Utilisation de l'authentification NTLM pour se connecter à SQL Server

Télécharger le pilote JDBC

Permet à une application d’utiliser la propriété de connexion AuthenticationScheme pour indiquer qu’elle souhaite se connecter à une base de données à l’aide de l’authentification NTLM v2. Pilote Microsoft JDBC pour SQL Server

Les propriétés suivantes sont également utilisées pour l’authentification NTLM :

• domain = domainName (facultatif)
• user = userName
• password = password
• integratedSecurity = true

En dehors de domain, les autres propriétés sont obligatoires ; le pilote génère une erreur s’il n’y en a pas lorsque la propriété authenticationScheme de NTLM est utilisée.

Pour plus d’informations sur les propriétés de connexion, consultez Définition des propriétés de connexion. Pour plus d’informations sur le protocole d’authentification Microsoft NTLM, consultez Microsoft NTLM.

Notes

Consultez Sécurité du réseau : Niveau d’authentification LAN Manager pour la description des paramètres SQL Server qui contrôlent le comportement de l’authentification NTLM.

Journalisation

Un nouvel enregistreur d'événements a été ajouté pour la prise en charge de l'authentification NTLM : com.microsoft.sqlserver.jdbc.internals.NTLMAuthentication. Pour plus d’informations, consultez Suivi du fonctionnement du pilote.

DataSource

Lorsque vous utilisez une source de données pour créer des connexions, les propriétés NTLM peuvent être définies par programmation à l’aide de setAuthenticationScheme, setDomain et (éventuellement) setServerSpn.

SQLServerDataSource ds = new SQLServerDataSource();
ds.setServerName("<server>");
ds.setPortNumber(1433); // change if necessary
ds.setIntegratedSecurity(true);
ds.setAuthenticationScheme("NTLM");
ds.setDomain("<domainName>");
ds.setUser("<userName>");
ds.setPassword("<password>");
ds.setDatabaseName("<database>");
ds.setServerSpn("<serverSpn");

try (Connection c = ds.getConnection(); Statement s = c.createStatement();
        ResultSet rs = s.executeQuery("select auth_scheme from sys.dm_exec_connections where session_id=@@spid")) {
    while (rs.next()) {
        System.out.println("Authentication Scheme: " + rs.getString(1));
    }
}

Noms des principaux du service

Le nom de principal du service (SPN) est le nom par lequel un client identifie de manière unique l'instance d'un service.

Vous pouvez spécifier le SPN à l’aide de la propriété de connexion serverSpn, ou laisser le pilote le créer pour vous (par défaut). Cette propriété a le format : « MSSQLSvc/fqdn:port@REALM », où fqdn désigne le nom de domaine complet, port désigne le numéro de port et REALM désigne le domaine du serveur SQL en majuscules. La partie REALM de cette propriété est facultative, car le domaine par défaut est le même que le domaine du serveur.

Par exemple, votre SPN peut ressembler à ce qui suit : « MSSQLSvc/some-server.zzz.corp.contoso.com:1433 »

Pour plus d'informations sur les noms des principaux du service (SPN), consultez :

• Prise en charge des noms de principaux du service (SPN) dans les connexions clientes

Avant la version 6.2 du pilote JDBC, vous deviez définir explicitement le serverSpn. Depuis la version 6.2, le pilote est en mesure de générer le serverSpn par défaut, bien qu’il soit possible d’utiliser serverSpn explicitement.

Risques liés à la sécurité

Le protocole NTLM est un ancien protocole d’authentification avec différentes vulnérabilités, qui présentent un risque pour la sécurité. Il est basé sur un modèle de chiffrement faible et est vulnérable aux attaques. NTLM a été remplacé par Kerberos, qui est bien plus sécurisé et recommandé. L’authentification NTLM doit être utilisée seulement dans un environnement sécurisé et approuvé, ou quand Kerberos ne peut pas être utilisé.

Pilote Microsoft JDBC pour SQL Server prend en charge uniquement NTLM v2, qui offre des améliorations de sécurité par rapport au protocole v1 d’origine. Il est également recommandé d’activer la protection étendue ou d’utiliser le chiffrement TLS pour une sécurité accrue.

Pour plus d’informations sur l’activation de la protection étendue, consultez :

• Se connecter au moteur de base de données à l'aide de la protection étendue

Pour plus d’informations sur la connexion avec le chiffrement, consultez :

• Connexion avec le chiffrement

Voir aussi

Connexion à SQL Server avec le pilote JDBC