Security Role Requirements for Replication
적용 대상: 
SQL Server Azure SQL Managed Instance
복제는 사용자의 로그인이 매핑되는 역할에 따라 사용자가 수행할 수 있는 특정 작업을 제한합니다. 복제는 sysadmin 고정 서버 역할, db_owner 고정 데이터베이스 역할 및 PAL(게시 액세스 목록)의 로그인에 특정 권한을 부여했습니다.
복제 설정에 대한 보안 역할 요구 사항
다음 표에서는 일반적인 복제 설정 작업에 필요한 인증 수준을 요약합니다.
| 설정 작업 | 멤버십 요건 |
|---|---|
| 배포자, 게시자 또는 구독자를 사용하도록 설정합니다. | 게시자의 sysadmin 서버 역할입니다. |
| 복제에 데이터베이스를 사용하도록 설정합니다. | 게시자의 sysadmin 서버 역할입니다. |
| 게시 만들기 | 게시자의 게시 데이터베이스에서 db_owner 데이터베이스 역할 또는 게시자의 sysadmin 서버 역할입니다. |
| 게시 속성 보기 | 게시자의 PAL 구성원, 게시자의 게시 데이터베이스에서 db_owner 데이터베이스 역할 또는 게시자의 sysadmin 서버 역할입니다. |
| 구독 생성 | 게시자의 게시 데이터베이스에서 db_owner 데이터베이스 역할 또는 게시자의 sysadmin 서버 역할입니다. 구독자의 구독 데이터베이스에 대한db_owner 데이터베이스 역할 또는 구독자에 대한 sysadmin 서버 역할 |
| 결제 프로필을 구성합니다. | 배포자의 sysadmin 서버 역할입니다. |
복제 유지 관리에 대한 보안 역할 요구 사항
다음 표에서는 일반적인 복제 유지 관리 작업에 필요한 인증 수준을 요약합니다.
| 유지 관리 태스크 | 멤버십 요건 |
|---|---|
| 배포자, 게시자 또는 구독자 수정 또는 삭제 | 해당 서버에 대한 sysadmin 서버 역할 |
| 게시 수정 또는 삭제 | 게시자의 게시 데이터베이스에서 db_owner 데이터베이스 역할 또는 게시자의 sysadmin 서버 역할입니다. |
| 게시자에서 구독 수정 또는 삭제 | 게시자의 게시 데이터베이스에서 db_owner 데이터베이스 역할 또는 게시자의 sysadmin 서버 역할입니다. |
| 구독자에서 구독 수정 또는 삭제 | 구독자의 구독 데이터베이스에 대한db_owner 데이터베이스 역할 또는 구독자에 대한 sysadmin 서버 역할 |
| 다시 초기화할 구독을 표시합니다. | 밀어넣기 구독: 게시자에서 게시 데이터베이스의 db_owner 데이터베이스 역할 또는 게시자의 sysadmin 서버 역할. 끌어오기 구독: 구독자의 구독 데이터베이스에 대한 db_owner 데이터베이스 역할 또는 구독자에 대한 sysadmin 서버 역할 |
| 복제 모니터를 사용하여 복제 작업, 오류 및 기록을 봅니다. 사용자가 sysadmin 서버 역할의 멤버가 아니면 에이전트 프로필, 일정 등을 수정할 수 없습니다. | 배포자의 배포 데이터베이스에 대한replmonitor 데이터베이스 역할 또는 배포자에 대한 sysadmin 서버 역할 |
| 복제 에이전트를 유지 관리합니다. | 해당 데이터베이스에 대한db_owner 데이터베이스 역할 또는 해당 서버에 대한 sysadmin 서버 역할 에이전트가 sysadmin 역할의 사용자에 의해 생성되고 에이전트에 대해 프록시 계정을 지정하지 않은 경우 에이전트는 SQL Server 에이전트 계정의 컨텍스트에서 실행됩니다. 이 경우 db_owner 역할의 사용자는 에이전트와 연결된 작업을 수정할 수 없습니다. |
| 복제 에이전트 시작 또는 중지 | 에이전트 작업의 소유자 또는 해당 서버에 대한 sysadmin 서버 역할 |