Безопасность DQS

Инфраструктура обеспечения безопасности Службы Data Quality Services (DQS) основана на инфраструктуре обеспечения безопасности SQL Server. Администратор базы данных предоставляет пользователю набор разрешений, объединяя пользователя с ролью DQS. Это определяет ресурсы служб DQS, к которым пользователь имеет доступ, а также функциональные операции, которые позволено выполнять пользователю.

Роли DQS

Есть четыре роли DQS. Первая роль — администратор базы данных (DBA), который занимается главным образом установкой продукта, обслуживанием базы данных и управлением пользователями. Эта роль в основном используется в среде SQL Server Management Studio, а не в приложении Клиент Data Quality. Соответствующая роль сервера — sysadmin.

Три остальные роли — это информационные работники, диспетчеры данных, которые используют продукт непосредственно для работы в приложении Клиент Data Quality. К этим ролям относятся следующие роли.

• Администратор DQS (роль dqs_administrator) может выполнять любые действия в области продукта. Администратор может изменять и выполнять проект, создавать и изменять базу знаний, прерывать любое действие, останавливать процесс в действии, изменять конфигурацию и параметры служб эталонных данных. Но администратор DQS не может устанавливать сервер или добавлять новых пользователей. Эти действия должен выполнять администратор базы данных.

• Редактор базы знаний DQS (роль dqs_kb_editor) может выполнять любые действия DQS, за исключением администрирования. Редактор базы знаний может изменять и выполнять проект, а также создавать и изменять базы знаний. Он может просматривать данные мониторинга активности, но не может прерывать или останавливать действие или выполнение административных обязанностей.

• Оператор базы знаний DQS КБ (роль dqs_kb_operator) может изменять и выполнять проект. Он не может выполнять управление знаниями любых типов и не может создавать или изменять базы знаний. Он может просматривать данные мониторинга активности, но не может прерывать действие или выполнение административных обязанностей.

Управление пользователями

Администратор базы данных (DBA) создает пользователей DQS и связывает их с ролями DQS в среде SQL Server Management Studio. Администратор базы данных управляет их разрешениями, добавляя имена входа SQL в качестве пользователей базы данных DQS_MAIN и связывая каждого пользователям с одной из ролей DQS. Каждой роли предоставляются разрешения для набора хранимых процедур в базе данных DQS_MAIN. Эти три роли DQS недоступны для баз данных DQS_PROJECTS и DQS_STAGING_DATA.

Связанные задачи