Udostępnij za pośrednictwem


Zabezpieczenia (WF)

Magazyn wystąpień przepływu pracy SQL używa następujących ról zabezpieczeń bazy danych w celu zabezpieczenia dostępu do informacji o stanie wystąpienia w bazie danych trwałości.

  • System.Activities.DurableInstancing.InstanceStoreUsers. Ta rola ma dostęp do odczytu i zapisu do publicznych widoków i praw wykonywania do procedur składowanych, które są zaangażowane w tworzenie, ładowanie i zapisywanie wystąpień.

  • System.Activities.DurableInstancing.InstanceStoreObservers. Ta rola ma dostęp tylko do odczytu do widoków publicznych.

  • System.Activities.DurableInstancing.WorkflowActivationUsers. Ta rola ma prawa wykonywania do procedur składowanych, które są zaangażowane w proces aktywacji wystąpienia. Aby uzyskać więcej informacji na temat aktywacji wystąpienia, zobacz Aktywacja wystąpienia. Do tej roli bazy danych należy dodać konto użytkownika, na którym jest uruchomiony ogólny host (taki jak usługa zarządzania przepływami pracy funkcji hostingu systemu Windows Server AppFabric).

Aby uzyskać więcej informacji na temat zabezpieczeń magazynów trwałości w usłudze Windows Server App Fabric, zobacz Konfiguracja zabezpieczeń dla magazynów trwałości w usłudze App Fabric

Uwaga

Klient, który ma dostęp do własnych danych wystąpienia w magazynie wystąpień, ma dostęp do wszystkich innych wystąpień w tym samym magazynie wystąpień. Magazyn wystąpień nie obsługuje określania uprawnień zabezpieczeń na poziomie wystąpienia. Należy utworzyć oddzielne magazyny wystąpień i mapować różne grupy/użytkowników, aby mieć dostęp do różnych magazynów.