プロセス アプリのセキュリティを設定する

変換の編集時にユーザーがアクセスできるデータを制限するには、 input.json ファイルで Process Mining プロセス アプリのセキュリティの種類を設定します。app_security_mode設定を使用して、アプリのセキュリティを設定できます。[ app_security_mode ] 設定に設定できる値の概要を示します。

注:

system_managed オプションを使用することをお勧めします。

値 (Value)	説明
system_managed (既定)	SQL ユーザーはプロセス アプリごとに自動的に作成されます。これにより、 Process Mining で変換を編集するユーザーは、編集権限を持つプロセス アプリに属するデータのみをクエリできるようになります。 パスワードは使用するたびにローテーションされます。 これには、 Process Mining のデータ ウェアハウス SQL Server での SQL 認証が必要です。 AutomationSuite_ProcessMining_Warehouse データベースへの接続に使用する接続文字列で使用される SQL ユーザーは、アプリごとのセキュリティを有効化するため、インストール中およびインストール後の両方で、少なくとも以下のサーバー レベルおよびデータベース レベルのロールを所持している必要があります。 サーバーの役割: securityadmin または MS_LoginManager 固定サーバー レベルのロール に関する Microsoft の公式ドキュメントをご覧ください。 データベースレベルのロール: db_securityadmin および db_accessadmin データベース レベルのロール に関する Microsoft の公式ドキュメントをご覧ください。
single_account	すべてのプロセス アプリに使用されるアカウントが 1 つ作成されます。 つまり、 Process Mining で変換を編集するときに、他のプロセス アプリからデータをクエリできます。 AutomationSuite_ProcessMining_Warehouse への接続に使用する接続文字列で使用される SQL ユーザーは、アプリごとのセキュリティを有効化するため、インストール中およびインストール後の両方で、少なくとも以下のデータベース レベルのロールと権限を持っている必要があります。 データベースレベルのロール: db_securityadmin および db_accessadmin データベース レベルのロール に関する Microsoft の公式ドキュメントをご覧ください。 スキーマ、テーブル、およびビューに対する読み取り/書き込みアクセス権。

手順

1. Process Mining のデータ ウェアハウス SQL Server の SQL 認証を有効化します。サーバーの認証モードの変更に関する Microsoft の公式ドキュメントをご覧ください。
2. Process Mining のプロビジョニング ユーザーに ALTER ANY LOGIN を付与します。
3. Process Mining のプロビジョニング ユーザーに、 master データベースへのアクセス権を付与します。
   注:

   master データベースへの接続に使用する接続文字列で使用される SQL ユーザーは、ログイン、ユーザー、およびロールを作成するための十分な権限を持っている必要があります。