Ao trabalhar com dados sensíveis em um banco de dados SQL Server, é importante garantir que apenas usuários autorizados tenham acesso a determinadas colunas. Por exemplo, você pode ter uma coluna de salário em uma tabela de funcionários que deve ser visível apenas para indivíduos específicos. Neste artigo, exploraremos dois métodos para garantir a segurança das colunas no SQL Server.

Segurança em Nível de Coluna

Uma abordagem para garantir a segurança das colunas é usar a segurança em nível de coluna. Este método envolve conceder permissões para colunas individuais de uma tabela para usuários ou funções específicas. Ao conceder permissão SELECT apenas nas colunas desejadas, você pode restringir o acesso a informações sensíveis.

Aqui está um exemplo de como implementar a segurança em nível de coluna:

GRANT SELECT ON [dbo].[Funcionário] ([IdFuncionário]) TO [Médico];
GRANT SELECT ON [dbo].[Funcionário] ([Nome]) TO [Médico];
GRANT SELECT ON [dbo].[Funcionário] ([Endereço1]) TO [Médico];
GRANT SELECT ON [dbo].[Funcionário] ([Endereço2]) TO [Médico];
GRANT SELECT ON [dbo].[Funcionário] ([Cidade]) TO [Médico];
GRANT SELECT ON [dbo].[Funcionário] ([Estado]) TO [Médico];
GRANT SELECT ON [dbo].[Funcionário] ([CEP]) TO [Médico];

No entanto, o uso da segurança em nível de coluna pode ter algumas desvantagens. Se um usuário tentar consultar todas as colunas da tabela sem as permissões necessárias, ele receberá uma mensagem de erro. Além disso, esse método pode revelar inadvertidamente a existência de colunas restritas a usuários não autorizados.

Acesso através de Visualizações

Uma abordagem alternativa e mais fácil para garantir a segurança das colunas é usar visualizações. Ao criar uma visualização que exclui as colunas sensíveis, você pode controlar os dados que os usuários podem acessar.

Aqui está um exemplo de como implementar o acesso através de visualizações:

CREATE VIEW ListaFuncionários AS
SELECT 
IdFuncionário, Nome, Endereço1, Endereço2,
Cidade, Estado, CEP
FROM Funcionário;

GRANT SELECT ON [dbo].[ListaFuncionários] TO [Médico];

Com esse método, se o usuário tentar consultar a tabela original de funcionários, ele receberá uma mensagem de erro genérica sem mencionar as colunas restritas. No entanto, se ele consultar a visualização ListaFuncionários, ele poderá acessar os dados desejados. Além disso, tanto as consultas SELECT * quanto as consultas SELECT columnlist funcionarão como esperado.

O uso de visualizações para segurança de colunas oferece uma solução mais integrada e segura em comparação com a segurança em nível de coluna. Isso ajuda a evitar erros e evita expor a existência de colunas restritas a usuários não autorizados.

Ao implementar essas técnicas, você pode garantir que os dados sensíveis permaneçam protegidos e acessíveis apenas a indivíduos autorizados.

Categoria: Microsoft SQL Server, Segurança, T-SQL