リンクサーバー（データベースエンジン）

適用対象:SQL ServerAzure SQL Managed Instance

リンク サーバーを使用すると、SQL Server データベース エンジンおよび Azure SQL Managed Instance では、リモート データ ソースからデータを読み取ったり、SQL Server のインスタンスの外部にあるリモート データベース サーバー (たとえば、OLE DB データ ソース) に対してコマンドを実行したりすることができます。 通常、リンク サーバーは、SQL Server の別のインスタンスまたは別のデータベース製品 (Oracle など) のテーブルを含んだ Transact-SQL ステートメントをデータベース エンジンから実行できるように構成されます。 サードパーティのデータベース プロバイダーや Azure Cosmos DB など、さまざまな種類の OLE DB データ ソースをリンク サーバーとして構成できます。

リンク サーバーを使用する場合

リンク サーバーを使用すると、他のデータベース内のデータをフェッチおよび更新できる分散データベースを実装することができます。 リンク サーバーは、カスタム アプリケーション コードを作成したりリモート データ ソースから直接読み込んだりすることなく、データベース シャーディングを実装する必要があるシナリオで適切なソリューションです。 リンク サーバーには次の利点があります。

• SQL Server の外部のデータにアクセスできる。

• 企業内のさまざまなデータ ソースに対して分散クエリ、更新、コマンド、およびトランザクションを実行できる。

• さまざまなデータ ソースを同じように処理できる。

リンク サーバーは、SQL Server Management Studio または sp_addlinkedserver ステートメントを使用して構成できます。 各 OLE DB プロバイダーは、必要なパラメーターの数と型という点で大きく異なります。 たとえば、プロバイダーによっては、sp_addlinkedsrvlogin を使用して接続のセキュリティ コンテキストを指定する必要があります。 SQL Server から OLE DB ソース上のデータを更新できる OLE DB プロバイダーもあれば、 読み取り専用データ アクセスに特化したものも存在します。 各 OLE DB プロバイダーの詳細については、該当する OLE DB プロバイダーのドキュメントを参照してください。

リンク サーバーのコンポーネント

リンク サーバーの定義では、次のオブジェクトを指定します。

• OLE DB プロバイダー

• OLE DB データ ソース

OLE DB プロバイダー は、特定のデータ ソースを管理し、相互運用する DLL です。 OLE DB データ ソース は、OLE DB を使用してアクセスできる特定のデータベースを識別します。 リンク サーバーの定義を使用してクエリが行われるデータ ソースは通常はデータベースですが、さまざまなファイルやファイル形式用の OLE DB プロバイダーが存在します。 これには、テキスト ファイル、ワークシートのデータ、およびフルテキスト検索の結果が含まれます。

SQL Server 2019 (15.x) 以降では、Microsoft OLE DB Driver for SQL Server (PROGID: MSOLEDBSQL) が既定の OLE DB プロバイダーです。 それより前のバージョンでは、SQL Server Native Client (PROGID: SQLNCLI11) が既定の OLE DB プロバイダーでした。

Microsoft Access と Excel ソースに対するリンク サーバーが Microsoft でサポートされるのは、32 ビットの Microsoft.JET.OLEDB.4.0 OLE DB プロバイダーを使う場合のみです。

リンク サーバーの詳細

次の図に、基本的なリンク サーバー構成を示します。

リンク サーバーは、通常は分散クエリの処理に使用します。 クライアント アプリケーションからリンク サーバー経由で分散クエリが実行されるときは、SQL Server でコマンドが解析され、OLE DB に要求が送信されます。 行セット要求は、プロバイダーに対するクエリの実行や、プロバイダーのベース テーブルを開くなどの形式をとります。

プロバイダーの管理

SQL Server が OLE DB プロバイダーを読み込んで使用する方法を制御する一連のオプションは、レジストリで指定されます。

リンク サーバー定義の管理

リンク サーバーを設定するときは、接続情報とデータ ソース情報を SQL Server に登録します。 登録後、1 つの論理名でデータ ソースを参照できます。

ストアド プロシージャとカタログ ビューを使用して、リンク サーバーの定義を管理できます。

• sp_addlinkedserver を実行して、リンク サーバーの定義を作成します。

• sys.servers システム カタログ ビューに対してクエリを実行して、SQL Server の特定のインスタンスに定義されたリンク サーバーに関する情報を表示します。

• sp_dropserver を実行して、リンク サーバーの定義を削除します。 このストアド プロシージャを使用して、リモート サーバーを削除することもできます。

SQL Server Management Studio を使用して、リンク サーバーを定義することもできます。 オブジェクト エクスプローラーで [サーバー オブジェクト]を右クリックし、 [新規作成]をポイントして、 [リンク サーバー]をクリックします。 リンク サーバー名を右クリックして [削除]をクリックすると、リンク サーバーの定義を削除できます。

リンク サーバーに対して分散クエリを実行する場合は、クエリを実行するデータ ソースごとに 4 つの部分で構成される完全修飾テーブル名を指定します。 この 4 部構成の名前は、 <linked_server_name>.<catalog>.<schema>.<object_name>の形式にする必要があります。

一時オブジェクトへの参照は、リンク サーバー名のプレフィックスを付ける場合でも、ローカル インスタンスの tempdb (該当する場合) に常に解決されます。

リンク サーバーは、どのサーバーで定義されたかを示す (ループ バックする) ように定義することができます。 ループバック サーバーは、単一のサーバー ネットワークで分散クエリを使用するアプリケーションをテストする際に最も有効です。 ループバック リンク サーバーはテスト用であり、分散トランザクションなどの多くの操作ではサポートされていません。

Azure SQL Managed Instance を備えたリンク サーバー

Azure SQL Managed Instance のリンク サーバーでは、SQL 認証と、Microsoft Entra ID (旧称 Azure Active Directory) による認証の、両方がサポートされています。

Azure SQL Managed Instance で SQL Agent ジョブを使用し、リンク サーバーを介してリモート サーバーにクエリを実行するには、sp_addlinkedsrvlogin を使用して、ローカル サーバーのログインからリモート サーバーのログインへのマッピングを作成します。 SQL Agent ジョブは、リンク サーバーを介してリモート サーバーに接続すると、リモート ログインのコンテキストで T-SQL クエリを実行します。 詳細については、「Azure SQL Managed Instance での SQL Agent ジョブ」をご覧ください。

Microsoft Entra 認証

Microsoft Entra 認証モードとしては、マネージド ID とパススルーの 2 つがサポートされています。 マネージド ID 認証を使用すると、ローカル ログインがリモート リンク サーバーに対してクエリを実行するのを許可することができます。 パススルー認証を使用すると、ローカル インスタンスで認証できるプリンシパルからリンク サーバー経由でリモート インスタンスにアクセスするのを許可することができます。

Azure SQL Managed Instance のリンク サーバーに Microsoft Entra パススルー認証を使用するには、次の前提条件が必要です。

• リモート サーバー上のログインと同じプリンシパルが追加されます。
• どちらのインスタンスも、SQL 信頼グループのメンバーです。

次の制限事項は、Azure SQL Managed Instance のリンク サーバー向け Microsoft Entra 認証に適用されます。

• Microsoft Entra 認証は、異なる Microsoft Entra テナントの SQL Managed Instance ではサポートされていません。
• リンク サーバーに対する Microsoft Entra 認証は、OLE DB ドライバー バージョン 18.2.1 以降でのみサポートされます。

MSOLEDBSQL19 とリンク サーバー

現在、MSOLEDBSQL19 では、暗号化と信頼された証明書を使用せずにリンク サーバーを作成することはできません (自己署名証明書では不十分です)。 リンク サーバーが必要な場合は、MSOLEDBSQL のサポートされている既存のバージョンを使ってください。

SQL Server 2025 (17.x) プレビュー以降では、リンク サーバーで Microsoft OLE DB Driver バージョン 19 を使用できます。 この更新されたドライバーでは、 TDS 8.0 のサポートを含む、重要なセキュリティ強化が導入されています。 TDS 8 には破壊的変更が導入されています。プロバイダー文字列で Encryption パラメーターを設定する必要があります。

Encryption パラメーターには、次の 3 つの異なる設定が用意されています。

• Yes/True/Mandatory
• No/False/Optional
• Strict

Strict オプションでは、TDS 8.0 の使用が必須であり、セキュリティで保護された接続用のサーバー証明書が必要です。 Yes / True / Mandatoryの場合、信頼できる証明書が必要です。 自己署名証明書は使用できません。

TrustServerCertificate パラメーターはサポートされていますが、推奨されません。 信頼サーバー証明書では証明書 の検証が無効にされ、暗号化された接続のセキュリティが低下します。

これらの設定は、新しいドライバーとの互換性とセキュリティを確保するために、リンク サーバー接続を構成するときにプロバイダー文字列で正しく指定する必要があります。

OLE DB 19 の暗号化、証明書、および OLE DB 19 の信頼サーバー証明書の動作の詳細については、「OLE DB での暗号化と証明書の検証」を参照してください。

関連するコンテンツ

• リンク サーバーの作成 (SQL Server データベース エンジン)
• sys.servers (Transact-SQL)
• sp_linkedservers (Transact-SQL)
• sp_addlinkedserver (Transact-SQL)
• sp_addlinkedsrvlogin (Transact-SQL)
• sp_dropserver (Transact-SQL)