プロセス アプリのセキュリティを設定する

変換の編集時にユーザーがアクセスできるデータを制限するには、cluster_config.json ファイルで Process Mining プロセス アプリのセキュリティの種類を設定します。app_security_mode 設定を使用して、アプリのセキュリティを設定できます。app_security_mode に設定できる値の概要は以下のとおりです。

注:

system_managed オプションを使用することをお勧めします。

値 (Value)	説明
system_managed (既定)	SQL ユーザーがプロセス アプリごとに自動的に作成されます。これにより、Process Mining で変換を編集するユーザーは、編集権限を持つプロセス アプリに属するデータに対してのみクエリを実行できます。 注: これには、Process Mining のデータ ウェアハウス SQL Server での SQL 認証が必要です。
single_account	すべてのプロセス アプリに使用されるアカウントが 1 つ作成されます。 注: これは、ユーザーが Process Mining で変換を編集する際に、他のプロセス アプリのデータに対してクエリを実行できることを意味します。

システムで管理されている Process Mining のデータ ウェアハウス SQL Server を有効化する

アプリのセキュリティごとに有効化するには、Process Mining のデータ ウェアハウス SQL Server に対して次の権限が必要です。

サーバー ロール: securityadmin または MS_LoginManager。固定サーバー レベルのロールに関する Microsoft の公式ドキュメントをご覧ください。

データベースレベルのロール: db_securityadmin と db_accessadmin。

データベース レベルのロールに関する Microsoft の公式ドキュメントをご覧ください。

手順

1. Process Mining のデータ ウェアハウス SQL Server の SQL 認証を有効化します。サーバーの認証モードの変更に関する Microsoft の公式ドキュメントをご覧ください。

2. Process Mining のプロビジョニング ユーザーに ALTER ANY LOGIN を付与します。

3. Process Mining のプロビジョニング ユーザーに、マスター データベースへのアクセス権を付与します。