远程SSMS执行SSIS包遇SQL Server身份验证错误的解决办法

这个问题我之前帮不少开发者排查过，核心是SSIS在远程执行场景下，SQL Server身份验证账户的权限或配置没跟上，结合你没法用Windows身份验证的情况，给你几个精准的解决方向：

1. 给SQL账户分配SSIS目录（SSISDB）的执行权限 #

如果你的SSIS包是部署到**SSIS Catalog（SSISDB）**的，这是最常见的情况：

• 打开远程连接的SSMS，展开「Integration Services Catalogs」→「SSISDB」→找到你的项目/文件夹
• 右键该项目/文件夹→「属性」→切换到「权限」标签
• 点击「添加」，输入你的SQL Server身份验证账户，点击「检查名称」确认无误后添加
• 在权限列表里，至少勾选Execute（执行）权限，如果需要管理包的话可以额外勾选「Read」「Modify」等，最后点击确定

2. 通过SQL Server代理作业+代理账户执行包 #

直接在SSMS右键执行SSIS包时，有时候会默认调用本地Windows上下文，导致SQL身份验证失效，用SQL Agent代理是更可靠的方式：

• 打开「SQL Server代理」→展开「凭据」→右键「新建凭据」
  • 输入凭据名称，选择「SQL Server身份验证」，填入你的SQL账户和密码，点击确定
• 再展开「代理」→右键「SSIS包执行代理」→「新建代理」
  • 填写代理名称，在「凭据」下拉选择刚才创建的凭据
  • 切换到「子系统」标签，勾选「SQL Server Integration Services Package」
  • 切换到「权限」标签，给这个代理账户分配SSISDB的执行权限（步骤同第一点）
• 创建新的SQL Agent作业，作业步骤类型选择「SQL Server Integration Services Package」，在「代理」下拉选择刚才创建的代理账户，然后选择要执行的SSIS包

3. 确保SSIS包的数据源用SQL身份验证 #

打开你的SSIS包（如果能本地编辑的话），检查所有数据源的连接配置：

• 确认连接字符串用的是SQL Server身份验证，填入正确的账户和密码（不要勾选「使用Windows身份验证」）
• 确保这个SQL账户有访问目标数据库的权限（比如db_datareader/db_datawriter，或者更细的权限）
• 远程执行时，数据源的服务器地址要填SQL Server的公网IP或FQDN，避免用本地实例名导致连接失败

4. 检查SQL Server服务的远程访问配置 #

• 确认SQL Server服务（包括SQL Server Database Engine和SQL Server Integration Services）已经开启远程访问
• 在SQL Server配置管理器里，检查SQL Server网络配置的TCP/IP协议是否启用，端口是否正确开放（默认1433）

按这个流程走下来，基本能解决SQL身份验证下远程执行SSIS包的问题，要是某个步骤卡壳，可以再细化排查~

内容的提问来源于stack exchange，提问作者Rafael Rocha