Я работаю с рекомендациями Центра безопасности Azure для ISO 27001, и у меня есть рекомендация убедиться, что для параметра «Выполнять задачи обслуживания тома» установлено значение «Администраторы».
Проблема заключается в том, что для SQL-серверов лучше всего предоставлять эту привилегию учетной записи SQL Server, чтобы она могла выполнять мгновенную инициализацию файла для более быстрого создания, восстановления и увеличения базы данных.
Как мне решить эту проблему?
Возможные способы обойти это, о которых я подумал:
Первый вариант кажется неправильным, так как я бы без причины потерял полезную функцию, так как считаю эту рекомендацию неверной.
Второй вариант кажется снижением безопасности, чтобы поставить галочку в поле.
Я не нашел способа заглушить предупреждение.
Это просто предупреждение, но я не знаю, выйдет ли из строя элемент управления, если у него есть предупреждение. Я действительно не хочу отказываться от этого контроля, поскольку возможность предоставить подробный отчет от Microsoft поможет нам при поиске новых клиентов.