Administradores (Master Data Services)

Aplica-se a:SQL Server – Somente Windows Instância Gerenciada de SQL do Azure

Este artigo descreve os tipos de administradores no Master Data Services: administradores de modelo, administradores de entidade e superusuário.

Administradores de modelo

No Master Data Services, um administrador de modelo é um usuário que tem permissão de Administrador atribuída ao objeto de modelo de nível superior na guia Objetos de Modelo. Quando um usuário tem permissão de administrador em um modelo específico, quaisquer outras permissões nos objetos filho do modelo (permissões de objeto de modelo e de membro) são superadas pela permissão de Administrador do modelo e efetivamente ignoradas.

• Se o usuário tiver acesso à área funcional Gerenciador , ele poderá adicionar, excluir e atualizar todos os dados mestre nessa área.

• Se o usuário tiver acesso a outras áreas funcionais, o usuário poderá executar todas as tarefas administrativas disponíveis na área funcional.

Cada modelo pode ter vários administradores. Cada usuário pode ser um administrador de modelo para um, vários ou todos os modelos na implantação do Master Data Services.

Um usuário pode ser configurado como um administrador de modelo no Master Data Manager ou de forma programática. Para obter mais informações, consulte Criar um administrador de modelo (Master Data Services).

Administradores de entidade

No Master Data Services, um administrador de entidade é um usuário que tem permissões de administrador atribuídas ao objeto de entidade na guia Objetos do modelo. Quando um usuário tem permissões de administrador para uma entidade, quaisquer outras permissões nos objetos filho da entidade (tanto permissões de membro quanto de objeto modelo) são substituídas pelas permissões de administrador e são ignoradas.

• Se o usuário tiver acesso à área funcional Gerenciador , ele poderá adicionar, excluir e atualizar todos os dados mestre nessa área.

• Se as alterações de entidade exigirem aprovação do administrador, um administrador de entidade pode examinar e, em seguida, aprovar ou rejeitar conjuntos de alterações.

Cada entidade pode ter vários administradores. Cada usuário pode ser um administrador de entidade para uma, várias ou todas as entidades.

Um usuário pode ser configurado como um administrador de entidade no Master Data Services ou de forma programática. Para obter mais informações, consulte Criar um administrador de entidades (Master Data Services).

Superusuário do Master Data Services

No Master Data Services, você pode atribuir permissões a um usuário à área funcional Superusuário. Um usuário com permissões à área funcional Superusuário efetivamente tem permissão de Administrador em todos os modelos e permissões para todas as outras áreas funcionais. Para obter informações sobre as permissões para as áreas funcionais, consulte Permissões de área funcional (Master Data Services).

O superusuário padrão é especificado para a Conta de Administrador quando você cria o banco de dados do Master Data Services usando o Assistente para Criar Banco de Dados (Gerenciador de Configuração do Master Data Services).

O superusuário pode fazer o seguinte:

• Acesse todas as áreas funcionais.

• Adicione, exclua e atualize todos os dados mestre de todos os modelos na área funcional Gerenciador .

Você pode atribuir permissões de Superusuário a vários usuários e/ou grupos de usuários.

Comparando tipos de administrador

Tipo de administrador	Descrição
Superusuário do Master Data Services	As permissões atribuídas no Master Data Manager não têm efeito algum sobre o acesso do administrador. Pode ser um superusuário com base em permissões de área funcional atribuídas explicitamente ou em permissões herdadas de um grupo. Tem, automaticamente, todas as permissões para todos os modelos. Tem acesso automaticamente a todas as áreas funcionais.
Administrador de modelo	Pode ser um administrador de modelo com base nas permissões de administrador atribuídas explicitamente ou nas permissões herdadas de um grupo. Tem acesso somente a áreas funcionais às quais esse acesso é concedido. Tem automaticamente todas as permissões para todos os objetos e membros no modelo específico.
Administrador de entidade	Pode ser um administrador de entidade com base nas permissões de administrador atribuídas explicitamente ou nas permissões herdadas de um grupo. Tem acesso somente a áreas funcionais às quais esse acesso é concedido. Tem automaticamente todas as permissões para todos os objetos e membros na entidade específica. Poderá aprovar os conjuntos de alterações pendentes se as alterações de entidade exigirem aprovação.

Recursos externos

Postagem do blog, Aprimoramentos de Segurança, em msdn.com.

Confira também

Criar um administrador de modelo (Master Data Services)
Criar um banco de dados do Master Data Services
Notificações (Master Data Services)