Configuration de la sécurité de l'application de processus

Process Mining - Options de configuration de la sécurité de l'application et paramètres app_security_mode dans Automation Suite.

Pour restreindre les données auxquelles les utilisateurs ont accès lors de la modification des transformations, vous pouvez définir le type de sécurité de l'application de processus pour celles de Process Mining dans le fichier cluster_config.json. Vous pouvez configurer la sécurité de l'application à l'aide du paramètre app_security_mode.

Remarque :

Il est recommandé d'utiliser l'option system_managed.

géré_système (par défaut)

Un utilisateur SQL est créé automatiquement par application de processus. Cela garantit que les utilisateurs qui modifient des transformations dans Process Mining peuvent interroger uniquement les données appartenant aux applications de processus pour lesquelles ils disposent d'autorisations de modification. Les mots de passe sont alternés à chaque utilisation.

Cela nécessite une authentification SQL sur SQL Server de l'entrepôt de données Process Mining . L'utilisateur SQL utilisé dans les chaînes de connexion pour se connecter à la AutomationSuite_ProcessMining_Warehouse base de données doit avoir au moins les rôles suivants, pendant et après l'installation, pour activer la sécurité par application:

• Rôle du serveur: securityadmin ou MS_LoginManager. Pour de plus amples informations, consultez la section Rôles fixes au niveau du serveur.
• Rôles au niveau de la base de données: db_securityadmin et db_accessadmin. Pour de plus amples informations, consultez la section Rôles au niveau de la base de données.

Compte_unique

Un compte est créé et utilisé pour toutes les applications de processus. Cela signifie que lorsqu'ils modifient des transformations dans Process Mining, les utilisateurs peuvent interroger des données à partir d'autres applications de processus.

L’utilisateur SQL utilisé dans les chaînes de connexion pour se connecter à la AutomationSuite_ProcessMining_Warehouse base de données doit disposer d’au moins les rôles et autorisations de niveau de base de données suivants, pendant et après l’installation, pour activer la sécurité par application:

• Rôles au niveau de la base de données: db_securityadmin et db_accessadmin. Pour de plus amples informations, consultez la section Rôles au niveau de la base de données.
• Accès en lecture/écriture: sur le schéma, les tables et les vues.

Étapes

1. Activez l'authentification SQL pour le SQL Server de l'entrepôt de données Process Mining. Pour plus de détails, consultez la section Modifier le mode d’authentification du serveur.

2. Accordez ALTER ANY LOGIN à l'utilisateur enregistrant Process Mining.

3. Accordez l'accès à la base de données master à l'utilisateur d'enregistrement de Process Mining.

   Remarque :

   L’utilisateur SQL utilisé dans les chaînes de connexion utilisées pour se connecter à la base de données master doit disposer de suffisamment d’autorisations pour créer des identifiants, des utilisateurs et des rôles.