Configurar la seguridad de la aplicación de proceso

Para restringir los datos a los que los usuarios tienen acceso al editar transformaciones, puedes establecer el tipo de seguridad de la aplicación de proceso para las aplicaciones de proceso de Process Mining en el archivo input.json . Puedes configurar la seguridad de la aplicación utilizando la configuración app_security_mode . A continuación se muestra una descripción general de los posibles valores de la configuración app_security_mode .

Nota:

Se recomienda utilizar la opción system_managed.

Valor	Descripción
system_managed (predeterminado)	Se crea automáticamente un usuario SQL por aplicación de proceso. Esto garantiza que los usuarios que editan transformaciones en Process Mining solo puedan consultar datos que pertenecen a las aplicaciones de proceso para las que tienen permisos de edición. Las contraseñas se rotan en cada uso. Nota: Esto requiere autenticación SQL en el SQL Server del almacén de datos de Process Mining.
single_account	Se crea una cuenta que se utiliza para todas las aplicaciones de proceso. Nota: Esto significa que al editar transformaciones en Process Mining, los usuarios pueden consultar datos de otras aplicaciones de proceso.

Habilitar el almacén de datos de Process Mining System_managed SQL Server

El usuario SQL utilizado en las cadenas de conexión debe tener los siguientes roles a nivel de servidor y de base de datos tanto durante como después de la instalación para habilitar la seguridad por aplicación:

• Rol de servidor: securityadmin o MS_LoginManager. Consulta la documentación oficial de Microsoft relativa a roles fijos en el servidor.

• Roles en el nivel de la base de datos: db_owner, db_securityadmin y db_accessadmin. Consulta la documentación oficial de Microsoft relativa a roles en el nivel de la base de datos.

Pasos

1. Activa la autenticación SQL para el SQL Server del almacén de datos de Process Mining. Consulta la documentación oficial de Microsoft relativa a cambiar modo de autenticación del servidor.

2. Otorga MODIFICAR CUALQUIER INICIO DE SESIÓN al usuario de aprovisionamiento de Process Mining.

3. Otorga acceso a la base de datos principal al usuario de aprovisionamiento de Process Mining.