Konfigurieren der Prozess-App-Sicherheit

Um die Daten einzuschränken, auf die Benutzer bei der Transformationsbearbeitung Zugriff haben, können Sie jetzt den Prozess-App-Sicherheitstyp für Process Mining Prozess-Apps in der input.json -Datei festlegen. Sie können die App-Sicherheit mit der Einstellung app_security_mode konfigurieren. Dies ist eine Übersicht über die möglichen Werte der app_security_mode -Einstellung.

Hinweis:

Es wird empfohlen, die Option system_managed zu verwenden.

Wert	Beschreibung
system_managed (Standard)	Pro Prozess-App wird automatisch ein SQL-Benutzer angelegt. Dadurch wird sichergestellt, dass Benutzer, die Transformationen in Process Mining bearbeiten, nur Daten abfragen können, die zu den Prozess-Apps gehören, für die sie über Bearbeitungsberechtigungen verfügen. Kennwörter werden bei jeder Verwendung rotiert. Dies erfordert eine SQL-Authentifizierung auf dem SQL-Server des Process Mining Data Warehouse. Der SQL-Benutzer, der in den Verbindungszeichenfolgen zum Herstellen einer Verbindung mit der AutomationSuite_ProcessMining_Warehouse -Datenbank verwendet wird, muss während und nach der Installation mindestens die folgenden Rollen auf Server- und Datenbankebene haben, um die Sicherheit pro App zu aktivieren: Serverrolle: securityadmin oder MS_LoginManager. Weitere Informationen finden Sie unter Feste Rollen auf Serverebene. Rollen auf Datenbankebene: db_securityadmin und db_accessadmin. Weitere Informationen finden Sie unter Rollen auf Datenbankebene.
single_account	Es wird ein Konto erstellt, das für alle Prozess-Apps verwendet wird. Dies bedeutet, dass Benutzer bei der Bearbeitung von Transformationen in Process Mining Daten von anderen Prozess-Apps abfragen können. Der SQL-Benutzer, der in den Verbindungszeichenfolgen zum Herstellen einer Verbindung mit AutomationSuite_ProcessMining_Warehouse verwendet wird, muss während und nach der Installation über mindestens die folgenden Rollen und Berechtigungen auf Datenbankebene verfügen, um die Sicherheit pro App zu aktivieren: Rollen auf Datenbankebene: db_securityadmin und db_accessadmin. Weitere Informationen finden Sie unter Rollen auf Datenbankebene. Lese-/Schreibzugriff auf Schema, Tabellen und Ansichten.

Schritte

1. Aktivieren Sie die SQL-Authentifizierung für den SQL-Server des Process Mining Data Warehouse. Weitere Informationen dazu finden Sie unter Ändern des Serverauthentifizierungsmodus.
2. Gewähren Sie dem Benutzer für die Bereitstellung von Process Mining ALTER ANY LOGIN.
3. Gewähren Sie dem Benutzer für die Bereitstellung von Process Mining Zugriff auf die master -Datenbank.
   Hinweis:

   Der SQL-Benutzer, der in den Verbindungszeichenfolgen zum Herstellen einer Verbindung mit der master -Datenbank verwendet wird, muss über ausreichende Berechtigungen zum Erstellen von Anmeldungen, Benutzern und Rollen verfügen.