Требования сервисной учетной записи FIM2010 R2 SP1 к базе данных после установки
Мы находимся в процессе обновления нашего менеджера по Идентификационным данным Центра деятельности к 2 010 R2 SP1. Экземпляр SQL Server для старой установки имеет сервисную учетную запись FIM в роли системного администратора, как требуется для установки. Однако наша служба безопасности (а также я) хотела бы уменьшить полномочия до учетной записи как можно больше на новой установке. Что минимум требуемые полномочия для учетной записи FIM на SQL Server после того, как установка будет завершена?
Посмотрев повсюду и не найдя никакой документации или советов по этому поводу, я решил провести собственное тестирование. После завершения установки FIM и правильной работы FIM я уменьшил права учетной записи службы до наличия только dbowner в базе данных FIM и без ролей сервера. У нас не было проблем с этой настройкой, поэтому я считаю это ответом.