Configurar la base de datos de Microsoft SQL con el modo de autenticación de Windows para Workspace ONE Access

Para utilizar una base de datos de Microsoft SQL para Workspace ONE Access, debe crear una nueva base de datos en Microsoft SQL Server. Durante la instalación, debe seleccionar un modo de autenticación para la base de datos. Si selecciona la autenticación de Windows, cuando cree la base de datos, introduzca el nombre de usuario y el dominio. El nombre de usuario y el dominio introducido es domain\username.

Al ejecutar los comandos de Microsoft SQL, debe crear una base de datos en Microsoft SQL Server, introducir el nombre de la base de datos, agregar las credenciales de usuario de inicio de sesión y crear el esquema. El nombre del esquema es saas.

Consulte la documentación de Microsoft SQL para obtener información sobre las convenciones de nomenclatura de archivos antes de crear el nombre de la base de datos.

Nota: La intercalación predeterminada distingue mayúsculas de minúsculas.

Requisitos previos

• La versión compatible de Microsoft SQL Server instalada como servidor de base de datos externa incluye Microsoft SQL Server 2014, 2016, 2017, 2019 y 2022.
  Nota: Microsoft SQL Server 2014 debe actualizarse con la revisión de Microsoft SQL para la compatibilidad con TLS 1.2.
• Implementación de equilibrado de carga configurada.
• Autenticación de Windows seleccionada como modo de autenticación.
• Derechos de administrador para crear los componentes de la base de datos y acceder a ellos utilizando Microsoft SQL Server Management Studio u otro cliente de CLI de Microsoft SQL Server.

Procedimiento

1. Inicie la sesión en Microsoft SQL Server Management Studio como administrador del sistema o con una cuenta con privilegios de administrador del sistema.
   Se abrirá la ventana del editor.
2. En la barra de herramientas, haga clic en Nueva consulta.
3. Para crear la base de datos con el esquema predeterminado denominado saas, introduzca los siguientes comandos en la ventana del editor.

   Puede definir el nombre de intercalación de Windows COLLATE, la distinción entre mayúsculas y minúsculas y la distinción de acentos. El valor predeterminado es Latin1_General_CS_AS. CS especifica distinción entre mayúsculas y minúsculas, AS especifica distinción de acentos.

   Importante: Si cambia el valor COLLATE de la base de datos de Microsoft desde Latin1_General_CS_AS, debe actualizar la propiedad datastore.collation en el archivo runtime-config.properties con ese valor de intercalación.

   /*
   Values within angle brackets (< >) are example values. When replacing the example value,
   remove the angle brackets. The database name is case sensitive, and the name must be one word with no spaces. 
   Make sure you enter the database name the same in all instances.
   */
   
   
   CREATE DATABASE <saasdb>
   COLLATE <Latin1_General_CS_AS>;
   ALTER DATABASE <saasdb> SET READ_COMMITTED_SNAPSHOT ON;
   GO
   
   IF NOT EXISTS
   (SELECT name
   FROM master.sys.server_principals
   WHERE name=N'<domain\username>')
   BEGIN
   CREATE LOGIN [<domain\username>] FROM WINDOWS;
   END
   GO
   
   USE <saasdb>; 
   IF EXISTS (SELECT * FROM sys.database_principals WHERE name=N'<domain\username>')
   DROP USER [<domain\username>]
   GO
   
   CREATE USER [<domain\username>] FOR LOGIN [<domain\username>] 
   WITH DEFAULT_SCHEMA=saas;
   GO
   
   CREATE SCHEMA saas AUTHORIZATION "<domain\username>"
   GRANT ALL ON DATABASE::<saasdb> TO "<domain\username>";
   GO
   
   ALTER ROLE db_owner ADD MEMBER "<domain\username>";
   GO
   
   

4. En la barra de herramientas, haga clic en !Ejecutar.
   El servidor de base de datos de Microsoft SQL ya está preparado para conectarse a la base de datos de Workspace ONE Access.

   La función de servidor que se utiliza para conceder privilegios de seguridad en todo el servidor se establece como pública. La membresía de función de base de datos es db_owner. No establezca ninguna otra función.

Resultados

Al instalar Workspace ONE Access, seleccione esta instancia del servidor de base de datos para conectarse a ella. Tras la instalación, la URL de JDBC y el nombre de usuario y la contraseña que se crearon para la base de datos se configuran en la página de configuración de conexión de la base de datos en el servidor de Workspace ONE Access. Consulte Administrar la configuración de la base de datos externa de Workspace ONE Access