Sicherheit von Datenbankobjekten (Master Data Services)
In der Master Data Services Datenbank werden Daten in mehreren Datenbanktabellen gespeichert und sind in Ansichten sichtbar. Informationen, die Sie möglicherweise in der Master Data Manager-Webanwendung gesichert haben, sind für Benutzer mit Zugriff auf die Master Data Services-Datenbank sichtbar.
So kann das Mitarbeitermodell beispielsweise Informationen zu den Mitarbeitergehältern oder das Kontomodell Informationen zu den Unternehmensfinanzen enthalten. Sie können einem Benutzer den Zugriff auf diese Modelle auf der Master Data Manager-Benutzeroberfläche verweigern, aber Benutzer mit Zugriff auf die Datenbank können diese Daten anzeigen.
Um den Benutzern nur spezifische Daten zur Verfügung zu stellen, können Sie Datenbankobjekten Berechtigungen zuweisen. Weitere Informationen zum Erteilen von Berechtigungen finden Sie unter GRANT-Objektberechtigungen (Transact-SQL).. Weitere Informationen zum Sichern von SQL Server finden Sie unter Securing SQL Server.
Die folgenden Aufgaben erfordern Zugriff auf die Master Data Services-Datenbank:
Bereitstellen von Daten
In der folgenden Tabelle weist jedes sicherungsfähige Element „Name“ als Teil des Namens auf. Dies gibt den Namen der Stagingtabelle an, die angegeben wird, wenn eine Entität erstellt wird. Weitere Informationen finden Sie unter Datenimport (Master Data Services).
| Action | Sicherungsfähige Elemente | Berechtigungen |
|---|---|---|
| Laden Sie Blattelemente und ihre Attribute in die Stagingtabelle. | stg.name_Leaf | Erforderlich: INSERT Optional: SELECT und UPDATE |
| Laden Sie die Daten aus der Blattstagingtabelle in die entsprechenden MDS-Datenbanktabellen. | stg.udp_name_Leaf | Führen Sie |
| Laden Sie konsolidierte Elemente und ihre Attribute in die Stagingtabelle. | stg.name_Consolidated | Erforderlich: INSERT Optional: SELECT und UPDATE |
| Laden Sie die Daten aus der konsolidierten Stagingtabelle in die entsprechenden MDS-Datenbanktabellen. | stg.udp_name_Consolidated | Führen Sie |
| Laden Sie blatt- und konsolidierte Memberbeziehungen zueinander in einer expliziten Hierarchie in die Stagingtabelle. | stg.name_Relationship | Erforderlich: INSERT Optional: SELECT und UPDATE |
| Laden Sie die Daten aus der Beziehungsstagingtabelle in die entsprechenden MDS-Tabellen. | stg.udp_name_Relationship | Führen Sie |
| Zeigen Sie Fehler an, die aufgetreten sind, als Daten aus den Stagingtabellen in die MDS-Datenbanktabellen eingefügt wurden. | stg.udp_name_Relationship | SELECT |
Weitere Informationen finden Sie unter Datenimport (Master Data Services).
Überprüfen von Daten im Hinblick auf Geschäftsregeln
| Action | Sicherungsfähiges Element | Berechtigungen |
|---|---|---|
| Überprüfen einer Version der Daten anhand von Geschäftsregeln | mdm.udpValidateModel | Führen Sie |
Weitere Informationen finden Sie unter Gespeicherte Validierungsprozedur (Master Data Services).
Löschen von Versionen
| Action | Sicherungsfähige Elemente | Berechtigungen |
|---|---|---|
| Bestimmen der ID der zu löschenden Version | mdm.viw_SYSTEM_SCHEMA_VERSION | SELECT |
| Löschen einer Version eines Modells | mdm.udpVersionDelete | Führen Sie |
Weitere Informationen finden Sie unter Löschen einer Version (Master Data Services).
Sofortiges Anwenden von Hierarchieelementberechtigungen
| Action | Sicherungsfähige Elemente | Berechtigungen |
|---|---|---|
| Sofortiges Anwenden von Elementberechtigungen | mdm.udpSecurityMemberProcessRebuildModel | Führen Sie |
Weitere Informationen finden Sie unter Sofort anwenden von Memberberechtigungen (Master Data Services).
Ändern des Systemadministratorkontos
| Action | Sicherungsfähige Elemente | Berechtigungen |
|---|---|---|
| Bestimmen der SID des neuen Administrators | mdm.tblUser | SELECT |
| Ändern des Systemadministratorkontos | mdm.udpSecuritySetAdministrator | Führen Sie |
Weitere Informationen finden Sie unter Ändern des Systemadministratorkontos (Master Data Services).
Konfigurieren von Systemeinstellungen
Es gibt Systemeinstellungen, die Sie konfigurieren können, um das Verhalten in Master Data Services zu steuern. Sie können diese Einstellungen in Konfigurations-Manager für Master Data Services anpassen oder wenn Sie über UPDATE-Zugriff verfügen, können Sie diese Einstellungen direkt in der Datenbanktabelle mdm.tblSystemSetting anpassen. Weitere Informationen finden Sie unter Systemeinstellungen (Master Data Services).