Configurar la seguridad de la aplicación de proceso

Referencia para la configuración de app_security_mode que controla el acceso a los datos de la aplicación de proceso de Process Mining en Automation Suite en OpenShift.

Para restringir los datos a los que tienen acceso los usuarios cuando editan transformaciones, puedes establecer el tipo de seguridad de la aplicación de proceso para las aplicaciones de proceso de Process Mining en el archivo input.json. Puedes configurar la seguridad de la aplicación mediante app_security_mode.

Nota:

Se recomienda utilizar la opción system_managed.

system_managed (predeterminado)

Se crea automáticamente un usuario SQL por aplicación de proceso. Esto garantiza que los usuarios que editan transformaciones en Process Mining solo puedan consultar datos que pertenecen a las aplicaciones de proceso para las que tienen permisos de edición. Las contraseñas se rotan en cada uso.

Esto requiere la autenticación SQL en el SQL Server del almacén de datos de Process Mining . El usuario SQL utilizado en las cadenas de conexión para conectarse a la base de datos AutomationSuite_ProcessMining_Warehouse debe tener al menos los siguientes roles, tanto durante como después de la instalación, para habilitar la seguridad por aplicación:

• Rol del servidor: securityadmin o MS_LoginManager. Para obtener más información, consulta Roles fijos a nivel de servidor.
• Roles a nivel de base de datos: db_securityadmin y db_accessadmin. Para obtener más información, consulta Roles a nivel de base de datos.

cuenta_única

Se crea una cuenta y se utiliza para todas las aplicaciones de proceso. Esto significa que al editar transformaciones en Process Mining, los usuarios pueden consultar datos de otras aplicaciones de proceso.

El usuario SQL utilizado en las cadenas de conexión para conectarse a la base de datos AutomationSuite_ProcessMining_Warehouse debe tener al menos los siguientes roles y permisos en el nivel de base de datos, tanto durante como después de la instalación, para habilitar la seguridad por aplicación:

• Roles a nivel de base de datos: db_securityadmin y db_accessadmin. Para obtener más información, consulta Roles a nivel de base de datos.
• Acceso de lectura/escritura: en esquema, tablas y vistas.

Pasos

1. Activa la autenticación SQL para el SQL Server del almacén de datos de Process Mining. Para obtener más información, consulta Cambiar el modo de autenticación del servidor.
2. Otorga MODIFICAR CUALQUIER INICIO DE SESIÓN al usuario de aprovisionamiento de Process Mining.
3. Concede acceso a la base de datos master al usuario de aprovisionamiento de Process Mining.
   Nota:

   El usuario SQL utilizado en las cadenas de conexión utilizadas para conectarse a la base de datos master debe tener suficientes permisos para crear inicios de sesión, usuarios y roles.