Criar uma função de aplicativo

Aplica-se a:SQL ServerBanco de Dados SQL do AzureInstância Gerenciada de SQL do Azure

Este artigo descreve como criar uma função de aplicativo no SQL Server usando o SQL Server Management Studio ou o Transact-SQL. As funções de aplicativo restringem o acesso do usuário a um banco de dados exceto quando feito por aplicativos específicos. As funções de aplicativo não têm usuários, portanto, a lista Membros da Função não é exibida quando a função Aplicativo é selecionada.

Contexto

A partir do SQL Server 2012 (11.x), o SQL Server e o Banco de Dados SQL do Azure usavam um hash SHA-512 combinado com um salt aleatório e exclusivo de 32 bits. Esse método tornou estatisticamente inviável que os invasores deduzissem senhas.

O SQL Server 2025 (17.x) introduz um algoritmo de hash iterado, RFC2898, também conhecido como PBKDF ( função de derivação de chave baseada em senha ). Esse algoritmo ainda usa SHA-512, mas aplica hash à senha várias vezes (100.000 iterações), tornando os ataques de força bruta significativamente mais lentos. Essa alteração aprimora a proteção por senha em resposta às ameaças de segurança em evolução e ajuda os clientes a cumprir as diretrizes do NIST SP 800-63b. Esse aprimoramento de segurança usa um algoritmo de hash mais forte, que pode aumentar ligeiramente o tempo de logon para logons de Autenticação do SQL. O impacto geralmente é menor em ambientes com pool de conexões, mas pode ser mais perceptível em cenários sem pool ou em que a latência de logon é monitorada de perto.

Utilize o SQL Server Management Studio

1. No Pesquisador de Objetos, expanda o banco de dados onde você deseja criar uma função de aplicativo.

2. Expanda a pasta Segurança .

3. Expanda a pasta Funções .

4. Clique com o botão direito do mouse na pasta Funções de Aplicativo e selecione Nova Função de Aplicativo....

5. Na caixa de diálogo Função de Aplicativo – Nova, na Página Geral, digite o novo nome da nova função de aplicativo na caixa Nome da função.

6. Na caixa Esquema Padrão , especifique o esquema que possuirá objetos criados por essa função digitando os nomes dos objetos. Como alternativa, selecione as reticências (...) para abrir a caixa de diálogo Localizar Esquema.

7. Na caixa Senha , digite uma senha para a nova função. Insira novamente essa senha na caixa Confirmar Senha .

8. Em Esquemas de propriedade dessa função, selecione ou confira os esquemas que serão de propriedade desta função. Um esquema pode ser de propriedade de um só esquema ou função.

9. Selecione OK.

Opções adicionais

A caixa de diálogo Função de Aplicativo – Nova também oferece opções em duas páginas adicionais: Protegíveis e Propriedades Ampliadas.

• A página Securizáveis lista todos os securizáveis possíveis e as permissões sobre esses securizáveis que podem ser concedidas ao login.

• A página Propriedades estendidas permite adicionar propriedades personalizadas a usuários de banco de dados.

Usar transact-SQL

1. No Pesquisador de Objetos, conecte-se a uma instância do Mecanismo de Banco de Dados.

2. Na barra Padrão, selecione Nova Consulta.

3. Copie e cole o exemplo a seguir na janela de consulta e selecione Executar. Esse código cria uma função de aplicativo chamada weekly_receipts que tem uma senha e Sales como seu esquema padrão. Substitua <password> por uma senha forte.

   -- 
   
   CREATE APPLICATION ROLE weekly_receipts
       WITH PASSWORD = '<password>'
       , DEFAULT_SCHEMA = Sales;
   GO
   

Permissões

Requer permissão ALTER ANY APPLICATION ROLE no banco de dados.

Conteúdo relacionado

• CREATE APPLICATION ROLE (Transact-SQL)