資料收集器安全性

機密資訊可以在目標執行個體、與組態伺服器有關的關聯式執行個體、執行中的收集組，以及主控管理資料倉儲的伺服器之間傳遞。

為了保護透過網路傳輸的任何資料，會實作標準安全性機制，例如 Transact-SQL 的通訊協定加密。

指派給 dc_admin 角色的使用者對於伺服器執行個體上的資料收集器組態具有完整系統管理員存取權 (建立、讀取、更新和刪除)。這個角色的成員可以執行以下作業：

• 設定收集器層級的屬性。

• 加入新的收集組。

• 安裝新的集合類型。

• 執行 dc_operator 角色允許的所有作業。

dc_admin 角色是下列角色的成員：

• SQLAgentUserRole。這個角色是建立排程及執行作業所需的角色。

  [!附註]

  針對資料收集器所建立的 Proxy 必須授與 dc_admin 的存取權，才能建立 Proxy 並將 Proxy 用於需要 Proxy 的任何作業步驟。

• dc_operator。dc_admin 的成員會繼承提供給 dc_operator 的權限。

dc_operator 角色的成員具有讀取和更新的存取權。這個角色支援與執行和設定收集組有關的作業工作。這個角色的成員可以執行以下作業：

• 啟動或停止收集組。

• 列舉現有的收集組。

• 檢視與收集組有關的詳細資訊 (例如集合項目和收集頻率)。

• 變更現有收集組的上載頻率。

• 針對屬於現有收集組之一部分的集合項目變更其收集頻率。

dc_operator 角色是下列角色的成員：

• db_ssisltduser。成員必須要有這個角色的成員資格，才可以列舉及檢視資料收集器封裝。如需詳細資訊，請參閱＜使用 Integration Services 角色＞。

dc_proxy 角色的成員對於資料收集器收集組和收集器層級的屬性具有讀取存取權。這個角色的成員也可以執行自己所擁有的作業，並建立以現有 Proxy 帳戶身分執行的作業步驟。

這個角色的成員可以執行以下作業：

• 檢視收集組組態資訊 (例如集合項目的輸入參數及這些項目的收集頻率)。

• 取得只能由單一預存程序存取的內部加密資訊 (例如，用於資料上載的資料倉儲連接資訊)。

• 記錄收集組執行階段事件。

dc_proxy 角色是下列角色的成員：

• db_ssisltduser。成員必須要有這個角色的成員資格，才可以列舉及檢視資料收集器封裝。如需詳細資訊，請參閱＜使用 Integration Services 角色＞。

mdw_admin 角色的成員對於管理資料倉儲具有讀取、寫入、更新和刪除的存取權。

這個角色的成員可以執行以下作業：

• 在需要時變更管理資料倉儲結構描述 (例如，在安裝新的集合類型時加入新的資料表)。

  [!附註]

  當結構描述變更時，使用者也必須是 dc_admin 角色的成員，才能安裝新的收集器型別，因為這個動作需要在 msdb 中擁有更新資料收集器組態的權限。

• 在管理資料倉儲上執行維護作業，例如封存或清除。

mdw_writer 角色的成員可以將資料上載及寫入管理資料倉儲。在管理資料倉儲內儲存資料的任何資料收集器都必須是這個角色的成員。

mdw_reader 角色的成員對於管理資料倉儲具有讀取存取權。由於這個角色的目的是要藉由提供歷程記錄資料的存取來支援疑難排解，所以這個角色的成員無法檢視管理資料倉儲結構描述的其他元素。