Configuration de la sécurité de l'application de processus

Pour restreindre les données auxquelles les utilisateurs ont accès lors de la modification des transformations, vous pouvez définir le type de sécurité de l'application de processus pour celles de Process Mining dans le fichier cluster_config.json. Vous pouvez configurer la sécurité de l'application à l'aide du paramètre app_security_mode. Vous trouverez ci-dessous un aperçu des valeurs possibles du paramètre app_security_mode.

Remarque :

Il est recommandé d'utiliser l'option system_managed.

Valeur (Value)	Description
system_managed (par défaut)	Un utilisateur SQL est créé automatiquement par application de processus. Cela garantit que les utilisateurs qui modifient des transformations dans Process Mining peuvent interroger uniquement les données appartenant aux applications de processus pour lesquelles ils disposent d'autorisations de modification. Remarque : Cela nécessite une authentification SQL sur SQL Server de l'entrepôt de données Process Mining.
single_account	Un compte est créé qui est utilisé pour toutes les applications de processus. Remarque : Cela signifie que lorsqu'ils modifient des transformations dans Process Mining, les utilisateurs peuvent interroger des données à partir d'autres applications de processus.

Activation de l'entrepôt de données Process Mining géré par le système SQL Server

Vous avez besoin des autorisations suivantes sur le serveur SQL de l'entrepôt de données Process Mining pour activer la sécurité par application.

Rôle du serveur : securityadmin ou MS_LoginManager. Consultez la documentation officielle de Microsoft sur les rôles serveur fixes.

Rôles au niveau de la base de données: db_securityadmin et db_accessadmin.

Consultez la documentation officielle de Microsoft sur les rôles de niveau base de données.

Étapes

1. Activez l'authentification SQL pour le SQL Server de l'entrepôt de données Process Mining. Consultez la documentation officielle de Microsoft sur Changer le mode d'authentification du serveur.

2. Accordez ALTER ANY LOGIN à l'utilisateur enregistrant Process Mining.

3. Accordez l'accès à la base de données principale à l'utilisateur d'enregistrement de Process Mining.