Sécurité DQSDQS Security

L'infrastructure de sécurité Data Quality ServicesData Quality Services (DQS) est basée sur l'infrastructure de sécurité SQL Server.The Data Quality ServicesData Quality Services (DQS) security infrastructure is based upon the SQL Server security infrastructure. Un administrateur de base de données accorde à un utilisateur un jeu d'autorisations en associant l'utilisateur à un rôle DQS.A database administrator grants a user a set of permissions by associating the user with a DQS role. Cette opération détermine les ressources DQS auxquelles l'utilisateur a accès ainsi que les activités fonctionnelles que l'utilisateur est autorisé à effectuer.Doing so determines the DQS resources that the user has access to and the functional activities that the user is allowed to perform.

Rôles DQSDQS Roles

Il existe quatre rôles pour DQS.There are four roles for DQS. L'un d'eux est l'administrateur de base de données qui s'occupe principalement de l'installation du produit, de la maintenance de la base de données et de la gestion des utilisateurs.One is the database administrator (DBA) who deals primarily with product installation, database maintenance, and user management. Ce rôle utilise principalement SQL Server Management Studio, plutôt que l'application Data Quality ClientData Quality Client .This role primarily uses the SQL Server Management Studio, rather than within the Data Quality ClientData Quality Client application. Son rôle serveur est sysadmin.Their server role is sysadmin.

Les trois autres rôles sont les travailleurs de l'information, les gestionnaires de données qui utilisent le produit directement en travaillant dans l'application Data Quality ClientData Quality Client .The three other roles are information workers, data stewards who use the product directly by working in the Data Quality ClientData Quality Client application. Il s'agit des rôles suivants :These roles include the following:

  • L' administrateur DQS (rôle dqs_administrator) peut effectuer toutes les opérations dans l'étendue du produit.The DQS Administrator (dqs_administrator role) can do everything in the scope of the product. L'administrateur peut modifier et exécuter un projet, créer et modifier une base de connaissances, terminer une activité, arrêter un processus dans une activité et modifier les paramètres de configuration et de services de données de référence.The administrator can edit and execute a project, create and edit a knowledge base, terminate an activity, stop a process within an activity, and can change the configuration and Reference Data Services settings. L'administrateur DQS ne peut pas, toutefois, installer le serveur ni ajouter de nouveaux utilisateurs.The DQS Administrator cannot, however, install the server or add new users. L'administrateur de base de données doit effectuer ces opérations.The database administrator must do that.

  • L' éditeur de base de connaissances DQS (rôle dqs_kb_editor) peut effectuer toutes les activités DQS, sauf pour l'administration.The DQS KB Editor (dqs_kb_editor role) can perform all of the DQS activities, except for administration. L'éditeur de base de connaissances peut modifier et exécuter un projet, et créer et modifier une base de connaissances.The KB Editor can edit and execute a project, and create and edit a knowledge base. Il peut voir les données d'analyse des activités, mais ne peut pas terminer ni arrêter une activité, ni remplir des fonctions d'administration.They can see the activity monitoring data, but cannot terminate or stop an activity or perform administrative duties.

  • L' opérateur de base de connaissances DQS (rôle dqs_kb_operator) peut modifier et exécuter un projet.The DQS KB Operator (dqs_kb_operator role) can edit and execute a project. Il ne peut effectuer aucun type de gestion des connaissances ; il ne peut pas créer ni modifier une base de connaissances.They cannot perform any kind of knowledge management; they cannot create or change a knowledge base. Il peut voir les données d'analyse des activités, mais ne peut pas terminer une activité ni remplir des fonctions d'administration.They can see the activity monitoring data, but cannot terminate an activity or perform administrative duties.

Gestion des utilisateursUser Management

L'administrateur de base de données (DBA) crée des utilisateurs DQS et les associe à des rôles DQS dans SQL Server Management Studio.The database administrator (DBA) creates DQS users and associates them with DQS roles in SQL Server Management Studio. Il gère leurs autorisations en ajoutant des connexions SQL en tant qu'utilisateurs de la base de données DQS_MAIN, puis en associant chaque utilisateur à un des rôles DQS.The DBA manages their permissions by adding SQL Logins as users of the DQS_MAIN database, and associating each user with one of the DQS roles. Chaque rôle reçoit des autorisations sur un ensemble de procédures stockées dans la base de données DQS_MAIN.Each role is granted permissions to a set of stored procedures on the DQS_MAIN database. Les trois rôles DQS ne sont pas disponibles pour les bases de données DQS_PROJECTS et DQS_STAGING_DATA.The three DQS roles are not available for the DQS_PROJECTS and DQS_STAGING_DATA databases.

Description de la tâcheTask Description RubriqueTopic
Décrit comment créer un utilisateur et accorder des rôles DQS à l'aide de SQL Server Management Studio.Describes how to create a user and grant DQS roles using SQL Server Management Studio. Gérer des utilisateurs DQS dans SSMSManage DQS Users in SSMS