管理対象システムのDB認証設定について

[SAPSupport]

Solution Managerの管理対象システム設定の「Enter System Parameters」の「DB Parameters」設定についてのご質問になります。
管理対象システムがABAPシステムの場合は、Solution ManagerからのDB接続を可能にするために、SQLServerの認証設定をインストールガイド記載の
「Windows認証のみ」の設定から「Windows認証とSQL認証」に変更する必要があるかと思いますが、その変更によって問題が発生することはないとの理解でよろしいでしょうか？
例えば、パフォーマンスやセキュリティの観点等で問題が発生することはないとの理解でよろしいでしょうか？

[English]
To connect database SQLServer to Solution Manager for Managed System Configuration, according to guide, it is required to change authentication from "Windows Authentication only" to "SQL Server and Windows Authentication mode".
Will this change cause any problem? e.g. performance problem or security problem etc.

------------------------------------------------------------------------------------------------------------------------------------------------
Learn more about the SAP Support user and program here.

[SAPSupport · Accepted solution]

Solution Manager監視対象システム設定「Enter System Parameters」の「DB Parameters」について、下記関連ノートをご参照ください。
1265134 - DBA Cockpit: Connection of a remote database
1458291 - SolMan 7.1 and higher - Database Warehouse & Alerting for MSSQL
1388700 - SolMan 7.0 EHP1 Database Warehouse for MSSQL
1316740 - Set up remote monitoring for Microsoft SQL Server databases

認証設定、パフォーマンスとセキュリティ関連ノート抜粋：
[1388700]
SQL Server ログインの登録

2.最初に、SQL Server が SQL Server 認証用に設定されていることを確認してください。  サーバを右クリックして [プロパティ] を選択し、[セキュリティ] をクリックします。  "SQL Server および Windows 認証モード" を選択します。OK をクリックします。

[1316740]
Solution Manager を使用して接続を設定しない場合は、DBACockpit でマニュアルで設定することができます。これを行う場合は、対象システムに SQL Server sysadmin ログインを使用してこの接続を登録することに注意してください。SAP_BASIS 700、701、710、711、および 720 を基盤とする NetWeaver リリースでは、リモートシステムの監視にこの sysadmin ログインが使用されます。 つまり、DBA コックピットで SAP ユーザに対象システムに対する全権限を付与すると、SAP ユーザは対象システムの任意のデータを読込、変更、または削除することができます。非常に安全な SAP インストール環境において、またはクリティカルなパフォーマンス状況によりリモートモニタを即時に一時的に接続する必要がある場合にのみ、この方法でマニュアルで DBACockpit を設定することをお奨めします。

English
Regarding Solution Manager Managed System Configuration step Enter System Parameters, DB parameters, please refer to following notes for reference:
1265134 - DBA Cockpit: Connection of a remote database
1458291 - SolMan 7.1 and higher - Database Warehouse & Alerting for MSSQL
1388700 - SolMan 7.0 EHP1 Database Warehouse for MSSQL
1316740 - Set up remote monitoring for Microsoft SQL Server databases

Below note extractions had mentioned authentication, performance and security(login)
[1388700]
Creating a SQL Server login.

2. First make sure the SQL Server is configured for SQL Server authentication.  Right-click on the server, choose Properties and then click on Security.  Choose "SQL Server and Windows Authentication mode". Click OK.

[1316740]
If you do not use Solution Manager to setup the connection, you can do so manually in DBACockpit. If you do this, then be aware that you will create this connection using a SQL Server sysadmin login to the target system. In NetWeaver releases based on SAP_BASIS 700, 701, 710, 711 and 720 this sysadmin login will be used to monitor the remote system.  This means that if you give an SAP user full authorizations to the target system in DBACockpit then that SAP user could read, change or delete ANY data in the target system. We only recommend manually configuring DBACockpit this way in extremely secure SAP installation environments or when you need to connect a remote monitor immediately and temporarily due to critical performance situations.

Best Regards,
David Song

[riccardo_cola]

Dear customer,

If your goal is to set up the monitoring environment of an 'SAP/Microsoft SQL Server DB' system in your 'SAP Solution Manager' system, you should not be facing any problem as long as you will carefully read and apply all step-by-step points indicated in SAP note 1458291.

1458291 - SolMan 7.1 and higher - Database Warehouse & Alerting for MSSQL

Regards,
Riccardo