Configurar la seguridad de la aplicación de proceso

Para restringir los datos a los que los usuarios tienen acceso al editar transformaciones, puedes establecer el tipo de seguridad de la aplicación de proceso para las aplicaciones de proceso de Process Mining en el archivo input.json . Puedes configurar la seguridad de la aplicación utilizando la configuración app_security_mode . Esta es una descripción general de los posibles valores de la configuración app_security_mode .

Nota:

Se recomienda utilizar la opción system_managed.

Valor	Descripción
system_managed (predeterminado)	Se crea automáticamente un usuario SQL por aplicación de proceso. Esto garantiza que los usuarios que editan transformaciones en Process Mining solo puedan consultar los datos que pertenecen a las aplicaciones de proceso para las que tienen permisos de edición. Las contraseñas se rotan en cada uso. Nota: Esto requiere autenticación SQL en el almacén de datos de Process Mining SQL Server. El usuario SQL utilizado en las cadenas de conexión utilizadas para conectarse a la base de datos AutomationSuite_ProcessMining_Warehouse debe tener al menos los siguientes roles a nivel de servidor y de base de datos tanto durante como después de la instalación para habilitar la seguridad por aplicación: Rol de servidor: securityadmin o MS_LoginManager. Consulta la documentación oficial de Microsoft relativa a roles fijos en el servidor. Roles en el nivel de la base de datos: db_owner, db_securityadmin y db_accessadmin. Consulta la documentación oficial de Microsoft relativa a roles en el nivel de la base de datos.
single_account	Se crea una cuenta que se utiliza para todas las aplicaciones de proceso. Esto significa que al editar transformaciones en Process Mining, los usuarios pueden consultar datos de otras aplicaciones de proceso. Nota: El usuario SQL utilizado en las cadenas de conexión utilizadas para conectarse a AutomationSuite_ProcessMining_Warehouse debe tener al menos los siguientes roles y permisos a nivel de base de datos tanto durante como después de la instalación para habilitar la seguridad por aplicación: Roles a nivel de base de datos: db_owner. Consulta la documentación oficial de Microsoft sobre los roles a nivel de base de datos. acceso de lectura/escritura en esquemas, tablas y vistas.

Pasos

1. Activa la autenticación SQL para el SQL Server del almacén de datos de Process Mining. Consulta la documentación oficial de Microsoft relativa a cambiar modo de autenticación del servidor.

2. Otorga MODIFICAR CUALQUIER INICIO DE SESIÓN al usuario de aprovisionamiento de Process Mining.

3. Concede acceso a la base de datos master al usuario de aprovisionamiento de Process Mining.
   Atención:

   El usuario SQL utilizado en las cadenas de conexión utilizadas para conectarse a la base de datos master debe tener suficientes permisos para crear inicios de sesión, usuarios y roles.