Konfigurieren der Prozess-App-Sicherheit

Konfigurieren Sie Prozess-App-Sicherheitsmodi für Process Mining in der Automation Suite auf OpenShift.

Um die Daten einzuschränken, auf die Benutzer bei der Transformationsbearbeitung Zugriff haben, können Sie jetzt den Prozess-App-Sicherheitstyp für Process Mining Prozess-Apps in der input.json-Datei festlegen. Sie können die App-Sicherheit mit der Einstellung app_security_mode konfigurieren.

Hinweis:

Es wird empfohlen, die Option system_managed zu verwenden.

system_verwaltet (Standard)

Pro Prozess-App wird automatisch ein SQL-Benutzer angelegt. Dadurch wird sichergestellt, dass Benutzer, die Transformationen in Process Mining bearbeiten, nur Daten abfragen können, die zu den Prozess-Apps gehören, für die sie über Bearbeitungsberechtigungen verfügen. Kennwörter werden bei jeder Verwendung rotiert.

Dies erfordert eine SQL-Authentifizierung auf dem SQL-Server des Process Mining Data Warehouse. Der SQL-Benutzer, der in den Verbindungszeichenfolgen zum Herstellen einer Verbindung mit der AutomationSuite_ProcessMining_Warehouse -Datenbank verwendet wird, muss sowohl während als auch nach der Installation mindestens die folgenden Rollen haben, um die Sicherheit pro App zu aktivieren:

• Serverrolle: securityadmin oder MS_LoginManager. Weitere Informationen finden Sie unter Feste Rollen auf Serverebene.
• Rollen auf Datenbankebene: db_securityadmin und db_accessadmin. Weitere Informationen finden Sie unter Rollen auf Datenbankebene.

einzelnes_Konto

Ein Konto wird erstellt und für alle Prozess-Apps verwendet. Dies bedeutet, dass Benutzer bei der Bearbeitung von Transformationen in Process Mining Daten von anderen Prozess-Apps abfragen können.

Der SQL-Benutzer, der in den Verbindungszeichenfolgen zum Herstellen einer Verbindung mit der AutomationSuite_ProcessMining_Warehouse -Datenbank verwendet wird, muss sowohl während als auch nach der Installation mindestens die folgenden Rollen und Berechtigungen auf Datenbankebene haben, um die Sicherheit pro App zu aktivieren:

• Rollen auf Datenbankebene: db_securityadmin und db_accessadmin. Weitere Informationen finden Sie unter Rollen auf Datenbankebene.
• Lese-/Schreibzugriff: Auf Schema, Tabellen und Ansichten.

Schritte

1. Aktivieren Sie die SQL-Authentifizierung für den SQL-Server des Process Mining Data Warehouse. Weitere Informationen dazu finden Sie unter Ändern des Serverauthentifizierungsmodus.
2. Gewähren Sie dem Benutzer für die Bereitstellung von Process Mining ALTER ANY LOGIN.
3. Gewähren Sie dem Benutzer für die Bereitstellung von Process Mining Zugriff auf die master -Datenbank.
   Hinweis:

   Der SQL-Benutzer, der in den Verbindungszeichenfolgen zum Herstellen einer Verbindung mit der master -Datenbank verwendet wird, muss über ausreichende Berechtigungen zum Erstellen von Anmeldungen, Benutzern und Rollen verfügen.