RSS

ASP.NET : IIS に発行したウェブアプリで SQL Server にアクセスできない件

11 12月

Visual Studio で動作確認した ASP.NET ウェブアプリが IIS に発行した後、動作しなくなる現象があります。SQL Server 認証だといいんですが、Windows 認証では設定が必要です。

それは、web.config の設定の違いかユーザ権限の違いのためです。Visual Studio ではログインユーザの権限でウェブアプリも動作しますが、IIS では別の特殊なユーザ権限で動作します。

SQL Server 認証ならどちらのユーザで動いていても関係ないのですが、Windows 認証の場合は、ユーザが異なるのでログインできなくなります。

このユーザというのが最初 IUSR かと思っていたら、DefaultAppPool という偽装ユーザでした。ということで、Management Studio で、このユーザをデータベースのユーザに追加したらウェブアプリが動くようになりました。

このユーザは「検索」しても出てこないので直接入力します。

ただし、ただ登録するだけでなくスキーマの所有権も設定することを忘れないようにします。

defaultapppoolreg

defaultapppool

残念ながらこれだと、IIS と SQL Server が異なるサーバで動作している場合、うまく動作しません。その場合は、SQL Server が動作している DB サーバの有効なアカウントを IIS に設定してやらないと認証されません。(以下の設定を行うと上記の設定は使用されないので不要です)
まず、コンピュータの管理で「インターネッインフォメーションサービス」を選んで、ツリーの上の方にある「アプリケーションプール」をクリックします。

iis_defaultapppool

DefaultAppPool を選択してアプリケーションプールのプロパティ(右側のペイン)で「詳細設定」を実行します。プロセスモデルのIDをクリックするとボタン(…)が表示されるので、それをクリックします。

iis_defaultapppool_settings

ここにDB サーバの有効なアカウント情報を入力すると、IIS から DB サーバ上の SQL Server に Windows 認証で接続できるようになります。

iis_defaultapppool_custom

広告
 
コメントする

投稿者: : 2016/12/11 投稿先 ASP.NET, Database

 

コメントを残す

以下に詳細を記入するか、アイコンをクリックしてログインしてください。

WordPress.com ロゴ

WordPress.com アカウントを使ってコメントしています。 ログアウト / 変更 )

Twitter 画像

Twitter アカウントを使ってコメントしています。 ログアウト / 変更 )

Facebook の写真

Facebook アカウントを使ってコメントしています。 ログアウト / 変更 )

Google+ フォト

Google+ アカウントを使ってコメントしています。 ログアウト / 変更 )

%s と連携中

 
%d人のブロガーが「いいね」をつけました。