Créer l’utilisateur de serveur MID et lui accorder le rôle
Pour communiquer avec l’instance, les serveurs MID ont besoin d’un ID utilisateur et du rôle approprié. Créez l’ID d’utilisateur d’un serveur MID et accordez à l’ID le rôle mid_server . Pour éviter l’échec de la validation du serveur MID, le système exécute des règles métier pour surveiller les paramètres sélectionnés pour les utilisateurs du serveur MID.
Avant de commencer
Pourquoi et quand exécuter cette tâche
Si plusieurs serveurs MID utilisent le même utilisateur connecté, un enregistrement de problème est créé si plusieurs serveurs sont opérationnels à la fois. Il est recommandé que les serveurs MID utilisent un utilisateur connecté unique. Consultez (KB1552863) Utilisateur connecté unique au serveur MID pour plus d’informations et les étapes de rattrapage.
Procédure
Validation du rôle de serveur MID
La validation système en temps réel des affectations de rôles de serveur MID empêche les paramètres incompatibles.
Pour éviter l’échec de la validation du serveur MID et s’assurer que votre serveur MID est correctement configuré, le système exécute plusieurs règles métier qui surveillent les rôles et les paramètres que vous sélectionnez pour votre utilisateur de serveur MID. L’instance affiche un avertissement et bloque le changement lorsque vous tentez d’enregistrer une configuration incompatible.
Privilèges élevés non autorisés
Protection de la table de relations
La table Rôle d’utilisateur [sys_user_has_role] crée la relation entre les tables Utilisateur [sys_user] et Rôle [sys_user_role].
- Rôle incompatible Les rôles mid_server et security_admin sont incompatibles et ne peuvent pas être affectés au même utilisateur. Le système détermine le rôle actuel de l’utilisateur et exécute la règle métier Administrateur de sécurité incompatible avec MID sur la table Rôle d’utilisateur [sys_user_has_role]. Cette règle empêche un administrateur d’ajouter le rôle de security_admin à un utilisateur qui dispose actuellement du rôle mid_server.
Figure 2. Avertissements en cas d’affectation de rôle de security_admin incompatible - Paramètres de rôle d’utilisateur et d’enregistrement utilisateur incompatibles
La règle métier Rôle d’utilisateur de serveur MID incompatible s’exécute sur la table Rôle d’utilisateur [sys_user_has_role] pour protéger ses données contre les configurations incompatibles. La validation de cette table connexe garantit qu’un administrateur ne peut pas affecter le rôle mid_server à un utilisateur qui détient déjà le rôle security_admin.
Étapes suivantes
Téléchargez les fichiers du serveur MID pour votre système d’exploitation.