Wanneer het saas-schema wordt gebruikt voor het maken van de Microsoft SQL-database voor de VMware Identity Manager-service, wordt lidmaatschap van de databaserol toegekend aan de rol db_owner. Leden van de vaste databaserol db_owner kunnen alle configuraties en onderhoudsactiviteiten in de database uitvoeren.

Over deze taak

Nadat de database is ingesteld en geconfigureerd in de VMware Identity Manager-service, kunt u toegang tot db_owner intrekken en db_datareader en db_datawriter toevoegen als de databaserollen. Leden van de rol db_datareader kunnen alle gegevens van alle gebruikerstabellen lezen. Leden van de rol db_datawriter kunnen gegevens in alle gebruikerstabellen toevoegen, verwijderen of wijzigen.

Opmerking:

Als u de toegang tot db_owner intrekt wanneer u naar een nieuwe versie van VMware Identity Manager upgradet, voordat u upgradet moet u de db_owner bevoegdheid teruggeven voordat u het upgradeproces start.

Voorwaarden

Gebruikersrol voor de Microsoft SQL Server Management Studio als systeembeheerder of als een gebruikersaccount met rechten van een systeembeheerder.

Procedure

  1. Maak verbinding met de database-instantie <saasdb> voor VMware Identity Manager in de Microsoft SQL Server Management Studio-sessie als beheerder met rechten van een systeembeheerder.
  2. Voor het intrekken van de rol db_owner in de database, voert u de volgende opdracht in

    Verificatiemodus

    Opdracht

    Windows-verificatie (domein\gebruiker) 

    ALTER ROLE db_owner DROP MEMBER <domain\username>;

    SQL Server-verificatie (lokale gebruiker) 

    ALTER ROLE db_owner DROP MEMBER <loginusername>;
  3. Rollidmaatschap db_datawriter en db_datareader toevoegen aan de database.

    Verificatiemodus

    Opdracht

    Windows-verificatie (domein\gebruiker) 

    ALTER ROLE db_datawriter ADD MEMBER <domain\username>;
GO

ALTER ROLE db_datareader ADD MEMBER <domain\username>;
GO

    SQL Server-verificatie (lokale gebruiker) 

    ALTER ROLE db_datawriter ADD MEMBER <loginusername>;
GO
ALTER ROLE db_datareader ADD MEMBER <loginusername>;
GO