Configurando a segurança do aplicativo de processo

Para restringir os dados aos quais os usuários têm acesso ao editar transformações, você pode definir o tipo de segurança do aplicativo de processo para os aplicativos de processo do Process Mining no arquivo input.json. Você pode definir a segurança do aplicativo usando a configuração app_security_mode. Abaixo há uma visão geral dos possíveis valores da configuração app_security_mode.

Observação:

Recomenda-se usar a opção system_managed.

Valor	Description
system_managed(padrão)	Um usuário SQL é criado automaticamente por aplicativo de processo. Isso garante que os usuários que editam transformações no Process Mining possam consultar apenas os dados que pertencem aos aplicativos de processo para os quais têm permissões de edição. As senhas são rotacionadas a cada uso. Isso requer autenticação SQL no SQL Server do data warehouse do Process Mining.
single_account	Uma conta é criada e usada para todos os aplicativos de processo. Isso significa que, ao editar transformações no Process Mining, os usuários podem consultar dados de outros aplicativos de processo.

Habilitação do SQL Server do depósito de dados do Process Mining gerenciado pelo sistema

O usuário SQL usado nas strings de conexão deve ter as seguintes funções no nível do servidor e no nível do banco de dados, durante e após a instalação, para habilitar a segurança por aplicativo:

• Server role: securityadmin or MS_LoginManager. See the official Microsoft documentation on Fixed server-level roles.

• Database-level roles: db_owner, db_securityadmin and db_accessadmin. See the official Microsoft documentation on Database-level roles.

Etapas

1. Ative a Autenticação SQL para o SQL Server do data warehouse do Process Mining. Consulte a documentação oficial da Microsoft sobre Alterar o modo de autenticação do servidor.
2. Conceda ALTER ANY LOGIN ao usuário de provisionamento do Process Mining.
3. Grant access to the master database to the provisioning user of Process Mining.