Управление доступом
Регистрационная запись на SQL-сервере
Пользователи могут использовать Windows-аутентификацию и SQL‑аутентификацию.
Независимо от способа аутентификации регистрационная запись SQL-сервера (login), которая используется для внутренней связи сервера веб-доступа с БД системы DIRECTUM, должна входить в следующие роли:
· на SQL-сервере – Public и View any definitions;
· в базе данных системы DIRECTUM - db_owner.
При Windows-аутентификации используется учетная запись группы приложений, реквизиты учетной записи хранятся в метабазе IIS.
При SQL-аутентификации используется учетная запись, указанная в файле web.config. В этом случае группу приложений рекомендуется запускать от имени специального пользователя Network Service.
Задавать и изменять регистрационную запись на SQL-сервере можно при помощи утилиты конфигурирования, см. раздел «Утилита конфигурирования сервера веб-доступа».
См. также:
· Пользователь Windows для группы приложений;
· Пользователь для запуска процессов DIRECTUM;
· Права пользователей DIRECTUM;
· Настройка локальных параметров безопасности.
© 2009, Компания DIRECTUM
|
Отправить комментарий к этому разделу на
support@directum.ru
|