Konfigurieren der Prozess-App-Sicherheit

Um die Daten einzuschränken, auf die Benutzer bei der Transformationsbearbeitung Zugriff haben, können Sie jetzt den Prozess-App-Sicherheitstyp für Process Mining Prozess-Apps in der cluster_config.json-Datei festlegen. Sie können die App-Sicherheit mit der Einstellung app_security_mode konfigurieren. Nachfolgend finden Sie eine Übersicht über die möglichen Werte der app_security_mode-Einstellung.

Hinweis:

Es wird empfohlen, die Option system_managed zu verwenden.

Wert	Beschreibung
system_managed (Standard)	Pro Prozess-App wird automatisch ein SQL-Benutzer angelegt. Dadurch wird sichergestellt, dass Benutzer, die Transformationen in Process Mining bearbeiten, nur Daten abfragen können, die zu den Prozess-Apps gehören, für die sie über Bearbeitungsberechtigungen verfügen. Hinweis: Dies erfordert eine SQL-Authentifizierung auf dem SQL-Server des Process Mining Data Warehouse.
single_account	Es wird ein Konto erstellt, das für alle Prozess-Apps verwendet wird. Hinweis: Dies bedeutet, dass Benutzer bei der Bearbeitung von Transformationen in Process Mining Daten von anderen Prozess-Apps abfragen können.

Aktivieren von system_Managed Process Mining Data Warehouse SQL-Server

Der SQL-Benutzer, der in den Verbindungszeichenfolgen verwendet wird, muss während und nach der Installation die folgenden Rollen auf Server- und Datenbankebene haben, um die App-spezifische Sicherheit zu aktivieren:

• Serverrolle: securityadmin oder MS_LoginManager. In der offiziellen Microsoft-Dokumentation finden Sie weitere Informationen zu festen Rollen auf Serverebene.

• Rollen auf Datenbankebene: db_owner, db_securityadmin und db_accessadmin. In der offiziellen Microsoft-Dokumentation finden Sie weitere Informationen zu Rollen auf Datenbankebene.

Schritte

1. Aktivieren Sie die SQL-Authentifizierung für den SQL-Server des Process Mining Data Warehouse. In der offiziellen Microsoft-Dokumentation finden Sie weitere Informationen zum Ändern des Serverauthentifizierungsmodus.

2. Gewähren Sie dem Benutzer für die Bereitstellung von Process Mining ALTER ANY LOGIN.

3. Gewähren Sie dem Benutzer für die Bereitstellung von Process Mining Zugriff auf die Master-Datenbank.