Sicherheit von Datenbankobjekten (Master Data Services)
Gilt für: 
SQL Server – nur Windows Azure SQL Managed Instance
In der Master Data Services-Datenbank werden Daten in mehreren Datenbanktabellen gespeichert und in Sichten angezeigt. Daher können Informationen, die Sie in der Master Data Manager-Webanwendung gesichert haben, für Benutzern mit Zugriff auf die Master Data Services-Datenbank sichtbar sein.
So kann das Mitarbeitermodell beispielsweise Informationen zu den Mitarbeitergehältern oder das Kontomodell Informationen zu den Unternehmensfinanzen enthalten. Sie können einem Benutzer in der Master Data Manager-Benutzeroberfläche den Zugriff auf diese Modelle verweigern, aber Benutzer mit Zugriff auf die Datenbank können diese Daten anzeigen.
Um den Benutzern nur spezifische Daten zur Verfügung zu stellen, können Sie Datenbankobjekten Berechtigungen zuweisen. Weitere Informationen über das Erteilen von Berechtigungen finden Sie unter GRANT Objektberechtigungen (Transact-SQL). Weitere Informationen zum Sichern von SQL Server finden Sie unter Securing SQL Server.
Die folgenden Tasks erfordern Zugriff auf die Master Data Services-Datenbank:
Bereitstellen von Daten
In der folgenden Tabelle weist jedes sicherungsfähige Element „Name“ als Teil des Namens auf. Dies gibt den Namen der Stagingtabelle an, die angegeben wird, wenn eine Entität erstellt wird. Weitere Informationen finden Sie unter Übersicht: Importieren von Daten aus Tabellen (Master Data Services).
| Aktion | Sicherungsfähige Elemente | Berechtigungen |
|---|---|---|
| Erstellen, aktualisieren und löschen Sie Blattelemente und ihre Attribute. | stg.name_Leaf | Erforderlich: INSERT Optional: SELECT und UPDATE |
| Laden Sie die Daten aus der Blattstagingtabelle in die entsprechenden MDS-Datenbanktabellen. | stg.udp_name_Leaf | Führen Sie |
| Erstellen, aktualisieren und löschen Sie konsolidierte Elemente und ihre Attribute. | stg.name_Consolidated | Erforderlich: INSERT Optional: SELECT und UPDATE |
| Laden Sie die Daten aus der konsolidierten Stagingtabelle in die entsprechenden MDS-Datenbanktabellen. | stg.udp_name_Consolidated | Führen Sie |
| Verschieben von Elementen in eine explizite Hierarchie | stg.name_Relationship | Erforderlich: INSERT Optional: SELECT und UPDATE |
| Laden Sie die Daten aus der Beziehungsstagingtabelle in die entsprechenden MDS-Tabellen. | stg.udp_name_Relationship | Führen Sie |
| Zeigen Sie Fehler an, die aufgetreten sind, als Daten aus den Stagingtabellen in die MDS-Datenbanktabellen eingefügt wurden. | stg.udp_name_Relationship | SELECT |
Weitere Informationen finden Sie unter Übersicht: Importieren von Daten aus Tabellen (Master Data Services).
Überprüfen von Daten im Hinblick auf Geschäftsregeln
| Aktion | Sicherungsfähig | Berechtigungen |
|---|---|---|
| Überprüfen einer Version der Daten anhand von Geschäftsregeln | mdm.udpValidateModel | Führen Sie |
Weitere Informationen finden Sie unter Gespeicherte Überprüfungsprozedur (Master Data Services).
Löschen von Versionen
| Aktion | Sicherungsfähige Elemente | Berechtigungen |
|---|---|---|
| Bestimmen der ID der zu löschenden Version | mdm.viw_SYSTEM_SCHEMA_VERSION | SELECT |
| Löschen einer Version eines Modells | mdm.udpVersionDelete | Führen Sie |
Weitere Informationen finden Sie unter Löschen einer Version (Master Data Services).
Sofortiges Anwenden von Hierarchieelementberechtigungen
| Aktion | Sicherungsfähige Elemente | Berechtigungen |
|---|---|---|
| Sofortiges Anwenden von Elementberechtigungen | mdm.udpSecurityMemberProcessRebuildModel | Führen Sie |
Weitere Informationen finden Sie unter Sofortiges Anwenden von Elementberechtigungen (Master Data Services).
Konfigurieren von Systemeinstellungen
Sie können bestimmte Systemeinstellungen konfigurieren, um das Verhalten in Master Data Services zu steuern. Sie können diese Einstellungen im Konfigurations-Manager für Master Data Services oder, wenn Sie über die Zugriffsberechtigung UPDATE verfügen, direkt in der Datenbanktabelle „mdm.tblSystemSetting“ anpassen. Weitere Informationen finden Sie unter Systemeinstellungen (Master Data Services).