Configuration de la sécurité de l'application de processus

Pour restreindre les données auxquelles les utilisateurs ont accès lors de la modification des transformations, vous pouvez définir le type de sécurité de l'application de processus pour celles de Process Mining dans le fichier cluster_config.json . Vous pouvez configurer la sécurité de l'application à l'aide du paramètre app_security_mode . Vous trouverez ci-dessous un aperçu des valeurs possibles du paramètre app_security_mode .

Remarque :

Il est recommandé d'utiliser l'option system_managed.

Valeur (Value)	Description
system_managed (par défaut)	Un utilisateur SQL est créé automatiquement par application de processus. Cela garantit que les utilisateurs qui modifient des transformations dans Process Mining peuvent interroger uniquement les données appartenant aux applications de processus pour lesquelles ils disposent d'autorisations de modification. Passwords are rotated on every use. Remarque : Cela nécessite une authentification SQL sur SQL Server de l'entrepôt de données Process Mining . L’utilisateur SQL utilisé dans les chaînes de connexion utilisées pour se connecter à la base de données AutomationSuite_ProcessMining_Warehouse doit disposer d’au moins les rôles au niveau du serveur et au niveau de la base de données suivants pendant et après l’installation pour pouvoir activer la sécurité par application : Rôle du serveur : securityadmin ou MS_LoginManager. Consultez la documentation officielle de Microsoft sur les rôles serveur fixes. Rôles au niveau de la base de données : db_owner, db_securityadmin et db_accessadmin. Consultez la documentation officielle de Microsoft sur les rôles de niveau base de données.
single_account	Un compte est créé qui est utilisé pour toutes les applications de processus. Cela signifie que lorsqu'ils modifient des transformations dans Process Mining, les utilisateurs peuvent interroger des données à partir d'autres applications de processus. Remarque : L’utilisateur SQL utilisé dans les chaînes de connexion utilisées pour se connecter au AutomationSuite_ProcessMining_Warehouse doit disposer d’au moins les rôles et autorisations au niveau de la base de données suivants pendant et après l’installation pour pouvoir activer la sécurité par application : Rôles au niveau de la base de données: db_owner. Consultez la documentation officielle de Microsoft sur les rôles de niveau base de données. accès en lecture/écriture sur le schéma, les tables et les vues.

Étapes

1. Activez l'authentification SQL pour le SQL Server de l'entrepôt de données Process Mining. Consultez la documentation officielle de Microsoft sur Changer le mode d'authentification du serveur.

2. Accordez ALTER ANY LOGIN à l'utilisateur enregistrant Process Mining.

3. Accordez l'accès à la base de données master à l'utilisateur d'enregistrement de Process Mining.
   Attention :

   L’utilisateur SQL utilisé dans les chaînes de connexion utilisées pour se connecter à la base de données master doit disposer de suffisamment d’autorisations pour créer des identifiants, des utilisateurs et des rôles.