Configurando a segurança do aplicativo de processo

Para restringir os dados aos quais os usuários têm acesso ao editar transformações, você pode definir o tipo de segurança do aplicativo de processo para os aplicativos de processo do Process Mining no arquivo cluster_config.json. Você pode definir a segurança do aplicativo usando a configuração app_security_mode. Abaixo há uma visão geral dos possíveis valores da configuração app_security_mode.

Observação:

Recomenda-se usar a opção system_managed.

Valor	Description
system_managed (Padrão)	Um usuário SQL é criado automaticamente por aplicativo de processo. Isso garante que os usuários que editam transformações no Process Mining possam consultar apenas os dados que pertencem aos aplicativos de processo para os quais têm permissões de edição. Observação: Isso requer autenticação SQL no SQL Server do data warehouse do Process Mining.
single_account	Uma conta é criada e usada para todos os aplicativos de processo. Observação: Isso significa que, ao editar transformações no Process Mining, os usuários podem consultar dados de outros aplicativos de processo.

Habilitação do SQL Server do depósito de dados do Process Mining gerenciado pelo sistema

Você precisa das seguintes permissões no SQL Server do data warehouse do Process Mining para habilitar a segurança por aplicativo.

Função do servidor: securityadmin ou MS_LoginManager. Consulte a documentação oficial da Microsoft sobre Funções fixas no nível do servidor.

Funções de nível de banco de dados: db_securityadmin e db_accessadmin.

Consulte a documentação oficial da Microsoft sobre Funções no nível do banco de dados.

Etapas

1. Ative a Autenticação SQL para o SQL Server do data warehouse do Process Mining. Consulte a documentação oficial da Microsoft sobre Alterar o modo de autenticação do servidor.

2. Conceda ALTER ANY LOGIN ao usuário de provisionamento do Process Mining.

3. Conceda acesso ao banco de dados mestre ao usuário de provisionamento do Process Mining.