Autorizzazioni necessarie per distribuire e gestire un'applicazione BizTalk
Il processo di distribuzione delle applicazioni include la distribuzione di assembly BizTalk da Visual Studio e l'importazione, l'esportazione e l'installazione delle applicazioni BizTalk. Di seguito sono riportate le autorizzazioni di base necessarie per eseguire tali attività:
Ai membri del gruppo Amministratori BizTalk Server sono concesse le autorizzazioni necessarie per distribuire gli assembly BizTalk da Visual Studio.
Ai membri del gruppo Amministratori BizTalk Server sono concesse le autorizzazioni necessarie per importare le applicazioni BizTalk in un gruppo BizTalk. Se durante l'importazione è stata specificata l'opzione per aggiungere un assembly incluso nell'applicazione nella Global Assembly Cache (GAC), è necessario disporre anche delle autorizzazioni di scrittura per la cartella degli assembly. I membri del gruppo di amministratori locali dispongono di tale autorizzazione.
Ai membri del gruppo Amministratori BizTalk Server o Operatori BizTalk Server sono concesse le autorizzazioni necessarie per:
Esportare applicazioni BizTalk
Avviare e arrestare porte di trasmissione, gruppi di porte di trasmissione e orchestrazioni
Attivare e disattivare indirizzi di ricezione
Sospendere, riprendere e terminare istanze
Avviare e arrestare applicazioni
Ai membri del gruppo di amministratori locali sono concesse le autorizzazioni necessarie per installare applicazioni BizTalk nel computer locale.
Può essere necessario assegnare agli utenti le autorizzazioni più restrittive per eseguire tali attività. Nella parte restante di questo argomento verranno forniti ulteriori dettagli sulle autorizzazioni necessarie, come indicato di seguito.
Autorizzazioni per distribuire assembly BizTalk da Visual Studio
Autorizzazioni per distribuire assembly BizTalk da Visual Studio
Per distribuire assembly BizTalk da Visual Studio, è necessario disporre almeno dell'autorizzazione di scrittura per il database di gestione BizTalk. Questa autorizzazione è concessa ai membri del gruppo Amministratori BizTalk Server.
Autorizzazioni per l'importazione di un'applicazione
Per importare un'applicazione BizTalk, è necessario disporre almeno delle autorizzazioni seguenti. Ai membri del gruppo Amministratori BizTalk Server sono concesse tutte le autorizzazioni necessarie per tale attività, ma se si desidera installare assembly nella Global Assembly Cache (GAC) è necessario disporre anche delle autorizzazioni di scrittura per la cartella degli assembly.
| Elemento | Autorizzazioni | Casi in cui è necessaria |
|---|---|---|
| Database di gestione BizTalk | Lettura/Scrittura | Sempre obbligatoria. |
| Database Motore regole di business BizTalk | Lettura/Scrittura | Necessaria solo se l'applicazione include regole. |
| Database BAM | Lettura/Scrittura | Necessaria solo se l'applicazione include risorse BAM. |
| Global Assembly Cache (GAC) | Lettura/Scrittura | Necessaria solo se l'applicazione include risorse assembly e si specifica che gli assembly verranno aggiunti alla Global Assembly Cache durante l'importazione (vedere la nota). |
Nota
Quando si importa un assembly utilizzando l'Importazione guidata, è possibile specificare l'opzione per aggiungere l'assembly alla Global Assembly Cache (GAC). In questo caso, è necessario disporre dell'autorizzazione di scrittura per la cartella degli assembly. Per altre informazioni sulla cartella dell'assembly, vedere Autorizzazioni per l'installazione di un'applicazione.
Se l'applicazione include uno script per la distribuzione di ulteriori elementi oltre a quelli elencati, è necessario disporre delle autorizzazioni appropriate per la distribuzione di tali elementi aggiuntivi.
Autorizzazioni per l'esportazione di un'applicazione
Per esportare un'applicazione BizTalk, è necessario disporre almeno delle seguenti autorizzazioni. Le autorizzazioni necessarie per tale attività sono concesse ai membri del gruppo Operatori BizTalk.
| Elemento | Autorizzazioni | Casi in cui è necessaria |
|---|---|---|
| Database di gestione BizTalk | Lettura | Sempre obbligatoria. |
| Database Motore regole di business BizTalk | Lettura | Necessaria solo se l'applicazione include regole. |
| Archivio certificati | Lettura | Necessaria solo se l'applicazione include certificati. |
| Internet Information Services | Lettura | Necessaria solo se l'applicazione include directory virtuali. |
Autorizzazioni per l'installazione di un'applicazione
Per impostazione predefinita, i membri del gruppo di amministratori locali dispongono delle autorizzazioni necessarie per installare applicazioni BizTalk nel computer locale. Se si desidera assegnare autorizzazioni più restrittive agli utenti che devono installare applicazioni, nella tabella seguente sono riportate le autorizzazioni minime che è necessario configurare. Se l'applicazione include risorse che richiedono ulteriori autorizzazioni, per creare ad esempio un nuovo database o una tabella di database, oltre alle autorizzazioni elencate è necessario disporre anche di queste specifiche autorizzazioni.
| Elemento | Autorizzazioni | Casi in cui è necessaria |
|---|---|---|
| Archivio certificati | Lettura/Scrittura | Necessaria solo se l'applicazione include certificati. |
| Internet Information Services | Lettura/Scrittura | Necessaria solo se l'applicazione include directory virtuali. |
| GAC | Lettura/Scrittura | Necessaria solo se l'applicazione include assembly e si specifica che gli assembly verranno aggiunti alla Global Assembly Cache al momento dell'installazione (vedere la nota seguente). |
| File system | Lettura/Scrittura | Necessaria solo se è stata impostata una proprietà destinazione per una risorsa. |
| Registro | Lettura/Scrittura | Obbligatorio se la proprietà regsvcs o regasmè impostata su True per una risorsa di assembly contenente componenti COM o COM+ gestiti. |
| Registro | Lettura/Scrittura | Necessaria se l'applicazione include risorse COM non gestite. |
Nota
Dalla Console di amministrazione BizTalk Server è possibile specificare che un assembly venga aggiunto alla Global Assembly Cache (GAC) durante l'installazione: fare clic con il pulsante destro del mouse sull'assembly nella cartella delle risorse e quindi scegliere Modifica. Se si specifica questa opzione, per installare l'applicazione BizTalk sarà necessaria l'autorizzazione di scrittura per la cartella degli assembly, che contiene la Global Assembly Cache (GAC). Il percorso di questa cartella è %SystemRoot%\assembly.
Vedere anche
Considerazioni sulla sicurezza per la distribuzione di applicazioni