Configuration de la sécurité de l'application de processus

Pour restreindre les données auxquelles les utilisateurs ont accès lors de la modification des transformations, vous pouvez définir le type de sécurité de l'application de processus pour celles de Process Mining dans le fichier input.json. Vous pouvez configurer la sécurité de l'application à l'aide du paramètre app_security_mode. Vous trouverez ci-dessous un aperçu des valeurs possibles du paramètre app_security_mode.

Remarque :

Il est recommandé d'utiliser l'option system_managed.

Valeur (Value)	Description
system_managed (par défaut)	Un utilisateur SQL est créé automatiquement par application de processus. Cela garantit que les utilisateurs qui modifient des transformations dans Process Mining peuvent interroger uniquement les données appartenant aux applications de processus pour lesquelles ils disposent d'autorisations de modification. Les mots de passe sont pivotés à chaque utilisation. Cela nécessite une authentification SQL sur SQL Server de l'entrepôt de données Process Mining.
single_account	Un compte est créé qui est utilisé pour toutes les applications de processus. Cela signifie que lorsqu'ils modifient des transformations dans Process Mining, les utilisateurs peuvent interroger des données à partir d'autres applications de processus.

Activation de l'entrepôt de données Process Mining géré par le système SQL Server

L’utilisateur SQL utilisé dans les chaînes de connexion doit disposer des rôles au niveau du serveur et au niveau de la base de données suivants pendant et après l’installation pour pouvoir activer la sécurité par application :

• Server role: securityadmin or MS_LoginManager. See the official Microsoft documentation on Fixed server-level roles.

• Database-level roles: db_owner, db_securityadmin and db_accessadmin. See the official Microsoft documentation on Database-level roles.

Étapes

1. Activez l'authentification SQL pour le SQL Server de l'entrepôt de données Process Mining. Consultez la documentation officielle de Microsoft sur Changer le mode d'authentification du serveur.
2. Accordez ALTER ANY LOGIN à l'utilisateur enregistrant Process Mining.
3. Grant access to the master database to the provisioning user of Process Mining.