配置流程应用程序安全性

在 EKS/AKS 上的 Automation Suite 中配置流程应用程序安全设置。

为了限制用户在编辑转换时有权访问的数据，您可以在 input.json 文件中为 Process Mining 流程应用程序设置流程应用程序安全类型。您可以使用 app_security_mode 设置配置应用程序安全性。

备注：

建议使用 system_managed 选项。

system_托管（默认）

系统会自动为每个流程应用程序创建一个 SQL 用户。这可确保在Process Mining中编辑转换的用户只能查询属于他们具有编辑权限的流程应用程序的数据。每次使用密码都会轮换。

这需要对Process Mining数据仓库 SQL Server 进行 SQL 身份验证。在安装期间和之后，在连接字符串中使用的连接到 AutomationSuite_ProcessMining_Warehouse 数据库的 SQL 用户必须至少具有以下角色，才能启用基于应用程序的安全性：

• 服务器角色： securityadmin或MS_LoginManager 。有关详细信息，请参阅“固定服务器级别角色” 。
• 数据库级别角色： db_securityadmin和db_accessadmin 。有关详细信息，请参阅数据库级别角色。

single_account

系统将创建一个帐户并将其用于所有流程应用程序。这意味着，在Process Mining中编辑转换时，用户可以从其他流程应用程序查询数据。

在安装期间和安装之后，连接字符串中用于连接到 AutomationSuite_ProcessMining_Warehouse 数据库的 SQL 用户必须至少具有以下数据库级别的角色和权限，才能启用基于应用程序的安全性：

• 数据库级别角色： db_securityadmin和db_accessadmin 。有关详细信息，请参阅数据库级别角色。
• 读/写访问权限：拥有架构、表格和视图权限。

步骤

1. 开启 Process Mining 数据仓库 SQL Server 的 SQL 身份验证。有关详细信息，请参阅更改服务器身份验证模式。
2. 向 Process Mining 的配置用户授予“更改任何登录”权限。
3. 向 Process Mining 的配置用户授予master数据库的访问权限。
   备注：

   用于连接到master数据库的连接字符串中使用的 SQL 用户必须拥有足够的权限才能创建登录、用户和角色。