à des ressources en dehors de la base de données.
Pour réduire les risques pour la sécurité, TRUSTWORTHY doit avoir la valeur OFF. Lorsque sa valeur est OFF, EXECUTE AS USER s'applique à la base de données elle-même et seuls les assemblys CLR marqués comme étant SAFE peuvent être utilisés. Vous ne devez lui affecter la valeur ON que si vous êtes sûr que cela est nécessaire.
TRUSTWORTHY {ON | OFF}
Causes
Une alerte d'avertissement sera déclenchée si l'option ne correspond pas au paramètre requis. Cette analyse immédiatement utilisable permet d'envoyer une alerte lorsque ce paramètre a la valeur ON.
Solutions
Ce problème peut être résolu en :
modifiant le paramètre de configuration de cette base de données pour qu'il corresponde à la valeur attendue ;
remplaçant la valeur attendue pour cette analyse d'unité de cette base de données spécifique ou de toutes les bases de données.
Sinon, si cette analyse n'est pas un critère important pour cette base de données, en :
désactivant l'analyse au moyen de remplacements pour cette base de données spécifique ou toutes les bases de données ;
désactivant l'analyse de configuration de l'agrégat de niveau supérieur au moyen de remplacements pour cette base de données spécifique ou toutes les bases de données.
Le paramètre de confiance de la base de données « {0} » de l'instance SQL « {1} » de l'ordinateur « {2} » n'est pas défini selon la meilleure pratique.
Home
FRA