アドホック名を使用したデータソースの識別

[アーティクル]
12/16/2008

リンクサーバーを構成するほど頻繁には参照しない OLE DB データソースの場合は、アドホック名をテーブル参照に使用できます。SQL Server 2005 では、OPENROWSET 関数と OPENDATASOURCE 関数を使用してアドホック名を指定できます。

特定のデータソースへのアクセスの制御は、リンクサーバーを経由してのみ可能です。アドホック名にはこの制御を行えないので、既定では、SQL Native Client OLE DB プロバイダを除くすべての OLE DB プロバイダでアドホック名が無効になります。

重要 :
SQL Server のインスタンスごとに、sysadmin 固定サーバーロールのメンバが DisallowAdhocAccess プロバイダオプションと Ad Hoc Distributed Queries サーバー構成オプションを使用して、OLE DB プロバイダのアドホックコネクタ名の使用を有効または無効にできます。アドホックアクセスが有効になっている場合、そのインスタンスにログオンしているユーザーは、アドホックコネクタ名を含む SQL ステートメントを実行できます。このアドホックコネクタ名は、その OLE DB プロバイダを使用してアクセスできるネットワーク上のデータソースを参照します。sysadmin ロールのメンバは、データソースへのアクセスを制御するために、その OLE DB プロバイダに対するアドホックアクセスを無効にできます。その結果、ユーザーは管理者が定義したリンクサーバー名で参照されるデータソースのみに制限されます。既定では、SQL Native Client OLE DB プロバイダではアドホックアクセスが有効になっていて、他のすべての OLE DB プロバイダでは無効になっています。

SQL Server のインスタンスごとに、sysadmin 固定サーバーロールのメンバが DisallowAdhocAccess プロバイダオプションと Ad Hoc Distributed Queries サーバー構成オプションを使用して、OLE DB プロバイダのアドホックコネクタ名の使用を有効または無効にできます。アドホックアクセスが有効になっている場合、そのインスタンスにログオンしているユーザーは、アドホックコネクタ名を含む SQL ステートメントを実行できます。このアドホックコネクタ名は、その OLE DB プロバイダを使用してアクセスできるネットワーク上のデータソースを参照します。sysadmin ロールのメンバは、データソースへのアクセスを制御するために、その OLE DB プロバイダに対するアドホックアクセスを無効にできます。その結果、ユーザーは管理者が定義したリンクサーバー名で参照されるデータソースのみに制限されます。既定では、SQL Native Client OLE DB プロバイダではアドホックアクセスが有効になっていて、他のすべての OLE DB プロバイダでは無効になっています。

OPENROWSET と OPENDATASOURCE はどちらも、アドホック接続情報を提供します。これらの関数を使用して、OLE DB データソースにアクセスするために必要なすべての情報を指定できますが、OPENROWSET と OPENDATASOURCE は交換できません。

OPENROWSET は、テーブル名 (またはビュー名) を指定するか、行セットを返すクエリを指定することで、OLE DB プロバイダが行セットを返す場所ならどこでも使用できます。OPENROWSET は、Transact-SQL ステートメントのテーブル名やビュー名の代わりに使用できます。
プロバイダが行セットを公開し、catalog**.schema.object 表記を使用する場合のみ、OPENDATASOURCE を使用してください。OPENDATASOURCE は、Transact-SQL 構文内のリンクサーバー名を指定する位置で使用できます。したがって、catalog.schema.**object 表記では、テーブルまたはビューを参照する 4 つの部分で構成される名前の最初の部分に OPENDATASOURCE を使用できます。

OPENROWSET と OPENDATASOURCE は、パーマネントリンクサーバーを構成できないときにアドホック名で外部データにアクセスするためにのみ使用してください。OPENROWSET と OPENDATASOURCE は、ログインのマッピングの管理、リンクサーバーのメタデータにクエリを実行する機能、タイムアウト値などのさまざまな接続設定を構成する機能など、リンクサーバーで使用可能な機能をすべて提供するわけではありません。

セキュリティメモ :
データソースに接続する場合、SQL Server は Windows 認証ログインでは適切なログインの権限を借用しますが、SQL Server は SQL Server 認証ログインを借用できません。したがって、SQL Server 認証ログインの場合、SQL Server は、SQL Server サービスを実行している Wndows アカウントのセキュリティコンテキストを使用して、ファイルや Active Directory のようなリレーショナルでないデータソースなど、別のデータソースにアクセスできます。この場合、SQL Server サービスを実行しているアカウントには権限がありますが、権限のない他のデータソースにこのようなログインアクセスを許可してしまう可能性があります。SQL Server 認証ログインを使用している場合は、この可能性を考慮する必要があります。

データソースに接続する場合、SQL Server は Windows 認証ログインでは適切なログインの権限を借用しますが、SQL Server は SQL Server 認証ログインを借用できません。したがって、SQL Server 認証ログインの場合、SQL Server は、SQL Server サービスを実行している Wndows アカウントのセキュリティコンテキストを使用して、ファイルや Active Directory のようなリレーショナルでないデータソースなど、別のデータソースにアクセスできます。この場合、SQL Server サービスを実行しているアカウントには権限がありますが、権限のない他のデータソースにこのようなログインアクセスを許可してしまう可能性があります。SQL Server 認証ログインを使用している場合は、この可能性を考慮する必要があります。

OPENROWSET と OPENDATASOURCE の引数は変数をサポートしません。引数は文字列リテラルとして指定する必要があります。変数を引数として渡す必要がある場合、変数が含まれているクエリ文字列を動的に作成し、EXECUTE ステートメントを使用して実行できます。

参照

アドホック名を使用したデータ ソースの識別

参照

概念

その他の技術情報

ヘルプおよび情報

その他のリソース

アドホック名を使用したデータソースの識別