Безопасность DQSDQS Security

Инфраструктура обеспечения безопасности Data Quality ServicesData Quality Services (DQS) основана на инфраструктуре обеспечения безопасности SQL Server.The Data Quality ServicesData Quality Services (DQS) security infrastructure is based upon the SQL Server security infrastructure. Администратор базы данных предоставляет пользователю набор разрешений, объединяя пользователя с ролью DQS.A database administrator grants a user a set of permissions by associating the user with a DQS role. Это определяет ресурсы служб DQS, к которым пользователь имеет доступ, а также функциональные операции, которые позволено выполнять пользователю.Doing so determines the DQS resources that the user has access to and the functional activities that the user is allowed to perform.

Роли DQSDQS Roles

Есть четыре роли DQS.There are four roles for DQS. Первая роль — администратор базы данных (DBA), который занимается главным образом установкой продукта, обслуживанием базы данных и управлением пользователями.One is the database administrator (DBA) who deals primarily with product installation, database maintenance, and user management. Эта роль в основном используется в среде SQL Server Management Studio, а не в приложении Клиент Data QualityData Quality Client .This role primarily uses the SQL Server Management Studio, rather than within the Клиент Data QualityData Quality Client application. Соответствующая роль сервера — sysadmin.Their server role is sysadmin.

Три остальные роли — это информационные работники, диспетчеры данных, которые используют продукт непосредственно для работы в приложении Клиент Data QualityData Quality Client .The three other roles are information workers, data stewards who use the product directly by working in the Клиент Data QualityData Quality Client application. К этим ролям относятся следующие роли.These roles include the following:

  • Администратор DQS (роль dqs_administrator) может выполнять любые действия в области продукта.The DQS Administrator (dqs_administrator role) can do everything in the scope of the product. Администратор может изменять и выполнять проект, создавать и изменять базу знаний, прерывать любое действие, останавливать процесс в действии, изменять конфигурацию и параметры служб эталонных данных.The administrator can edit and execute a project, create and edit a knowledge base, terminate an activity, stop a process within an activity, and can change the configuration and Reference Data Services settings. Но администратор DQS не может устанавливать сервер или добавлять новых пользователей.The DQS Administrator cannot, however, install the server or add new users. Эти действия должен выполнять администратор базы данных.The database administrator must do that.

  • Редактор базы знаний DQS (роль dqs_kb_editor) может выполнять любые действия DQS, за исключением администрирования.The DQS KB Editor (dqs_kb_editor role) can perform all of the DQS activities, except for administration. Редактор базы знаний может изменять и выполнять проект, а также создавать и изменять базы знаний.The KB Editor can edit and execute a project, and create and edit a knowledge base. Он может просматривать данные мониторинга активности, но не может прерывать или останавливать действие или выполнение административных обязанностей.They can see the activity monitoring data, but cannot terminate or stop an activity or perform administrative duties.

  • Оператор базы знаний DQS КБ (роль dqs_kb_operator) может изменять и выполнять проект.The DQS KB Operator (dqs_kb_operator role) can edit and execute a project. Он не может выполнять управление знаниями любых типов и не может создавать или изменять базы знаний.They cannot perform any kind of knowledge management; they cannot create or change a knowledge base. Он может просматривать данные мониторинга активности, но не может прерывать действие или выполнение административных обязанностей.They can see the activity monitoring data, but cannot terminate an activity or perform administrative duties.

Управление пользователямиUser Management

Администратор базы данных (DBA) создает пользователей DQS и связывает их с ролями DQS в среде SQL Server Management Studio.The database administrator (DBA) creates DQS users and associates them with DQS roles in SQL Server Management Studio. Администратор базы данных управляет их разрешениями, добавляя имена входа SQL в качестве пользователей базы данных DQS_MAIN и связывая каждого пользователям с одной из ролей DQS.The DBA manages their permissions by adding SQL Logins as users of the DQS_MAIN database, and associating each user with one of the DQS roles. Каждой роли предоставляются разрешения для набора хранимых процедур в базе данных DQS_MAIN.Each role is granted permissions to a set of stored procedures on the DQS_MAIN database. Эти три роли DQS недоступны для баз данных DQS_PROJECTS и DQS_STAGING_DATA.The three DQS roles are not available for the DQS_PROJECTS and DQS_STAGING_DATA databases.

Описание задачиTask Description РазделTopic
Описывает, как создать пользователя и предоставить роли DQS с помощью среды SQL Server Management Studio.Describes how to create a user and grant DQS roles using SQL Server Management Studio. Управление пользователями DQS в среде SSMSManage DQS Users in SSMS