Zabezpečení (WF)

Úložiště instancí pracovního postupu SQL používá následující role zabezpečení databáze k zabezpečení přístupu k informacím o stavu instance v databázi trvalosti.

• System.Activities.DurableInstancing.InstanceStoreUsers. Tato role má přístup ke čtení a zápisu k veřejným zobrazením a oprávněním ke spouštění uložených procedur, které se týkají vytváření, načítání a ukládání instancí.

• System.Activities.DurableInstancing.InstanceStoreObservers. Tato role má přístup jen pro čtení k veřejným zobrazením.

• System.Activities.DurableInstancing.WorkflowActivationUsers. Tato role má oprávnění ke spouštění uložených procedur, které jsou součástí procesu aktivace instance. Další informace o aktivaci instance naleznete v tématu Aktivace instance. Uživatelský účet, pod kterým běží obecný hostitel (například služba správy pracovních postupů z hostovacích funkcí Windows Server AppFabric), by měl být přidán do této databázové role.

Další informace o zabezpečení úložišť trvalosti s Windows Server App Fabric najdete v tématu Konfigurace zabezpečení pro úložiště trvalosti v App Fabric.

Upozornění

Klient, který má přístup k vlastním datům instance v úložišti instancí, má přístup ke všem ostatním instancím ve stejném úložišti instancí. Úložiště instancí nepodporuje zadávání oprávnění zabezpečení na úrovni instance. Měli byste vytvořit samostatná úložiště instancí a namapovat různé skupiny nebo uživatele, aby měli přístup k různým obchodům.