Sdílet prostřednictvím


Database Object Security (Master Data Services)

platí pro:SQL Server – pouze windows azure SQL Managed Instance

Důležité

Hlavní datové služby (MDS) se odeberou v SQL Serveru 2025 (17.x) Preview. MdS nadále podporujeme v SQL Serveru 2022 (16.x) a starších verzích.

V databázi master Data Services jsou data uložena v několika databázových tabulkách a jsou viditelná v zobrazeních. Informace, které jste mohli zabezpečit ve webové aplikaci Master Data Manager, jsou viditelné pro uživatele s přístupem k databázi master data Services.

Konkrétně informace o mzdách zaměstnanců můžou být obsaženy v modelu Zaměstnance nebo finanční informace společnosti můžou být v modelu Účet. V uživatelském rozhraní Master Data Manageru můžete uživateli odepřít přístup k těmto modelům, ale uživatelé s přístupem k databázi mohou tato data zobrazit.

Databázovým objektům můžete udělit oprávnění k zpřístupnění konkrétních dat uživatelům. Další informace o udělení oprávnění naleznete v tématu GRANT Object Permissions (Transact-SQL). Další informace o zabezpečení SQL Serveru naleznete v tématu Zabezpečení SQL Serveru.

Následující úlohy vyžadují přístup k databázi hlavní datové služby:

Přípravná data

V následující tabulce každý zabezpečitelný objekt obsahuje "name" jako část názvu. Označuje název pracovní tabulky, který je uveden při vytvoření entity. Další informace najdete v tématu Přehled: Import dat z tabulek (hlavní datové služby)

Činnost Zabezpečitelná aktiva Povolení
Umožňuje vytvářet, aktualizovat a odstraňovat listové členy a jejich atributy. stg.name_Leaf Povinné: INSERT

Volitelné: SELECT a UPDATE
Načtěte data z pracovní tabulky Leaf do příslušných databázových tabulek MDS. stg.udp_name_Leaf VYKONAT
Umožňuje vytvářet, aktualizovat a odstraňovat konsolidované členy a jejich atributy. stg.name_Konsolidovaný Povinné: INSERT

Volitelné: SELECT a UPDATE
Načtěte data z konsolidované pracovní tabulky do příslušných databázových tabulek MDS. stg.udp_name_Consolidated VYKONAT
Přesuňte členy v explicitní hierarchii stg.name_Vztah Povinné: INSERT

Volitelné: SELECT a UPDATE
Načtěte data z přechodné tabulky relací do příslušných tabulek MDS. stg.udp_name_Relationship VYKONAT
Zobrazení chyb, ke kterým došlo při vkládání dat z pracovních tabulek do databázových tabulek MDS stg.udp_name_Relationship VYBRAT

Další informace najdete v tématu Přehled: Import dat z tabulek (master Data Services).

Ověřování dat proti obchodním pravidlům

Činnost Zabezpečitelný Povolení
Ověření verze dat podle obchodních pravidel mdm.udpValidateModel VYKONAT

Další informace naleznete v tématu Uložená procedura pro ověřování (Master Data Services).

Odstranění verzí

Činnost Zabezpečitelná aktiva Povolení
Určení ID verze, kterou chcete odstranit mdm.viw_SYSTEM_SCHEMA_VERSION VYBRAT
Odstranění verze modelu mdm.udpVersionDelete VYKONAT

Další informace najdete v tématu Odstranění verze (Master Data Services).

Okamžité použití oprávnění člena hierarchie

Činnost Zabezpečitelná aktiva Povolení
Okamžitě použít oprávnění člena mdm.tcpBezpečnostČlenskýProcesPřestavbaModelu VYKONAT

Další informace naleznete v tématu Okamžité použití oprávnění uživatele (Master Data Services).

Konfigurace nastavení systému

Existují systémová nastavení, která můžete nakonfigurovat tak, aby řídila chování ve službě Master Data Services. Tato nastavení můžete upravit v nástroji Master Data Services Configuration Manager nebo pokud máte přístup k aktualizaci, můžete tato nastavení upravit přímo v tabulce databáze mdm.tblSystemSetting. Další informace naleznete v tématu System Settings (Master Data Services).

Viz také

Zabezpečení (služby pro správu hlavních dat)