SQL Server 로그인 계정 삭제 시 체크리스트

로그인 계정이란 외부에서 DBMS 로 접속하기 위한 하나의 인증(?) 과정을 의미합니다. 로그인 계정마다 권한을 다르게 줄 수 있기 때문에,관리자는 여러 계정을 생성하고 알맞은 권한을 부여하여 공격으로부터 방어할 수 있습니다. 문제는 이렇게 생성된 계정도 오랜시간이 지나고 정책이 바뀌면서 사용되지 않을 수 있게 된다는 것입니다. 최고의 방법은 사용하지 않는채로 두는 방법이지만,이런 계정도 너무 오래 방치하면 위험이 따르기 때문에 정리가 필요한 상황이 오게됩니다. 로그인 계정을 삭제할 때 고려할 점 1. 해당 로그인 계정을 사용하는 클라이언트는 없는지?백트레이스로 로그인 계정을 수집하거나, 혹은 현재 접속하는 세션이 없는지 확인해 봅니다. 1SELECT * FROM sys.dm_exec_sessions;c..