Autorizzazioni necessarie per distribuire e gestire un'applicazione BizTalk

Il processo di distribuzione delle applicazioni include la distribuzione di assembly BizTalk da Visual Studio e l'importazione, l'esportazione e l'installazione delle applicazioni BizTalk. Di seguito sono riportate le autorizzazioni di base necessarie per eseguire tali attività:

  • Ai membri del gruppo Amministratori BizTalk Server sono concesse le autorizzazioni necessarie per distribuire gli assembly BizTalk da Visual Studio.

  • Ai membri del gruppo Amministratori BizTalk Server sono concesse le autorizzazioni necessarie per importare le applicazioni BizTalk in un gruppo BizTalk. Se durante l'importazione è stata specificata l'opzione per aggiungere un assembly incluso nell'applicazione nella Global Assembly Cache (GAC), è necessario disporre anche delle autorizzazioni di scrittura per la cartella degli assembly. I membri del gruppo di amministratori locali dispongono di tale autorizzazione.

  • Ai membri del gruppo Amministratori BizTalk Server o Operatori BizTalk Server sono concesse le autorizzazioni necessarie per:

    • Esportare applicazioni BizTalk

    • Avviare e arrestare porte di trasmissione, gruppi di porte di trasmissione e orchestrazioni

    • Attivare e disattivare indirizzi di ricezione

    • Sospendere, riprendere e terminare istanze

    • Avviare e arrestare applicazioni

  • Ai membri del gruppo di amministratori locali sono concesse le autorizzazioni necessarie per installare applicazioni BizTalk nel computer locale.

    Può essere necessario assegnare agli utenti le autorizzazioni più restrittive per eseguire tali attività. Nella parte restante di questo argomento verranno forniti ulteriori dettagli sulle autorizzazioni necessarie, come indicato di seguito.

  • Autorizzazioni per distribuire assembly BizTalk da Visual Studio

  • Autorizzazioni per l'importazione di un'applicazione

  • Autorizzazioni per l'esportazione di un'applicazione

  • Autorizzazioni per l'installazione di un'applicazione

Autorizzazioni per distribuire assembly BizTalk da Visual Studio

Per distribuire assembly BizTalk da Visual Studio, è necessario disporre almeno dell'autorizzazione di scrittura per il database di gestione BizTalk. Questa autorizzazione è concessa ai membri del gruppo Amministratori BizTalk Server.

Autorizzazioni per l'importazione di un'applicazione

Per importare un'applicazione BizTalk, è necessario disporre almeno delle autorizzazioni seguenti. Ai membri del gruppo Amministratori BizTalk Server sono concesse tutte le autorizzazioni necessarie per tale attività, ma se si desidera installare assembly nella Global Assembly Cache (GAC) è necessario disporre anche delle autorizzazioni di scrittura per la cartella degli assembly.

Elemento Autorizzazioni Casi in cui è necessaria
Database di gestione BizTalk Lettura/Scrittura Sempre obbligatoria.
Database Motore regole di business BizTalk Lettura/Scrittura Necessaria solo se l'applicazione include regole.
Database BAM Lettura/Scrittura Necessaria solo se l'applicazione include risorse BAM.
Global Assembly Cache (GAC) Lettura/Scrittura Necessaria solo se l'applicazione include risorse assembly e si specifica che gli assembly verranno aggiunti alla Global Assembly Cache durante l'importazione (vedere la nota).

Nota

Quando si importa un assembly utilizzando l'Importazione guidata, è possibile specificare l'opzione per aggiungere l'assembly alla Global Assembly Cache (GAC). In questo caso, è necessario disporre dell'autorizzazione di scrittura per la cartella degli assembly. Per altre informazioni sulla cartella dell'assembly, vedere Autorizzazioni per l'installazione di un'applicazione.

Se l'applicazione include uno script per la distribuzione di ulteriori elementi oltre a quelli elencati, è necessario disporre delle autorizzazioni appropriate per la distribuzione di tali elementi aggiuntivi.

Autorizzazioni per l'esportazione di un'applicazione

Per esportare un'applicazione BizTalk, è necessario disporre almeno delle seguenti autorizzazioni. Le autorizzazioni necessarie per tale attività sono concesse ai membri del gruppo Operatori BizTalk.

Elemento Autorizzazioni Casi in cui è necessaria
Database di gestione BizTalk Lettura Sempre obbligatoria.
Database Motore regole di business BizTalk Lettura Necessaria solo se l'applicazione include regole.
Archivio certificati Lettura Necessaria solo se l'applicazione include certificati.
Internet Information Services Lettura Necessaria solo se l'applicazione include directory virtuali.

Autorizzazioni per l'installazione di un'applicazione

Per impostazione predefinita, i membri del gruppo di amministratori locali dispongono delle autorizzazioni necessarie per installare applicazioni BizTalk nel computer locale. Se si desidera assegnare autorizzazioni più restrittive agli utenti che devono installare applicazioni, nella tabella seguente sono riportate le autorizzazioni minime che è necessario configurare. Se l'applicazione include risorse che richiedono ulteriori autorizzazioni, per creare ad esempio un nuovo database o una tabella di database, oltre alle autorizzazioni elencate è necessario disporre anche di queste specifiche autorizzazioni.

Elemento Autorizzazioni Casi in cui è necessaria
Archivio certificati Lettura/Scrittura Necessaria solo se l'applicazione include certificati.
Internet Information Services Lettura/Scrittura Necessaria solo se l'applicazione include directory virtuali.
GAC Lettura/Scrittura Necessaria solo se l'applicazione include assembly e si specifica che gli assembly verranno aggiunti alla Global Assembly Cache al momento dell'installazione (vedere la nota seguente).
File system Lettura/Scrittura Necessaria solo se è stata impostata una proprietà destinazione per una risorsa.
Registro Lettura/Scrittura Obbligatorio se la proprietà regsvcs o regasmè impostata su True per una risorsa di assembly contenente componenti COM o COM+ gestiti.
Registro Lettura/Scrittura Necessaria se l'applicazione include risorse COM non gestite.

Nota

Dalla Console di amministrazione BizTalk Server è possibile specificare che un assembly venga aggiunto alla Global Assembly Cache (GAC) durante l'installazione: fare clic con il pulsante destro del mouse sull'assembly nella cartella delle risorse e quindi scegliere Modifica. Se si specifica questa opzione, per installare l'applicazione BizTalk sarà necessaria l'autorizzazione di scrittura per la cartella degli assembly, che contiene la Global Assembly Cache (GAC). Il percorso di questa cartella è %SystemRoot%\assembly.

Vedere anche

Considerazioni sulla sicurezza per la distribuzione di applicazioni