Для работы Indeed PAM необходимы три хранилища данных. Компоненты Indeed PAM Core, IDP и Indeed Log Server используют в качестве хранилища разные базы данных.
Для работы с базами данных потребуется сервисная учётная запись SQL или доменная учётная запись с правами db_owner. При первом подключении к базам данных будут автоматически созданы таблицы от имени сервисной учётной записи. После первого обращения права для сервисной учётной записи можно изменить, для полноценной работы достаточно полномочий db_reader и db_writer.
Запустите Microsoft SQL Management Studio (SSMS) и выполните подключение к SQL-серверу от имени учётной записи с правами на создание баз данных и имен для входа:
- Вызовите контекстное меню пункта Базы данных (Databases):
- Выберите пункт Новая база данных (New Database…).
- Укажите имя базы данных, например: IPAMCORE, IPAMIDP, ILS.
- Нажмите Ок.
- Раскройте пункт Безопасность (Security) и вызовите контекстное меню пункта Имя для входа (Logins):
- Выберите Новое имя для входа (New Login...).
- Выберите тип проверки подлинности Проверка подлинности Windows или Проверка подлинности SQL.
- Укажите имя учётной записи, например, IPAMService и пароль.
- Перейдите в пункт Привязки (User mapping) и установите привязку для баз данных IPAMCORE, IPAMIDP и ILSс правами db_owner.
- Нажмите ОК.