Безопасность DQS

Инфраструктура безопасности служб качества данных (DQS) основана на инфраструктуре безопасности SQL Server. Администратор базы данных предоставляет пользователю набор разрешений путем связывания пользователя с ролью DQS. Это определяет ресурсы DQS, к которым пользователь имеет доступ, и функциональные действия, которые пользователь имеет право выполнять.

Роли DQS

Существует четыре роли для DQS. Одним из них является администратор базы данных (DBA), который занимается главным образом установкой продуктов, обслуживанием баз данных и управлением пользователями. Эта роль в основном использует SQL Server Management Studio, а не в клиентском приложении [Качество данных]. Их роль на сервере — системный администратор.

Три другие роли — это сотрудники, работающие с информацией, и распорядители данных, которые используют продукт напрямую, работая в клиентском приложении «Качество данных». К этим ролям относятся следующие роли:

• Администратор DQS (роль dqs_administrator) может выполнять все функции продукта. Администратор может редактировать и выполнять проект, создавать и изменять базу знаний, завершать действие, останавливать процесс в действии и изменять параметры конфигурации и ссылочных служб данных. Администратор DQS не может установить сервер или добавить новых пользователей. Администратор базы данных должен сделать это.

• Редактор базы знаний DQS (роль dqs_kb_editor) может выполнять все задачи DQS, кроме администрирования. Редактор базы знаний может редактировать и выполнять проект, а также создавать и изменять базу знаний. Они могут просматривать данные мониторинга действий, но не могут завершить или остановить действие или выполнить административные обязанности.

• Оператор базы знаний DQS (роль dqs_kb_operator) может редактировать и выполнять проект. Они не могут выполнять какое-либо управление знаниями; они не могут создавать или изменять базу знаний. Они могут просматривать данные мониторинга действий, но не могут завершить действие или выполнить административные обязанности.

Управление пользователями

Администратор базы данных (DBA) создает пользователей DQS и связывает их с ролями DQS в SQL Server Management Studio. DBA управляет доступами, добавляя логины SQL в качестве пользователей базы данных DQS_MAIN и связывая каждого пользователя с одной из ролей DQS. Каждая роль предоставляет разрешения набору хранимых процедур в базе данных DQS_MAIN. Эти три роли DQS недоступны для баз данных DQS_PROJECTS и DQS_STAGING_DATA.

Связанные задачи