Konfigurieren der Prozess-App-Sicherheit

Um die Daten einzuschränken, auf die Benutzer bei der Transformationsbearbeitung Zugriff haben, können Sie jetzt den Prozess-App-Sicherheitstyp für Process Mining Prozess-Apps in der cluster_config.json-Datei festlegen. Sie können die App-Sicherheit mit der Einstellung app_security_mode konfigurieren. Nachfolgend finden Sie eine Übersicht über die möglichen Werte der app_security_mode -Einstellung.

Hinweis:

Es wird empfohlen, die Option system_managed zu verwenden.

Wert	Beschreibung
system_managed (Standard)	Pro Prozess-App wird automatisch ein SQL-Benutzer angelegt. Dadurch wird sichergestellt, dass Benutzer, die Transformationen in Process Mining bearbeiten, nur Daten abfragen können, die zu den Prozess-Apps gehören, für die sie über Bearbeitungsberechtigungen verfügen. Passwords are rotated on every use. Hinweis: Dies erfordert eine SQL-Authentifizierung auf dem SQL-Server des Process Mining Data Warehouse. Der SQL-Benutzer, der in den Verbindungszeichenfolgen zum Herstellen einer Verbindung mit der AutomationSuite_ProcessMining_Warehouse -Datenbank verwendet wird, muss während und nach der Installation mindestens die folgenden Rollen auf Server- und Datenbankebene haben, um die Sicherheit pro App zu aktivieren: Serverrolle: securityadmin oder MS_LoginManager. In der offiziellen Microsoft-Dokumentation finden Sie weitere Informationen zu festen Rollen auf Serverebene. Rollen auf Datenbankebene: db_owner, db_securityadmin und db_accessadmin. In der offiziellen Microsoft-Dokumentation finden Sie weitere Informationen zu Rollen auf Datenbankebene.
single_account	Es wird ein Konto erstellt, das für alle Prozess-Apps verwendet wird. Dies bedeutet, dass Benutzer bei der Bearbeitung von Transformationen in Process Mining Daten von anderen Prozess-Apps abfragen können. Hinweis: Der SQL-Benutzer, der in den Verbindungszeichenfolgen zum Herstellen einer Verbindung mit AutomationSuite_ProcessMining_Warehouse verwendet wird, muss während und nach der Installation über mindestens die folgenden Rollen und Berechtigungen auf Datenbankebene verfügen, um die Sicherheit pro App zu aktivieren: Rollen auf Datenbankebene: db_owner. In der offiziellen Microsoft -Dokumentation finden Sie weitere Informationen zu Rollen auf Datenbankebene. Lese-/Schreibzugriff auf Schema, Tabellen und Ansichten.

Schritte

1. Aktivieren Sie die SQL-Authentifizierung für den SQL-Server des Process Mining Data Warehouse. In der offiziellen Microsoft-Dokumentation finden Sie weitere Informationen zum Ändern des Serverauthentifizierungsmodus.

2. Gewähren Sie dem Benutzer für die Bereitstellung von Process Mining ALTER ANY LOGIN.

3. Gewähren Sie dem Benutzer für die Bereitstellung von Process Mining Zugriff auf die master -Datenbank.
   Achtung:

   Der SQL-Benutzer, der in den Verbindungszeichenfolgen zum Herstellen einer Verbindung mit der master -Datenbank verwendet wird, muss über ausreichende Berechtigungen zum Erstellen von Anmeldungen, Benutzern und Rollen verfügen.