プロセス アプリのセキュリティを設定する

変換の編集時にユーザーがアクセスできるデータを制限するには、input.json ファイルで Process Mining プロセス アプリのセキュリティの種類を設定します。app_security_mode 設定を使用して、アプリのセキュリティを設定できます。app_security_mode に設定できる値の概要は以下のとおりです。

注:

system_managed オプションを使用することをお勧めします。

値 (Value)	説明
system_managed (既定)	SQL ユーザーがプロセス アプリごとに自動的に作成されます。これにより、Process Mining で変換を編集するユーザーは、編集権限を持つプロセス アプリに属するデータに対してのみクエリを実行できます。 パスワードは使用するたびにローテーションされます。 これには、Process Mining のデータ ウェアハウス SQL Server での SQL 認証が必要です。
single_account	すべてのプロセス アプリに使用されるアカウントが 1 つ作成されます。 これは、ユーザーが Process Mining で変換を編集する際に、他のプロセス アプリのデータに対してクエリを実行できることを意味します。

システムで管理されている Process Mining のデータ ウェアハウス SQL Server を有効化する

接続文字列で使用される SQL ユーザーには、アプリごとのセキュリティを有効にするには、インストール中とインストール後の両方で、次のサーバー レベルとデータベース レベルのロールが必要です。

• Server role: securityadmin or MS_LoginManager. See the official Microsoft documentation on Fixed server-level roles.

• Database-level roles: db_owner, db_securityadmin and db_accessadmin. See the official Microsoft documentation on Database-level roles.

手順

1. Process Mining のデータ ウェアハウス SQL Server の SQL 認証を有効化します。サーバーの認証モードの変更に関する Microsoft の公式ドキュメントをご覧ください。
2. Process Mining のプロビジョニング ユーザーに ALTER ANY LOGIN を付与します。
3. Grant access to the master database to the provisioning user of Process Mining.