Настройка базы данных Microsoft SQL в режиме проверки подлинности локального SQL Server для Workspace ONE Access

Чтобы использовать базу данных Microsoft SQL для Workspace ONE Access, необходимо создать новую базу данных в Microsoft SQL Server. Во время установки необходимо выбрать режим проверки подлинности базы данных. Если выбрать проверку подлинности SQL Server при создании базы данных, необходимо будет ввести имя локального пользователя и домен.

Выполняя команды Microsoft SQL, вы создаете базу данных на сервере Microsoft SQL, вводите ее имя, добавляете учетные данные пользователя для входа в систему и создаете схему. Имя схемы — saas.

Для получения сведений о правилах именования файлов перед указанием имени базы данных см. документацию по Microsoft SQL.

Примечание: Параметр сортировки базы данных по умолчанию чувствителен к регистру.

Необходимые условия

• Поддерживаемые версии системы Microsoft SQL Server, установленной в качестве внешнего сервера базы данных, включают Microsoft SQL Server 2014, 2016, 2017 и 2019.
  Примечание: Для поддержки TLS 1.2 требуется обновление Microsoft SQL Server 2014 с исправлением Microsoft SQL.
• Средство балансировки нагрузки настроено.
• В качестве режима проверки подлинности выбрана проверка подлинности SQL Server.
• Права администратора для доступа и создания компонентов базы данных с помощью Microsoft SQL Server Management Studio или из другого клиента интерфейса командной строки Microsoft SQL Server.

Процедура

1. Войдите в сеанс Microsoft SQL Management Server Studio в качестве sysadmin или с учетной записью пользователя с привилегиями sysadmin.
   Откроется окно редактора.
2. На панели инструментов щелкните Создать запрос.
3. Чтобы создать базу данных со схемой по умолчанию с именем saas, введите следующие команды в окно редактора:

   Вы можете определить имя параметра сортировки Windows COLLATE, а также учет регистра и диакритических знаков. Стандартное значение: Latin1_General_CS_AS. «CS» указывает на учет регистра, а «AS» — на учет диакритических знаков.

   Важно!: Если изменить значение Latin1_General_CS_AS параметра COLLATE для базы данных Microsoft, необходимо обновить свойство datastore.collation в файле runtime-config.properties, чтобы оно включало это значение параметра сортировки.

   /*
   Values within angle brackets (< >) are example values. When replacing the example value,
   remove the angle brackets. The database name is case sensitive, and the name must be one word with no spaces. 
   Make sure you enter the database name the same in all instances.
   */
   
   
   CREATE DATABASE <saasdb>
   COLLATE <Latin1_General_CS_AS>;
   ALTER DATABASE <saasdb> SET READ_COMMITTED_SNAPSHOT ON;
   GO
   
   BEGIN
   CREATE LOGIN [<loginusername>] WITH PASSWORD = N'<password>';
   END
   GO
   
   USE <saasdb>; 
   IF EXISTS (SELECT * FROM sys.database_principals WHERE name=N'<loginusername>')
   DROP USER [<loginusername>]
   GO
   
   CREATE USER [<loginusername>] FOR LOGIN [<loginusername>]
   WITH DEFAULT_SCHEMA=saas;
   GO
   
   CREATE SCHEMA saas AUTHORIZATION [<loginusername>]
   GRANT ALL ON DATABASE::<saasdb> TO [<loginusername>];
   GO
   
   ALTER ROLE [db_owner] ADD MEMBER [<loginusername>];
   GO
   
   

4. На панели инструментов щелкните !Выполнить.
   Теперь сервер базы данных Microsoft SQL готов для подключения к базе данных Workspace ONE Access.

   Роль сервера, используемая для предоставления привилегий безопасности на сервере — public. Роль пользователя базы данных — db_owner. Не устанавливайте другие роли.

Результаты

При установке Workspace ONE Access необходимо выбрать этот экземпляр сервера базы данных для подключения. После установки URL-адрес JDBC, а также имя пользователя и пароль, созданные для базы данных, настраиваются на странице «Настройка подключения к базе данных» на сервере Workspace ONE Access. См. раздел Управление настройками внешней базы данных Workspace ONE Access.