Sicurezza di oggetti di database (Master Data Services)
Nel database Master Data Services i dati vengono archiviati in più tabelle di database ed è visibile nelle visualizzazioni. Le informazioni che potrebbero essere protette nell'applicazione Web Master Data Manager sono visibili agli utenti con accesso al database Master Data Services.
In particolare è possibile che informazioni relative allo stipendio dei dipendenti siano contenute in un modello Employee o che informazioni finanziarie sulla società siano incluse in un modello Account. È possibile negare a un utente l'accesso a questi modelli nell'interfaccia utente di Master Data Manager, ma gli utenti con accesso al database possono visualizzare questi dati.
È possibile concedere autorizzazioni a oggetti di database per rendere disponibili dati specifici agli utenti. Per altre informazioni sulla concessione delle autorizzazioni, vedere GRANT Object Permissions (Transact-SQL). Per altre informazioni sulla sicurezza del server SQL, vedere Sicurezza di SQL Server.
Le attività seguenti richiedono l'accesso al database Master Data Services:
Dati di gestione temporanea
Nella tabella seguente, in ogni entità a protezione diretta la parola "name" fa parte del nome. Viene indicato il nome della tabella di staging specificato quando viene creata un'entità. Per altre informazioni, vedere Importazione dati (Master Data Services)
| Azione | Entità a protezione diretta | Autorizzazioni |
|---|---|---|
| Caricare membri foglia e i relativi attributi nella tabella di staging. | stg.name_Leaf | Obbligatoria: INSERT Facoltative: SELECT e UPDATE |
| Caricare i dati dalla tabella di staging Foglia nelle tabelle di database MDS appropriate. | stg.udp_name_Leaf | EXECUTE |
| Caricare membri consolidati e i relativi attributi nella tabella di staging. | stg.name_Consolidated | Obbligatoria: INSERT Facoltative: SELECT e UPDATE |
| Caricare i dati dalla tabella di staging Consolidata nelle tabelle di database MDS appropriate. | stg.udp_name_Consolidated | EXECUTE |
| Caricare le relazioni foglia e consolidate dei membri tra loro in una gerarchia esplicita nella tabella di staging. | stg.name_Relationship | Obbligatoria: INSERT Facoltative: SELECT e UPDATE |
| Caricare i dati dalla tabella di staging Relazione nelle tabelle di database MDS appropriate. | stg.udp_name_Relationship | EXECUTE |
| Visualizzare gli errori che si verificati quando i dati delle tabelle di staging sono stati inseriti nelle tabelle di database MDS. | stg.udp_name_Relationship | SELECT |
Per altre informazioni, vedere Importazione dati (Master Data Services).
Convalida dei dati rispetto a regole business
| Azione | Entità a protezione diretta | Autorizzazioni |
|---|---|---|
| Convalidare una versione di dati rispetto a regole business | mdm.udpValidateModel | EXECUTE |
Per altre informazioni, vedere Stored procedure di convalida (Master Data Services).
Eliminazione di versioni
| Azione | Entità a protezione diretta | Autorizzazioni |
|---|---|---|
| Determinare l'ID della versione che si desidera eliminare | mdm.viw_SYSTEM_SCHEMA_VERSION | SELECT |
| Eliminare una versione di un modello | mdm.udpVersionDelete | EXECUTE |
Per altre informazioni, vedere Eliminare una versione (Master Data Services).
Applicazione immediata di autorizzazioni per membri della gerarchia
| Azione | Entità a protezione diretta | Autorizzazioni |
|---|---|---|
| Applicare immediatamente autorizzazioni per membri | mdm.udpSecurityMemberProcessRebuildModel | EXECUTE |
Per altre informazioni, vedere Applicare immediatamente le autorizzazioni membro (Master Data Services).
Modifica dell'account amministratore di sistema
| Azione | Entità a protezione diretta | Autorizzazioni |
|---|---|---|
| Determinare il SID del nuovo amministratore | mdm.tblUser | SELECT |
| Modificare l'account amministratore di sistema | mdm.udpSecuritySetAdministrator | EXECUTE |
Per altre informazioni, vedere Modificare l'account amministratore di sistema (Master Data Services).
Configurazione di impostazioni di sistema
Sono disponibili impostazioni di sistema che è possibile configurare per controllare il comportamento in Master Data Services. È possibile modificare queste impostazioni in Gestione configurazione Master Data Services o se si dispone dell'accesso UPDATE, è possibile modificare queste impostazioni direttamente nella tabella di database mdm.tblSystemSetting. Per altre informazioni, vedere Impostazioni di sistema (Master Data Services).