Administratorzy (główne usługi danych)

Dotyczy:programu SQL Server — tylko dla systemu Windows Azure SQL Managed Instance

Ważne

Usługi Master Data Services (MDS) są usuwane w wersji zapoznawczej programu SQL Server 2025 (17.x). Nadal obsługujemy usługi MDS w programie SQL Server 2022 (16.x) i starszych wersjach.

W tym artykule opisano typy administratorów w usługach Master Data Services: administratorzy modelu, administratorzy jednostek i superużytkownicy.

Administratorzy modelu

W usługach Master Data Services administrator modelu jest użytkownikiem z uprawnieniami administratora przypisanymi do obiektu modelu najwyższego poziomu na karcie Obiekty modelu . Jeśli użytkownik ma uprawnienia administratora dla określonego modelu, wszystkie inne uprawnienia do obiektów podrzędnych modelu (zarówno obiektu modelu, jak i uprawnień członka) są podważane przez uprawnienia administratora modelu i skutecznie ignorowane.

• Jeśli użytkownik ma dostęp do obszaru funkcjonalnego Eksploratora , może dodawać, usuwać i aktualizować wszystkie dane główne w tym obszarze.

• Jeśli użytkownik ma dostęp do innych obszarów funkcjonalnych, może wykonywać wszystkie zadania administracyjne dostępne w obszarze funkcjonalnym.

Każdy model może mieć wielu administratorów. Każdy użytkownik może być administratorem modelu dla jednego, kilku lub wszystkich modeli we wdrożeniu usług Master Data Services.

Użytkownik może być skonfigurowany jako administrator modelu w programie Master Data Manager lub programowo. Aby uzyskać więcej informacji, zobacz Create a Model Administrator (Master Data Services).

Administratorzy jednostek

W usługach Master Data Services administrator jednostki jest użytkownikiem, który ma uprawnienia administratora przypisane do obiektu jednostki na karcie Obiekty modelu. Gdy użytkownik ma uprawnienia administratora dla jednostki, wszystkie inne uprawnienia do obiektów podrzędnych jednostki (zarówno obiektu modelu, jak i uprawnień członka) są zastępowane przez uprawnienia administratora i są ignorowane.

• Jeśli użytkownik ma dostęp do obszaru funkcjonalnego Eksploratora , może dodawać, usuwać i aktualizować wszystkie dane główne w tym obszarze.

• Jeśli zmiany jednostki wymagają zatwierdzenia przez administratora, administrator jednostki może przejrzeć, a następnie zatwierdzić lub odrzucić zestawy zmian.

Każda jednostka może mieć wielu administratorów. Każdy użytkownik może być administratorem jednostki dla jednej, kilku lub wszystkich jednostek.

Użytkownik może być skonfigurowany jako administrator jednostki w usługach Master Data Services lub programowo. Aby uzyskać więcej informacji, zobacz Tworzenie administratora jednostki (master data services).

Główny użytkownik usług danych

W usłudze Master Data Services możesz przypisać użytkownikowi uprawnienia do obszaru funkcjonalnego Superużytkownika. Użytkownik z uprawnieniami do obszaru funkcjonalnego Super User skutecznie ma uprawnienia administratora do wszystkich modeli i uprawnienia do wszystkich pozostałych obszarów funkcjonalnych. Aby uzyskać informacje na temat uprawnień dla obszarów funkcjonalnych, zobacz Uprawnienia obszaru funkcjonalnego (master Data Services).

Domyślny superużytkownik jest określony dla konta administratora podczas tworzenia bazy danych Master Data Services przy użyciu Kreatora tworzenia bazy danych (Master Data Services Configuration Manager).

Administrator może wykonać następujące czynności:

• Uzyskaj dostęp do wszystkich obszarów funkcjonalnych.

• Dodawanie, usuwanie i aktualizowanie wszystkich danych głównych dla wszystkich modeli w obszarze funkcjonalnym Eksploratora .

Uprawnienia administratora można przypisać do wielu użytkowników i/lub grup użytkowników.

Porównywanie typów administratorów

Typ administratora	Opis
Główny użytkownik usług danych	Uprawnienia przypisane w menedżerze danych głównych nie mają wpływu na dostęp administratora. Może być superużytkownikiem na podstawie jawnie przypisanych uprawnień do obszaru funkcjonalnego lub uprawnień odziedziczonych z grupy. Automatycznie ma wszystkie uprawnienia do wszystkich modeli. Automatycznie ma dostęp do wszystkich obszarów funkcjonalnych.
Administrator modelu	Może być administratorem modelu na podstawie uprawnień administratora przypisanych jawnie lub uprawnień dziedziczynych z grupy. Ma dostęp tylko do obszarów funkcjonalnych, do których udzielono dostępu. Automatycznie ma wszystkie uprawnienia do wszystkich obiektów i członków w określonym modelu.
Administrator jednostki	Może być administratorem jednostki na podstawie uprawnień administratora przypisanych jawnie lub uprawnień dziedziczynych z grupy. Ma dostęp tylko do obszarów funkcjonalnych, do których udzielono dostępu. Automatycznie ma wszystkie uprawnienia do wszystkich obiektów i członków w określonej jednostce. Może zatwierdzić oczekujące zestawy zmian, jeśli zmiany podmiotu wymagają akceptacji.

Zasoby zewnętrzne

Wpis w blogu, Ulepszenia zabezpieczeń w msdn.com.

Zobacz też

Tworzenie administratora modelu (master data services)
Tworzenie bazy danych usługi Master Data Services
Powiadomienia (główne usługi danych)