sql-server – DBA应该存储和检索密码

DBA应该记录应用程序登录的密码,还是应该由开发人员/分析师负责？通过应用程序登录,我的意思是应用程序用于访问数据库的登录.每个应用程序通常会有一个.

我不是指为系统用户创建的用户帐户密码.

解决方法

应用程序开发人员有责任跟踪访问数据库所需的凭据.原因是应用程序需要该密码才能完成它的工作,但数据库将继续滴答作响.

如果开发人员丢失了他们的密码,DBA的工作就是重置它并提供一个新的密码,但他们绝对不应该保留纯文本版本.想想系统管理员和用户.系统管理员不知道用户的密码,只负责重置和提供密码.