ADMINISTRACION DE BASE DE DATOS I

Ing. Eivy Pereyra Carvalho

LABORATORIO #2: SEGURIDAD

OBEJETIVO

Gestionar la seguridad de una base de datos utilizando la gestión de “inicio de sesión” y

“seguridad de la base de datos” para la administración de la seguridad de la base de datos
bdHospital.

INSTRUCCIONES

1. Usando el motor de SQL 2012/2014 cree una base de datos y llámela “bdHospital”
2. Usando el interfaz gráfico de SQL Sever 2012/2014, cree un nuevo usuario y llámele
“estudiante”. Use el modo “Autenticación de SQL Server”
3. Deshabilite la conexión y pruébela
4. Deshabilite el inicio de sesión y pruebelo
5. Asocie la base de datos bdHospital al usuario estudiante.
6. Crear una tabla llamada paciente. Inventarse los campos
7. Establezca los permisos específicos para el usuario estudiante con respecto a la base de
datos bdHospital:
a. Solo lectura de la tabla “Pacientes”
8. Vuelva a loguearse con el nuevo usuario de sesión creado.
9. Pruebe que el usuario estudiante solo pueda hacer un “select” de la tabla Pacientes y no
asi un “Insert”, “update” o “delete”
10. Retorne a la cuenta con que creo al usuario estudiante y añada:
a. Permiso para que el usuario ‘estudiante’ pueda insertar un registro en la tabla
paciente.
b. Permiso para que el usuario ‘estudiante’ pueda actualizar un registro en la tabla
paciente.

Pero NO otorgue permiso para que este usuario (estudiante) pueda borrar un registro de
la base de datos.

11. Vuelva a loguearse con la cuenta estudiante y pruebe los cambios de seguridad
especificados para la base de datos bdHospital.
12. Luego, Retorne a la cuenta con que creo al usuario estudiante y:
a. Otorgue permiso de borrado de un registro sobre la tabla Paciente
b. Quite permisos para insertar y actualizar un registro en la mencionada tabla
c. Mantenga el permiso para visualizar los datos con “select”.
13. Vuelva a loguearse con la cuenta estudiante y pruebe los cambios de seguridad
especificados para la base de datos bdHospital.
14. Quite todos los permisos al usuario estudiante y pruebe los resultados de esta acción.