プロセス アプリのセキュリティを設定する

変換の編集時にユーザーがアクセスできるデータを制限するには、input.json ファイルで Process Mining プロセス アプリのセキュリティの種類を設定します。app_security_mode 設定を使用して、アプリのセキュリティを設定できます。app_security_mode に設定できる値の概要は以下のとおりです。

注:

system_managed オプションを使用することをお勧めします。

値 (Value)	説明
system_managed (既定)	SQL ユーザーがプロセス アプリごとに自動的に作成されます。これにより、Process Mining で変換を編集するユーザーは、編集権限を持つプロセス アプリに属するデータに対してのみクエリを実行できます。 注: これには、Process Mining のデータ ウェアハウス SQL Server での SQL 認証が必要です。
single_account	すべてのプロセス アプリに使用されるアカウントが 1 つ作成されます。 注: これは、ユーザーが Process Mining で変換を編集する際に、他のプロセス アプリのデータに対してクエリを実行できることを意味します。

システムで管理されている Process Mining のデータ ウェアハウス SQL Server を有効化する

接続文字列で使用される SQL ユーザーには、アプリごとのセキュリティを有効にするには、インストール中とインストール後の両方で、次のサーバー レベルとデータベース レベルのロールが必要です。

• サーバー ロール: securityadmin または MS_LoginManager。固定サーバー レベルのロールに関する Microsoft の公式ドキュメントをご覧ください。

• データベース レベルのロール: db_owner、 db_securityadmin 、 db_accessadmin。 データベース レベルのロールに関する Microsoft の公式ドキュメントをご覧ください。

手順

1. Process Mining のデータ ウェアハウス SQL Server の SQL 認証を有効化します。サーバーの認証モードの変更に関する Microsoft の公式ドキュメントをご覧ください。

2. Process Mining のプロビジョニング ユーザーに ALTER ANY LOGIN を付与します。

3. Process Mining のプロビジョニング ユーザーに、マスター データベースへのアクセス権を付与します。