Configurando a segurança do aplicativo de processo

Configure as definições de segurança do aplicativo de processo no Automation Suite no EKS/AKS.

Para restringir os dados aos quais os usuários têm acesso ao editar transformações, você pode definir o tipo de segurança do aplicativo de processo para os aplicativos de processo do Process Mining no arquivo input.json. Você pode definir a segurança do aplicativo usando a configuração app_security_mode.

Observação:

Recomenda-se usar a opção system_managed.

system_ Managed (padrão)

Um usuário SQL é criado automaticamente por aplicativo de processo. Isso garante que os usuários que editam transformações no Process Mining possam consultar apenas os dados que pertencem aos aplicativos de processo para os quais têm permissões de edição. As senhas são rotacionadas em cada uso.

Isso requer autenticação SQL no SQL Server do data warehouse do Process Mining . O usuário SQL usado nas strings de conexão para se conectar ao banco de dados AutomationSuite_ProcessMining_Warehouse deve ter pelo menos as seguintes funções, tanto durante quanto após a instalação, para habilitar a segurança por aplicativo:

• Função do servidor: securityadmin ou MS_LoginManager. Para obter detalhes, consulte Funções fixas no nível do servidor.
• Funções no nível do banco de dados: db_securityadmin e db_accessadmin. Para obter detalhes, consulte Funções no nível do banco de dados.

Conta_única

Uma conta é criada e usada para todos os aplicativos de processo. Isso significa que, ao editar transformações no Process Mining, os usuários podem consultar dados de outros aplicativos de processo.

O usuário SQL usado nas strings de conexão para se conectar ao banco de dados AutomationSuite_ProcessMining_Warehouse deve ter pelo menos as seguintes funções e permissões no nível do banco de dados, durante e após a instalação, para habilitar a segurança por aplicativo:

• Funções no nível do banco de dados: db_securityadmin e db_accessadmin. Para obter detalhes, consulte Funções no nível do banco de dados.
• Acesso de leitura/gravação: no esquema, tabelas e exibições.

Etapas

1. Ative a Autenticação SQL para o SQL Server do data warehouse do Process Mining. Para obter detalhes, consulte Alterar o modo de autenticação do servidor.
2. Conceda ALTER ANY LOGIN ao usuário de provisionamento do Process Mining.
3. Conceda acesso ao banco de dados master ao usuário de provisionamento do Process Mining.
   Observação:

   O usuário SQL usado nas strings de conexão usadas para se conectar ao banco de dados master deve ter permissões suficientes para criar login, usuários e funções.