概述

在企业运维与数据库管理场景中，SQL Server 是常见的核心业务数据库。通过 JumpServer 堡垒机统一接管 SQL Server 的访问权限，可以实现 账号集中管理、操作审计、最小权限控制 等安全目标。

本文档以 JumpServer V4.1.0客户端为基础，介绍如何通过 SQL Server Management Studio（SSMS）客户端安全接入 SQL Server 资产，并给出一套可落地的最佳实践方案。

在配置前，请确认以下条件已经满足：

• JumpServer 版本要求：V4.10.13 及以上

• SQL Server 资产已成功纳管至 JumpServer，且数据库账号可通过 Web CLI 正常登录

• 已安装 JumpServer 客户端 V4.1.0 及以上版本

一、客户端配置

在客户端页面点击右上角设置 弹出连接设置的窗口  点击左侧菜单栏的应用设置 > SQL Server 到具体的配置页面， 点击下载应用， 可直接进入浏览器执行下载任务。

下载并安装完成后， 需要在连接设置中的 SSMS 栏中配置下客户端的路径， 配置完成后， 在客户端中连接sql server 资产， 会自动调用该应用进行连接。

同一时间仅支持启用一种数据库客户端作为默认连接方式，避免在资产连接时出现多应用冲突。切换客户端时需关闭当前启用项并重新勾选目标应用，显示绿色即为启用状态。

JumpServer 客户端仅负责调起本地数据库工具，实际数据库工具仍由用户本地维护。

二、资产连接

在客户端的数据库页面下，选中对应资产点击连接， 连接过程中无需再次输入数据库账号密码，JumpServer 将根据授权关系自动完成账号映射并发起连接。

三、使用建议与注意事项

• 建议优先使用 JumpServer 客户端进行数据库访问，避免直连数据库。

• 若本地数据库客户端路径变更，需要在客户端中重新配置。

• 连接失败时优先检查客户端版本与工具路径配置    。