No ambiente SQL compartilhado, a criação e administração de Linked Servers é realizada por meio de wrappers SkyNova.

Um wrapper é uma camada intermediária controlada pela plataforma que executa operações administrativas no SQL Server após validar o tenant, o Linked Server solicitado e as permissões aplicáveis.

A utilização do wrapper permite oferecer o recurso de Linked Server ao cliente sem conceder permissões administrativas amplas no nível da instância.

A caixa New Linked Server do SQL Server Management Studio não faz parte do caminho suportado para tenants. Essa interface do SSMS é implementada de forma que exige associação à função fixa de servidor sysadmin. Já as operações T-SQL subjacentes dependem de permissões de servidor como ALTER ANY LINKED SERVER e ALTER ANY LOGIN, que também não são concedidas diretamente ao tenant no ambiente compartilhado.

A plataforma utiliza os wrappers para executar essas operações com controles adicionais de isolamento e segurança.

A eventual visualização do nome de um Linked Server não fornece acesso ao servidor remoto e não permite consultar sua senha. O acesso remoto depende do mapeamento de credencial autorizado para o login/tenant.

1. Criar um Linked Server

EXEC master.dbo.usp_TenantLinkedServer_Create
    @ServerName=N'<NOME_LKS>',
    @DataSource=N'<FQDN_OU_IP>,<PORTA>',
    @RemoteUser=N'<USUARIO_REMOTO>',
    @RemotePassword=N'<SENHA_REMOTA>',
    @Catalog=NULL,
    @TestConnection=1;
GO

2. Listar Linked Servers disponíveis para o tenant

EXEC master.dbo.usp_TenantLinkedServer_List;
GO

3. Testar o Linked Server

EXEC master.dbo.usp_TenantLinkedServer_Test
    @ServerName=N'<NOME_LKS>';
GO

4. Validar a identidade utilizada no servidor remoto

SELECT *
FROM OPENQUERY
(
    [<NOME_LKS>], --> Trocar pelo do cliente
    'SELECT
         SUSER_SNAME() AS QuemChegou,
         DB_NAME()     AS Banco'
);
GO

5. Consultar objetos do servidor remoto

SELECT TOP (100) *
FROM [<NOME_LKS>].[<DATABASE_REMOTO>].[dbo].[TABELA]; --> Trocar pelo do cliente
GO

-->Ou utilizando OPENQUERY:
SELECT *
FROM OPENQUERY
(
   [<NOME_LKS>], --> Trocar pelo do cliente
   'SELECT TOP (100) *
      FROM ERP.dbo.TABELA' --> Trocar pelo do cliente
);
GO

6. Alterar/rotacionar a credencial

EXEC master.dbo.usp_TenantLinkedServer_SetCredential
    @ServerName=N'<NOME_LKS>',
    @RemoteUser=N'<USUARIO_REMOTO>',
    @RemotePassword=N'<NOVA_SENHA_REMOTA>',
    @TestConnection=1;
GO

7. Remover o Linked Server

EXEC master.dbo.usp_TenantLinkedServer_Drop
    @ServerName=N'<NOME_LKS>',
    @ConfirmServerName=N'<NOME_LKS>';
GO

-->Validar se foi removido
EXEC master.dbo.usp_TenantLinkedServer_List;
GO