Ändern von Rollen auf Datenbankebene im Omnissa Access-Dienst

Wenn die Datenbank in der Microsoft SQL-Datenbank für den Omnissa Access-Dienst erstellt wird, wird dem Datenbankbenutzer die Rolle „db_owner“ gewährt. Mitglieder der festen Datenbankrolle „db_owner“ können alle Konfigurations- und Wartungsaktivitäten auf der Datenbank ausführen.

Nachdem die Datenbank eingerichtet und im Omnissa Access-Dienst konfiguriert ist, können Sie den Zugriff auf „db_owner“ widerrufen und „db_datareader“ und „db_datawriter“ als Datenbankrollen hinzufügen. Mitglieder der „Db_datareader“-Rolle können alle Daten aus allen Benutzertabellen lesen. Mitglieder der Rolle „Db_datawriter“ können Daten in allen Benutzertabellen hinzufügen, löschen oder ändern.

Hinweis: Wenn Sie zuvor den Zugriff auf die Rolle „db_owner“ widerrufen haben, stellen Sie sicher, dass die Rolle „db_owner“ wieder gewährt wird, bevor Sie ein Upgrade auf eine neue Version von Omnissa Access starten oder Aktualisierungen an den Einstellungen der externen Datenbank vornehmen, z. B. das Ändern von Datenbankbenutzerkennwörtern.

Voraussetzungen

Verwenden Sie die Rolle für Microsoft SQL Server Management Studio als Sysadmin oder als ein Benutzerkonto mit Sysadmin-Rechten.

Vorgehensweise

1. Stellen Sie in der Microsoft SQL Server Management Studio-Sitzung als Administrator mit Sysadmin-Rechten eine Verbindung mit der Datenbankinstanz <saasdb> für Omnissa Access her.

2. Widerrufen Sie die Datenbankrolle db_owner für die Datenbank und geben Sie den folgenden Befehl ein.

   Authentifizierungsmodus	Befehl
   Windows-Authentifizierung (Domäne\Benutzer)	ALTER ROLE db_owner DROP MEMBER <domain\username>;
   SQL Server-Authentifizierung (lokaler Benutzer)	ALTER ROLE db_owner DROP MEMBER <loginusername>;

3. Fügen Sie der Datenbank die Rollenmitgliedschaft Db_datawriter sowie Db_datareader hinzu.

   Authentifizierungsmodus	Befehl
   Windows-Authentifizierung (Domäne\Benutzer)	ALTER ROLE db_datawriter ADD MEMBER <domain\username>;
   	GO
   	ALTER ROLE db_datareader ADD MEMBER <domain\username>;
   	GO
   SQL Server-Authentifizierung (lokaler Benutzer)	ALTER ROLE db_datawriter ADD MEMBER <loginusername>;
   	GO
   	ALTER ROLE db_datareader ADD MEMBER <loginusername>;
   	GO