Account per l'utilizzo del DBMS

Per installare e utilizzare Administration Server, è necessario un account Windows con cui eseguire il programma di installazione di Administration Server (di seguito denominato anche programma di installazione), un account Windows con cui avviare il servizio Administration Server e un account DBMS interno per accedere al DBMS. È possibile creare nuovi account o utilizzare quelli esistenti. Tutti questi account richiedono diritti specifici. Un insieme degli account richiesti e dei relativi diritti dipende dai seguenti criteri:

Seguire il principio del privilegio minimo quando si concedono diritti e autorizzazioni agli account. Ciò significa che i diritti concessi devono essere sufficienti solo per eseguire le azioni richieste.

Le tabelle seguenti contengono informazioni sui diritti di sistema e sui diritti del DBMS che è necessario concedere agli account prima di installare e avviare Administration Server.

Microsoft SQL Server con autenticazione di Windows

Se si sceglie SQL Server come DBMS, è possibile utilizzare l'autenticazione di Windows per accedere a SQL Server. Configurare i diritti di sistema per un account Windows utilizzato per eseguire il programma di installazione e un account Windows utilizzato per avviare il servizio Administration Server. In SQL Server, creare credenziali di accesso per entrambi gli account Windows. A seconda del metodo di creazione del database del server, concedere i diritti di SQL Server richiesti a tali account come descritto nella tabella seguente. Per ulteriori informazioni su come configurare i diritti degli account, consultare Configurazione degli account per l'utilizzo di SQL Server (autenticazione di Windows).

DBMS: Microsoft SQL Server (tra cui Express Edition) con autenticazione Windows

 

Creazione automatica del database (con il programma di installazione)

Creazione manuale del database (da parte dell'amministratore)

Account con cui viene eseguito il programma di installazione

  • DBMS remoto: solo un account di dominio del dispositivo remoto in cui è installato il DBMS.
  • DBMS locale: un account amministratore locale o un account di dominio.
  • DBMS remoto: solo un account di dominio del dispositivo remoto in cui è installato il DBMS.
  • DBMS locale: un account amministratore locale o un account di dominio.

Diritti dell'account con cui viene eseguito il programma di installazione

  • Diritti di sistema: diritti di amministratore locale.
  • Diritti di SQL Server:
    • Ruolo a livello di server: sysadmin.
  • Diritti di sistema: diritti di amministratore locale.
  • Diritti di SQL Server:
    • ruolo a livello di server: pubblico.
    • Appartenenza al ruolo del database per il database del server: db_owner, public.
    • Schema predefinito per il database del server: dbo.

Account del servizio di Administration Server

  • DBMS remoto: solo un account di dominio del dispositivo remoto in cui è installato il DBMS.
  • DBMS locale:
    • Un account Windows scelto dall'amministratore.
    • Un account nel formato KL-AK-* creato automaticamente dal programma di installazione.
  • DBMS remoto: solo un account di dominio del dispositivo remoto in cui è installato il DBMS.
  • DBMS locale:

Diritti dell'account del servizio di Administration Server

  • Diritti di sistema: diritti richiesti assegnati dal programma di installazione
  • Diritti di SQL Server: diritti richiesti assegnati dal programma di installazione
  • Diritti di sistema: diritti richiesti assegnati dal programma di installazione
  • Diritti di SQL Server:
    • ruolo a livello di server: pubblico.
    • Appartenenza al ruolo del database per il database del server: db_owner, public.
    • Schema predefinito per il database del server: dbo.

Microsoft SQL Server con autenticazione di SQL Server

Se si sceglie SQL Server come DBMS, è possibile utilizzare l'autenticazione di SQL Server per accedere a SQL Server. Configurare i diritti di sistema per un account Windows utilizzato per eseguire il programma di installazione e per un account Windows utilizzato per avviare il servizio Administration Server. In SQL Server, creare un account di accesso con una password da utilizzare per l'autenticazione. Quindi, concedere a questo account SQL Server i diritti richiesti elencati nella tabella seguente. Per ulteriori informazioni su come configurare i diritti degli account, consultare Configurazione degli account per l'utilizzo di SQL Server (autenticazione di SQL Server).

DBMS: Microsoft SQL Server (tra cui Express Edition) con autenticazione di SQL Server

 

Creazione automatica del database (con il programma di installazione)

Creazione manuale del database (da parte dell'amministratore)

Account con cui viene eseguito il programma di installazione

  • DBMS remoto: solo un account di dominio del dispositivo remoto in cui è installato il DBMS.
  • DBMS locale: un account amministratore locale o un account di dominio.
  • DBMS remoto: solo un account di dominio del dispositivo remoto in cui è installato il DBMS.
  • DBMS locale: un account amministratore locale o un account di dominio.

Diritti dell'account con cui viene eseguito il programma di installazione

Diritti di sistema: diritti di amministratore locale.

Diritti di sistema: diritti di amministratore locale.

Account del servizio di Administration Server

  • DBMS remoto: solo un account di dominio del dispositivo remoto in cui è installato il DBMS.
  • DBMS locale:
    • Un account Windows scelto dall'amministratore.
    • Un account nel formato KL-AK-* creato automaticamente dal programma di installazione.
  • DBMS remoto: solo un account di dominio del dispositivo remoto in cui è installato il DBMS.
  • DBMS locale:
    • Un account utente di Windows scelto dall'amministratore.
    • Un account nel formato KL-AK-* creato automaticamente dal programma di installazione.

Diritti dell'account del servizio di Administration Server

Diritti di sistema: diritti richiesti assegnati dal programma di installazione

Diritti di sistema: diritti richiesti assegnati dal programma di installazione

Diritti dell'account di accesso utilizzato per l'autenticazione di SQL Server

Diritti di SQL Server richiesti per creare un database e installare Administration Server:

  • ruolo a livello di server: pubblico.
  • Appartenenza al ruolo del database per il database master: db_owner.
  • - Schema predefinito per il database master: dbo.
  • Autorizzazioni:
    • CONNECT ANY DATABASE
    • CONNECT SQL
    • CREATE ANY DATABASE
    • VIEW ANY DATABASE

    Diritti di SQL Server necessari per utilizzare Administration Server:

  • ruolo a livello di server: pubblico.
  • Appartenenza al ruolo del database per il database del server: db_owner.
  • Schema predefinito per il database del server: dbo.
  • Autorizzazioni:
    • CONNECT SQL
    • VIEW ANY DATABASE

Diritti di SQL Server:

  • ruolo a livello di server: pubblico.
  • Appartenenza al ruolo del database per il database del server: db_owner.
  • Schema predefinito per il database del server: dbo.
  • Autorizzazioni:
    • CONNECT SQL
    • VIEW ANY DATABASE

Configurazione dei diritti di SQL Server per il ripristino dei dati di Administration Server

Per ripristinare i dati di Administration Server dal backup, avviare l'utilità klbackup con l'account Windows utilizzato per installare Administration Server. Prima di avviare l'utilità klbackup, in SQL Server concedere il ruolo a livello di amministratore di sistema e di server alle credenziali di accesso di SQL Server associate a questo account Windows.

MySQL e MariaDB

Se si sceglie MySQL o MariaDB come DBMS, creare un account DBMS interno e concedere a questo account i diritti richiesti elencati nella tabella seguente. Il programma di installazione e il servizio Administration Server utilizzano questo account DBMS interno per accedere al DBMS. Si noti che il metodo di creazione del database non influisce sull'insieme dei diritti richiesti. Per ulteriori informazioni su come configurare i diritti dell'account, consultare Configurazione degli account per l'utilizzo di MySQL e MariaDB.

DBMS: MySQL e MariaDB

 

Creazione automatica o manuale del database

Account con cui viene eseguito il programma di installazione

  • DBMS remoto: solo un account di dominio del dispositivo remoto con il DBMS installato.
  • DBMS locale: un account amministratore locale o un account di dominio.

Diritti dell'account con cui viene eseguito il programma di installazione

Diritti di sistema: diritti di amministratore locale.

Account del servizio di Administration Server

  • DBMS remoto: solo un account di dominio del dispositivo remoto con il DBMS installato.
  • DBMS locale:
    • Un account Windows scelto dall'amministratore.
    • Un account nel formato KL-AK-* creato automaticamente dal programma di installazione.

Diritti dell'account del servizio di Administration Server

Diritti di sistema: diritti richiesti assegnati dal programma di installazione

Diritti dell'account interno DBMS

Privilegi dello schema:

  • Database di Administration Server: ALL (ad eseclusione di GRANT OPTION).
  • Schemi di sistema (mysql e sys): SELECT, SHOW VIEW.
  • La procedura memorizzata di sys.table_exists: EXECUTE (se si usa MariaDB 10.5 o versione precedente come DBMS, non è necessario concedere il privilegio EXECUTE).

Privilegi globali per tutti gli schemi: PROCESS, SUPER.

Configurazione dei privilegi per il ripristino dei dati di Administration Server

I diritti concessi all'account DBMS interno sono sufficienti per ripristinare i dati di Administration Server dal backup. Per avviare il ripristino, eseguire l'utilità klbackup con l'account Windows utilizzato per installare Administration Server.

Vedere anche:

Scenario di installazione principale

Inizio pagina