Безопасность DQS

Область применения:SQL Server

Это важно

Службы качества данных (DQS) удаляются в SQL Server 2025 (17.x). Мы продолжаем поддерживать DQS в SQL Server 2022 (16.x) и более ранних версиях.

Инфраструктура безопасности служб качества данных (DQS) основана на инфраструктуре безопасности SQL Server. Администратор базы данных предоставляет пользователю набор разрешений, объединяя пользователя с ролью DQS. Это определяет ресурсы служб DQS, к которым пользователь имеет доступ, а также функциональные операции, которые позволено выполнять пользователю.

Роли DQS

Есть четыре роли DQS. Первая роль — администратор базы данных (DBA), который занимается главным образом установкой продукта, обслуживанием базы данных и управлением пользователями. Эта роль в основном использует СРЕДУ SQL Server Management Studio, а не в клиентском приложении "Качество данных". Соответствующая роль сервера — sysadmin.

Три других роли — это информационные работники, tewards, которые используют продукт напрямую, работая в клиентском приложении "Качество данных". К этим ролям относятся следующие роли.

• Администратор DQS (роль dqs_administrator) может выполнять любые действия в области продукта. Администратор может изменять и выполнять проект, создавать и изменять базу знаний, прерывать любое действие, останавливать процесс в действии, изменять конфигурацию и параметры служб эталонных данных. Но администратор DQS не может устанавливать сервер или добавлять новых пользователей. Эти действия должен выполнять администратор базы данных.

• Редактор базы знаний DQS (роль dqs_kb_editor) может выполнять любые действия DQS, за исключением администрирования. Редактор базы знаний может изменять и выполнять проект, а также создавать и изменять базы знаний. Он может просматривать данные мониторинга активности, но не может прерывать или останавливать действие или выполнение административных обязанностей.

• Оператор базы знаний DQS КБ (роль dqs_kb_operator) может изменять и выполнять проект. Он не может выполнять управление знаниями любых типов и не может создавать или изменять базы знаний. Он может просматривать данные мониторинга активности, но не может прерывать действие или выполнение административных обязанностей.

Управление пользователями

Администратор базы данных (DBA) создает пользователей DQS и связывает их с ролями DQS в среде SQL Server Management Studio. Администратор базы данных управляет их разрешениями, добавляя имена входа SQL в качестве пользователей базы данных DQS_MAIN и связывая каждого пользователям с одной из ролей DQS. Каждой роли предоставляются разрешения для набора хранимых процедур в базе данных DQS_MAIN. Эти три роли DQS недоступны для баз данных DQS_PROJECTS и DQS_STAGING_DATA.

Связанные задачи

Описание задачи	Раздел
Описывает, как создать пользователя и предоставить роли DQS с помощью среды SQL Server Management Studio.	Управление пользователями DQS в среде SSMS