Considerazioni sulla password per l'accesso principale

Quando si crea un'istanza DB RDS per SQL Server, la password dell'utente principale non viene valutata in base alla politica in materia di password. Inoltre, una nuova password principale non viene valutata rispetto alla password quando si eseguono operazioni sull'utente principale, MasterUserPassword in particolare quando si imposta il comando. ModifyDBInstance In entrambi i casi, è possibile impostare una password per l'utente principale che non soddisfi i criteri in materia di password, e l'operazione avrà comunque esito positivo. Se il criterio non è soddisfatto, RDS tenta di generare un evento RDS, consigliando di impostare una password sicura. Fai attenzione a utilizzare solo password complesse per l'utente principale.

RDS tenta di generare i seguenti messaggi di evento quando la password dell'utente principale non soddisfa i requisiti della politica in materia di password:

• L'utente principale è stato creato, ma la password non soddisfa i requisiti di lunghezza minima della politica in materia di password. Prendi in considerazione l'utilizzo di una password più sicura.

• L'utente principale è stato creato, ma la password non soddisfa i requisiti di complessità della tua politica in materia di password. Prendi in considerazione l'utilizzo di una password più sicura.

• La password dell'utente principale è stata reimpostata, ma la password non soddisfa i requisiti di lunghezza minima previsti dalla politica in materia di password. Prendi in considerazione l'utilizzo di una password più sicura.

• La password dell'utente principale è stata reimpostata, ma la password non soddisfa i requisiti di complessità della tua politica in materia di password. Prendi in considerazione l'utilizzo di una password più sicura.

Per impostazione predefinita, l'utente principale viene creato con CHECK_POLICY e CHECK_EXPIRATION impostato suOFF. Per applicare la politica delle password all'utente master, è necessario abilitare manualmente questi flag per l'utente master dopo la creazione dell'istanza DB. Dopo aver abilitato questi flag, modifica la password dell'utente principale direttamente in SQL Server (ad esempio tramite istruzioni T-SQL o SSMS) per convalidare la nuova password in base alla politica delle password.

Nota

Se l'utente principale viene bloccato, è possibile sbloccarlo reimpostando la password dell'utente principale utilizzando il comando. ModifyDBInstance

Modifica della password dell'utente master

È possibile modificare la password dell'utente principale utilizzando il comando ModifyDBInstance.

Nota

Quando si reimposta la password dell'utente principale, RDS reimposta diverse autorizzazioni per l'utente principale e l'utente principale potrebbe perdere alcune autorizzazioni. La reimpostazione della password dell'utente principale sblocca anche l'utente principale, se era bloccato.

RDS convalida la nuova password dell'utente principale e tenta di emettere un evento RDS se la password non soddisfa i criteri. RDS imposta la password anche se non soddisfa i criteri relativi alle password.