最低安全性使用者權限

發行項
07/21/2023

BizTalk Server 使用的群組和帳戶擁有執行大部分工作所需的最低使用者權限。因此，有些工作需要的權限可能超過 BizTalk Server 自動授與您所屬群組的使用者權限。本主題內容：

群組和角色成員資格

下表描述您在 BizTalk Server 中執行工作所需的最低安全性使用者權限：

工作	群組或角色
設定
安裝	- 本機系統管理員
設定	- BizTalk Server系統管理員 - 本機系統管理員 - sysadmin SQL Server 角色 - SSO 系統管理員 - OLAP 系統管理員
加入 BizTalk Server 群組	- 本機系統管理員 - BizTalk Server系統管理員
BizTalk 管理
建立 MessageBox 資料庫	- BizTalk Server系統管理員 - sysadmin SQL Server 角色
建立或刪除 BizTalk 主控件	- BizTalk Server系統管理員 - 在 BizTalk MessageBox 資料庫上db_ddladmin SQL Server資料庫角色
變更主控件的 [主控件追蹤] 屬性	- BizTalk Server系統管理員 - 在 BAM 主要匯入資料庫、BizTalk MessageBox 資料庫和 BizTalk 追蹤資料庫上db_securityadmin SQL Server資料庫角色
建立 (安裝)、刪除或變更主控件執行個體的認證	BizTalk Server 系統管理員本機系統管理員下列資料庫所在伺服器上的 securityadmin SQL Server 角色： BizTalk MessageBox 資料庫、BizTalk 管理資料庫、規則引擎資料庫、BizTalk 追蹤資料庫、BAM 主要匯入資料庫在下列資料庫上的 db_securityadmin SQL Server 資料庫角色： BizTalk MessageBox 資料庫、BizTalk 管理資料庫、規則引擎資料庫、BizTalk 追蹤資料庫、BAM 主要匯入資料庫
啟動或停止主控件執行個體	- BizTalk Server系統管理員
新增或移除伺服器	- BizTalk Server系統管理員 - 您要新增或移除之電腦上的本機系統管理員。
新增或移除接收處理常式	- BizTalk Server系統管理員 - SSO 聯盟系統管理員
啟動或停止應用程式、協調流程、傳送埠和傳送埠群組	- BizTalk Server 運算子
啟用和停用接收位置	- BizTalk Server 運算子
搜尋成品	- BizTalk Server 運算子
新增配接器	- BizTalk Server系統管理員 - SSO 聯盟系統管理員
備份資料庫	- 資料庫BTS_BACKUP_USERS角色 - 裝載 BizTalk 管理資料庫的SQL Server系統管理員SQL Server角色。注意：您必須設定SQL Server Agent服務，以在網域帳戶或本機帳戶下執行，且每個實例上都有對應的使用者SQL Server。
以憑證設定 BizTalk 群組	- BizTalk Server系統管理員
所有其他的工作 (包括 WMI)	- BizTalk Server系統管理員
作業和服務實例追蹤
檢視 [群組中樞] 頁面、執行查詢、儲存及載入查詢	- BizTalk Server 運算子
檢視查詢結果	- BizTalk Server 運算子
一般組態和追蹤組態	- BizTalk Server系統管理員 (讀取和寫入) - BizTalk Server運算子 (讀取)
瀏覽狀況監控 Cube	- BizTalk Server系統管理員
檢視訊息屬性	- BizTalk Server系統管理員
儲存訊息內文	- BizTalk Server系統管理員
使用尋找訊息查詢	- BizTalk Server系統管理員
使用查詢組建	- BizTalk Server系統管理員
使用協調流程偵錯工具	- BizTalk Server系統管理員
使用 BizTalk Server 管理主控台，在群組中樞頁面中檢視訊息流程、訊息事件。	- BizTalk Server 運算子
擱置、終止或繼續執行個體	- BizTalk Server 運算子
封存或清除「追蹤」資料庫中的訊息	- 在 BizTalk 追蹤資料庫上db_owner角色
所有其他的工作	- BizTalk Server系統管理員
Tracking Profile Editor (追蹤設定檔編輯器)
讀取或寫入 BizTalk 管理資料庫	- BizTalk Server系統管理員
事件匯流排監控 MMC
所有工作	- BizTalk Server系統管理員
BizTalk WCF 服務發佈精靈
所有工作	- 本機系統管理員
BizTalk Web 服務發佈精靈
所有工作	- 本機系統管理員
商務活動監控
執行 BM.exe	- 在 BAM 主要匯入、BAM 星狀架構和 BAM 封存資料庫中db_owner SQL Server資料庫角色
如果有 Analysis Services 資料庫，則執行 BM.exe	- 在 BAM 主要匯入、BAM 星狀架構和 BAM 封存資料庫中db_owner SQL Server資料庫角色 - BAM Analysis Services 資料庫中的 OLAP 系統管理員
建立 BAM 檢視帳戶	- 在 BAM 主要匯入資料庫中db_owner SQL Server資料庫角色 - BAM Analysis Services 資料庫中的 OLAP 系統管理員
規則引擎 (發佈規則)
部署/解除部署原則；操作有關安全性的成品	- 在規則引擎資料庫中RE_ADMIN_USERS SQL Server資料庫角色

用於執行管理工作的使用者權限

若要執行管理工作，請使用 BizTalk Server 管理主控台或 Windows Management Instrumentation (WMI)；執行管理工作的帳戶視執行的工作而定，需要不同的使用者權限層級。

下表說明帳戶執行工作所需的使用者權限，從最低的使用者權限 (層級 1) 到最高的使用者權限 (層級 4)。

使用者權限的層級	授與的使用者權限	工作
0	- BizTalk Server 運算子	- 基本管理和監視工作。沒有變更組態設定的能力。沒有訊息屬性或內容的存取權。
1	- BizTalk Server系統管理員	- 除了需要層級 2-4 使用者權限以外的所有系統管理工作
2	- 授與層級 1 的使用者權限 - 所有 SQL Server 上的 securityadmin SQL Server 角色 - 在 BizTalk 追蹤、規則引擎、BizTalk 管理、BAM 主要匯入和 BizTalk MessageBox 資料庫中db_securityadmin和db_accessadmin SQL Server資料庫角色 - 在所有 BizTalk MessageBox 資料庫上db_ddladmin SQL Server資料庫角色 - SSO 聯盟系統管理員	- 建立和刪除 BizTalk 主機 - 變更主機追蹤屬性 - 新增和刪除伺服器 - 新增和刪除接收處理常式 - 新增配接器
3	- 授與至層級 2 的使用者權限 - 所有BizTalk Server執行時間電腦上的本機系統管理員	- 建立和刪除主機實例
4	- 授與層級 3 的使用者許可權 - 具有 BizTalk MessageBox 資料庫之所有 SQL Server 上的系統管理員SQL Server角色	- 建立 MessageBox 資料庫

社群新增 – 工作清單

BizTalk Server 2013 R2 的最低安全性許可權 () https://social.technet.microsoft.com/wiki/contents/articles/24590.minimum-security-rights-for-biztalk-server-2013-r2.aspx

另請參閱

存取控制和資料安全性設計BizTalk Server中BizTalk Server Windows 群組和使用者帳戶中BizTalk Server Database 的系統架構

共用方式為