In de organisatie waar ik werk, hebben we ca. 50 SQL Servers in gebruik.
Helaas is het met de security daarvan - nu nog - niet al te best gesteld. Eén van de aandachtspunten is het aantal
logins met sysadmin-rechten en het gebruik van het sa-account.

Het gebruik van het sa-account gaan we - volgens MS Best Practice - alleen nog gebruiken als ultieme login, daar waar
alle andere logins failen bijv.
Niemand of niets - ook de DBA'ers niet want die hebben een aparte login met sysadmin-rechten - mag
het sa-account nog gebruiken.

Om misbruik van het sa-account te voorkomen willen we de wachtwoorden van de div. sa-accounts op de div. servers opnieuw instellen.
De vraag is echter hoe dit in andere organisaties is geregeld:
- op alle SQL Server hetzelfde sa-wachtwoord?
- elke SQL Server een andere willekeurig sa-wachtwoord?
- sa-wachtwoorden verschillend maken per server maar met een bepaald algoritme?

Ik hoop dat iemand wat ideeën kan opperen zodat we uiteindelijk een weloverwogen beslissing kunnen nemen.
Alvast bedankt voor de reactie.