> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-docs/integracoes/databases/microsoft-sql-server.md).

# Microsoft SQL Server

## Métodos

É ofertado 4 possibilidades para se conectar a Banco de Dados Microsoft SQL Server:

{% stepper %}
{% step %}
**WEB CLI**

Linha de comando direto pela console do PAM no navegador (usa driver mssqldb com NTLM)
{% endstep %}

{% step %}
**WEB GUI**

Interface gráfica nativa do PAM, sendo carregada direto pela console do PAM para executar queries
{% endstep %}

{% step %}
**CONEXAO GUIADA**

É disponibilizado tokens de conexao, efemeros ou usuário e senha temporários (#JIT = Just-In-Time Access, #PED = Privileged Access on Demand).

Gera informações de conexão para qualquer cliente DB
{% endstep %}

{% step %}
**APLICATIVO VIRTUAL**

Pode ser publicado no PAM SMMS, DBEAVER ou outros aplicativos para acesso GUI pelo PAM.
{% endstep %}
{% endstepper %}

{% hint style="info" %}
**Proteja a conexão com SSL/TLS**

Ao utilizar os métodos de conexão descritos acima, recomendamos proteger a conexão no destino.

DataDike é compatível com TLS 1.2.
{% endhint %}

***

## Passo 1: Cadastro

Acesse SYSADMIN >> Dispositivos >> Banco de Dados >> Criar >> **SQL Server**\
Na página aberta cadastre

<figure><img src="https://2253944601-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FFTstDFQSgSb2pWuuew1q%2Fuploads%2Fgit-blob-47b2e643b832d46bd8acf9bd85e5d06d9b8a319c%2FCaptura%20de%20Tela%202026-05-05%20a%CC%80s%2014.47.13.png?alt=media" alt=""><figcaption></figcaption></figure>

## Passo 2: Credenciais

Ainda na página de cadastro, selecione a opção mais adequada:

<div align="left"><figure><img src="https://2253944601-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FFTstDFQSgSb2pWuuew1q%2Fuploads%2Fgit-blob-33188d7e80ede5babb4376b7ac8812b12e3764c3%2FCaptura%20de%20Tela%202026-05-05%20a%CC%80s%2014.50.02.png?alt=media" alt="" width="246"><figcaption></figcaption></figure></div>

**Adicionar:** Para credenciais local, de uso apenas nesse banco de dados.

**Adicionar Modelo:** Para credenciais de dominio ou integradas.

{% hint style="warning" %}
Atualmente, o PAM DataDike não suporta autenticação no Microsoft SQL Server com injeção de **credenciais de domínio**, devido a limitações do SQL Server (exige que a máquina de origem esteja ingressada no Dominio, não é recomendado que o servidor PAM seja membro do dominio).

Para manter a conformidade com as boas práticas de segurança e evitar a criação de exceções no ambiente PAM, recomendamos a utilização de **credenciais locais** para acesso ao banco de dados.

Há um desenvolvimento em conjunto com a Microsoft Global para incluirmos novas opções adicionais com estimativa de lançamento do KB em 08/2026.
{% endhint %}

## Passo 3: Autorização de acesso

Em Politicas >> Autorizações >> **Criar**\
Prepare uma autorização de acesso ao banco de dados adicionando o Asset (Database), a pessoa e as restrições desejadas.

{% hint style="info" %}
Se preciso, consulte como [Conceder permissāo de acesso](/product-docs/product-guide/configuracoes/pam/sysadmin/policies/authorization/conceder-permissao-de-acesso.md)
{% endhint %}

***

## Como realizar o acesso <a href="#secure" id="secure"></a>

### **WEB CLI**

Acesso direto via interface web, sem necessidade de instalação ou execução de aplicações no dispositivo do usuário.

<div align="left"><figure><img src="https://2253944601-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FFTstDFQSgSb2pWuuew1q%2Fuploads%2Fgit-blob-856f15bbb6b8dfc6c98735dc6520fe8c6d6384cd%2FCaptura%20de%20Tela%202026-05-05%20a%CC%80s%2015.54.35.png?alt=media" alt="" width="563"><figcaption></figcaption></figure></div>

<div align="left"><figure><img src="https://2253944601-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FFTstDFQSgSb2pWuuew1q%2Fuploads%2Fgit-blob-714b2142039785100cada869ac665c04774d5470%2FCaptura%20de%20Tela%202026-05-05%20a%CC%80s%2015.55.40.png?alt=media" alt="" width="563"><figcaption></figcaption></figure></div>

### **WEB GUI**

Acesso direto via interface web, sem necessidade de instalação ou execução de aplicações no dispositivo do usuário.

<figure><img src="https://2253944601-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FFTstDFQSgSb2pWuuew1q%2Fuploads%2Fgit-blob-b17b81865c30a2833abdfeb1b9bf2e32df1d25fd%2FCaptura%20de%20Tela%202026-05-05%20a%CC%80s%2015.56.47.png?alt=media" alt=""><figcaption></figcaption></figure>

### **CONEXAO GUIADA**

<div align="left"><figure><img src="https://2253944601-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FFTstDFQSgSb2pWuuew1q%2Fuploads%2Fgit-blob-c968b8b7cda011057f7d3a2f1ac7f889778e1fbb%2FCaptura%20de%20Tela%202026-05-05%20a%CC%80s%2016.03.04.png?alt=media" alt="" width="375"><figcaption></figcaption></figure></div>

### APLICATIVO VIRTUAL <a href="#secure" id="secure"></a>

Nessa modalidade, o cliente SSMS (SQL Server Management Studio) ou DBeaver pode ser publicado direto pelo PAM, modalidade comhecida como JUMP, o desktop de quem vai acessar nao precisará ter nenhum software instalado, todos os acessos sao carregados de forma virtual.

<div align="left"><figure><img src="https://2253944601-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FFTstDFQSgSb2pWuuew1q%2Fuploads%2Fgit-blob-497dcb8e3908b5df7bfcabe0be294e0f0216db90%2FCaptura%20de%20Tela%202026-05-05%20a%CC%80s%2018.45.26.png?alt=media" alt="" width="375"><figcaption></figcaption></figure></div>

#### DBeaver

<figure><img src="https://2253944601-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FFTstDFQSgSb2pWuuew1q%2Fuploads%2Fgit-blob-51f5397a2e152def926f4f3d000877a7cba59bfe%2FCaptura%20de%20Tela%202026-05-05%20a%CC%80s%2018.56.12.png?alt=media" alt=""><figcaption></figcaption></figure>

#### SSMS

<figure><img src="https://2253944601-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FFTstDFQSgSb2pWuuew1q%2Fuploads%2Fgit-blob-9f6cbc77ec8c8b4c3e4d2e324cdd06e2b14a1022%2FCaptura%20de%20Tela%202026-05-05%20a%CC%80s%2018.57.29.png?alt=media" alt=""><figcaption></figcaption></figure>

***

## Bloqueio de comandos <a href="#secure" id="secure"></a>

Palavras que podem ser adicionados nas politicas de filtragem:

{% code overflow="wrap" %}

```
excluir, descartar, executar, criar, alterar, renomear, truncar, comentar, selecionar, inserir, atualizar, mesclar, chamar, explicar, bloquear, conceder, revogar
```

{% endcode %}

***

### Auditoria de Sessões SQL

Todas as sessões SQL que passam pelo proxy do PAM são automaticamente auditadas:

* **Todas as queries registradas** — cada comando SQL com timestamp, usuário e banco.
* **Filtros de comando SQL** — bloquear ou exigir aprovação para DROP, DELETE, TRUNCATE.
* **Exportar relatórios** — gerar relatórios para compliance e investigação.

***

### Troubleshooting

* **Conexão recusada:** Verifique se a porta está aberta no firewall e o PAM está ativo.
* **Autenticação falhou:** Confira o formato UsuarioPAM\@ContaDoBanco\@IPdoBanco. A senha é do PAM, não do banco.
* **Performance lenta:** Verifique latência de rede entre cliente → PAM → banco. Otimize queries (EXPLAIN).