SQL ServerのCREATE LOGINコマンドでログインアカウントを作成する方法

CREATE LOGINコマンドは、SQL Serverへ接続するためのログインアカウント(Login)を作成する際に使用します。作成したログインアカウントは、後ほどデータベースユーザーにマッピングされます。そのため、SQL Serverでユーザーを作成する前に、必ずログインアカウントを作成しておく必要があります。

SQL Serverのログインアカウントの4つの種類

SQL Serverでは、以下の4種類のログインアカウントを作成できます。

1. Windows認証を使用するログインアカウント
2. SQL Server認証を使用するログインアカウント
3. 証明書から作成するログインアカウント
4. 非対称キーから作成するログインアカウント

構文

Windows認証によるログインアカウントの作成

CREATE LOGIN [ドメイン名\ユーザー名]
FROM WINDOWS
[ WITH DEFAULT_DATABASE = データベース名
  | DEFAULT_LANGUAGE = 言語名 ];

SQL Server認証によるログインアカウントの作成

CREATE LOGIN ログイン名
WITH PASSWORD = { 'パスワード' | ハッシュ化パスワード HASHED } [ MUST_CHANGE ]
[ , SID = SID値
  | DEFAULT_DATABASE = データベース名
  | DEFAULT_LANGUAGE = 言語名
  | CHECK_EXPIRATION = { ON | OFF }
  | CHECK_POLICY = { ON | OFF }
  | CREDENTIAL = 資格情報名 ];

証明書からのログインアカウントの作成

CREATE LOGIN ログイン名
FROM CERTIFICATE 証明書名;

非対称キーからのログインアカウントの作成

CREATE LOGIN ログイン名
FROM ASYMMETRIC KEY 非対称キー名;

主なパラメータの説明

注意: 作成済みのログインを変更するにはALTER LOGINコマンド、削除するにはDROP LOGINコマンドを使用します。

使用例

例1: Windows認証を使用する場合

CREATE LOGIN [test_tenmienquantrimang]
FROM WINDOWS;

このCREATE LOGINコマンドを実行すると、Windows認証を使用する新しいログインアカウント「test_tenmienquantrimang」が作成されます。

例2: SQL Server認証を使用する場合

CREATE LOGIN quantrimang
WITH PASSWORD = 'mk123';

上記のコマンドは、SQL Server認証を使用し、パスワードが「mk123」のログインアカウント「quantrimang」を作成します。

初回ログイン後にパスワードの変更を強制したい場合は、次のようにMUST_CHANGEオプションを指定します。

CREATE LOGIN quantrimang
WITH PASSWORD = 'mk123' MUST_CHANGE,
CHECK_EXPIRATION = ON;

MUST_CHANGEは、CHECK_EXPIRATIONがOFFの状態では使用できない点に注意してください。OFFのまま実行するとエラーになります。

例3: 証明書を使用する場合

CREATE LOGIN quantrimang
FROM CERTIFICATE chungnhan1;

この例では、証明書「chungnhan1」を使用する新しいログイン「quantrimang」が作成されます。

例4: 非対称キーを使用する場合

CREATE LOGIN quantrimang
FROM ASYMMETRIC KEY khoa_batdoixung1;

上記のCREATE LOGINコマンドは、非対称キー「khoa_batdoixung1」を使用する新しいログイン「quantrimang」を作成します。

なお、CREATE LOGINコマンドを実行するには、ALTER ANY LOGIN権限を持っているか、securityadmin固定サーバーロールのメンバーである必要があります。