Поделиться через

Безопасность DQS

  • Статья

Инфраструктура безопасности служб Data Quality Services (DQS) основана на инфраструктуре безопасности SQL Server. Администратор базы данных предоставляет пользователю набор разрешений, объединяя пользователя с ролью DQS. Это определяет ресурсы служб DQS, к которым пользователь имеет доступ, а также функциональные операции, которые позволено выполнять пользователю.

Роли DQS

Есть четыре роли DQS. Первая роль — администратор базы данных (DBA), который занимается главным образом установкой продукта, обслуживанием базы данных и управлением пользователями. Эта роль в основном использует SQL Server Management Studio, а не в Data Quality Client приложении. Соответствующая роль сервера — sysadmin.

Три другие роли — это информационные работники, администраторы данных, которые используют продукт напрямую, работая в Data Quality Client приложении. К этим ролям относятся следующие роли.

  • Администратор DQS (роль dqs_administrator) может выполнять любые действия в области продукта. Администратор может изменять и выполнять проект, создавать и изменять базу знаний, прерывать любое действие, останавливать процесс в действии, изменять конфигурацию и параметры служб эталонных данных. Но администратор DQS не может устанавливать сервер или добавлять новых пользователей. Эти действия должен выполнять администратор базы данных.

  • Редактор базы знаний DQS (роль dqs_kb_editor) может выполнять любые действия DQS, за исключением администрирования. Редактор базы знаний может изменять и выполнять проект, а также создавать и изменять базы знаний. Он может просматривать данные мониторинга активности, но не может прерывать или останавливать действие или выполнение административных обязанностей.

  • Оператор базы знаний DQS КБ (роль dqs_kb_operator) может изменять и выполнять проект. Он не может выполнять управление знаниями любых типов и не может создавать или изменять базы знаний. Он может просматривать данные мониторинга активности, но не может прерывать действие или выполнение административных обязанностей.

Управление пользователями

Администратор базы данных (DBA) создает пользователей DQS и связывает их с ролями DQS в среде SQL Server Management Studio. Администратор базы данных управляет их разрешениями, добавляя имена входа SQL в качестве пользователей базы данных DQS_MAIN и связывая каждого пользователям с одной из ролей DQS. Каждой роли предоставляются разрешения для набора хранимых процедур в базе данных DQS_MAIN. Эти три роли DQS недоступны для баз данных DQS_PROJECTS и DQS_STAGING_DATA.

Описание задачи Раздел
Описывает, как создать пользователя и предоставить роли DQS с помощью среды SQL Server Management Studio. Управление пользователями DQS в среде SSMS