BAM ポータルのセキュリティに関する考慮事項

最小特権の原則に従って、ユーザーアカウントには、BAM ポータルでは定型的なタスクのみを実行できる、制限付きのアクセス許可を与える必要があります。セキュリティと適切なユーザーアクセスとのバランスが取れるように BAM のユーザーアカウントを設定する際は、次のことに注意してください。

ユーザーアカウント

最小限のアクセス許可を持つユーザーアカウントは、BAM ポータルの分散ナビゲーション機能を使用できません。この機能を使用できるようにするには、ローカルコンピューターだけでなくリモートコンピューターの Web サービスにもアクセスできるように十分なアクセス許可を与える必要があります。

BAM Web サービスのユーザーアカウントは、すべての参照データベースにアクセスするのに十分なアクセス許可を持っていて、参照データベースの BAM_ManagementWS ロールのメンバーであることが必要です。

特定のユーザーの種類に関する考慮事項を次に示します。

ドメインユーザーにアクセス許可を与えるには、管理者が securityadmin または sysadmin グループのメンバーである必要があります。

BAM 管理ユーティリティを実行するには、少なくとも BAM データベースのデータベースオペレーターである必要があります。