Konfigurieren der Prozess-App-Sicherheit

Um die Daten einzuschränken, auf die Benutzer bei der Transformationsbearbeitung Zugriff haben, können Sie jetzt den Prozess-App-Sicherheitstyp für Process Mining Prozess-Apps in der input.json-Datei festlegen. Sie können die App-Sicherheit mit der Einstellung app_security_mode konfigurieren. Nachfolgend finden Sie eine Übersicht über die möglichen Werte der app_security_mode-Einstellung.

Hinweis:

Es wird empfohlen, die Option system_managed zu verwenden.

Wert	Beschreibung
system_managed (Standard)	Pro Prozess-App wird automatisch ein SQL-Benutzer angelegt. Dadurch wird sichergestellt, dass Benutzer, die Transformationen in Process Mining bearbeiten, nur Daten abfragen können, die zu den Prozess-Apps gehören, für die sie über Bearbeitungsberechtigungen verfügen. Kennwörter werden bei jeder Verwendung rotiert. Dies erfordert eine SQL-Authentifizierung auf dem SQL-Server des Process Mining Data Warehouse.
single_account	Es wird ein Konto erstellt, das für alle Prozess-Apps verwendet wird. Dies bedeutet, dass Benutzer bei der Bearbeitung von Transformationen in Process Mining Daten von anderen Prozess-Apps abfragen können.

Aktivieren von system_Managed Process Mining Data Warehouse SQL-Server

Der SQL-Benutzer, der in den Verbindungszeichenfolgen verwendet wird, muss während und nach der Installation die folgenden Rollen auf Server- und Datenbankebene haben, um die App-spezifische Sicherheit zu aktivieren:

• Server role: securityadmin or MS_LoginManager. See the official Microsoft documentation on Fixed server-level roles.

• Database-level roles: db_owner, db_securityadmin and db_accessadmin. See the official Microsoft documentation on Database-level roles.

Schritte

1. Aktivieren Sie die SQL-Authentifizierung für den SQL-Server des Process Mining Data Warehouse. In der offiziellen Microsoft-Dokumentation finden Sie weitere Informationen zum Ändern des Serverauthentifizierungsmodus.
2. Gewähren Sie dem Benutzer für die Bereitstellung von Process Mining ALTER ANY LOGIN.
3. Grant access to the master database to the provisioning user of Process Mining.