Autorizzazioni di installazione predefinite - Tableau Resource Monitoring Tool
L'argomento seguente illustra le autorizzazioni predefinite impostate su vari account o gruppi di sistema durante l'installazione. Se il tuo ambiente o la tua organizzazione richiedono l'utilizzo di account non predefiniti, questo ti aiuterà a determinare quali autorizzazioni sono necessarie affinché Resource Monitoring Tool (RMT) funzioni correttamente.
Nota: il server e l’agente Resource Monitoring Tool (RMT) non sono conformi allo standard FIPS (Federal Information Processing Standard) 140- 2 e non funzioneranno correttamente in sistemi operativi in esecuzione con la modalità FIPS abilitata.
Installazioni Windows
Per impostazione predefinita, Tableau Resource Monitoring Tool crea questi account quando viene installato:
NT SERVICE\TableauResourceMonitoringTool
NT SERVICE\TableauResourceMonitoringToolPostgreSQL
NT SERVICE\TableauResourceMonitoringToolRabbitMQ
Se desideri o devi utilizzare altri account al posto degli account predefiniti, puoi specificarli dopo l'installazione utilizzando l'utilità della riga di comando rmt-admin
. Per maggiori informazioni, consulta rmtadmin service-setup.
Di seguito sono riportate le autorizzazioni utilizzate da questi account di servizio predefiniti, nonché le autorizzazioni minime richieste. I tuoi account di servizio devono corrispondere alle autorizzazioni minime o alle autorizzazioni predefinite:
Account di servizio | Risorsa | Autorizzazioni predefinite | Autorizzazioni minime obbligatorie |
---|---|---|---|
Controller di Tableau Resource Monitoring Tool | |||
File delle applicazioni
| Controllo completo: lettura, scrittura, esecuzione, modifica | Controllo completo | |
Directory e file di log
| Controllo completo: lettura, scrittura, esecuzione, modifica | Lettura, scrittura | |
Directory di configurazione
| Controllo completo: lettura, scrittura, esecuzione, modifica | Controllo completo | |
PostgreSQL di Tableau Resource Monitoring Tool | |||
Directory delle applicazioni
| Controllo completo: lettura, scrittura, esecuzione, modifica | Controllo completo | |
Directory dati
| Controllo completo: lettura, scrittura, esecuzione, modifica | Controllo completo | |
Directory di log
| Controllo completo: lettura, scrittura, esecuzione, modifica | Lettura, scrittura. | |
RabbitMQ di Tableau Resource Monitoring Tool | |||
Directory dati
| Controllo completo: lettura, scrittura, esecuzione, modifica | Controllo completo | |
File delle applicazioni
| Controllo completo: lettura, scrittura, esecuzione, modifica | Controllo completo | |
File di log
| Controllo completo: lettura, scrittura, esecuzione, modifica | Lettura, scrittura | |
Agente di Tableau Resource Monitoring Tool | |||
File delle applicazioni
| Controllo completo: lettura, scrittura, esecuzione, modifica | Controllo completo | |
Directory e file di log
| Controllo completo: lettura, scrittura, esecuzione, modifica | Leggi | |
Directory di configurazione
| Controllo completo: lettura, scrittura, esecuzione, modifica | Controllo completo |
Installazioni Linux
Per impostazione predefinita, Tableau Resource Monitoring Tool crea determinati account al momento dell'installazione. Se desideri o devi utilizzare gruppi e utenti al posto di quelli predefiniti, puoi specificarli dopo l'installazione utilizzando l'utilità della riga di comando rmt-admin
. Per maggiori informazioni, consulta rmtadmin service-setup.
Di seguito sono riportate le autorizzazioni predefinite utilizzate da questi account di servizio. Le tue autorizzazioni devono corrispondere a queste autorizzazioni:
Account di servizio | Risorsa | autorizzazioni |
---|---|---|
Controller di Tableau Resource Monitoring Tool | ||
File delle applicazioni
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, scrittura, esecuzione Altri - Lettura, esecuzione | |
Directory e file di log
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, scrittura, esecuzione Altri - Lettura, esecuzione | |
Directory di configurazione
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, scrittura, esecuzione Altri - Lettura, esecuzione | |
PostgreSQL di Tableau Resource Monitoring Tool | ||
Directory delle applicazioni
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, esecuzione Altri - Lettura, esecuzione | |
Directory servizi
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Nessuno Altri - Nessuno | |
Directory dati
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, scrittura, esecuzione Altri - Lettura, esecuzione | |
Directory di log
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, scrittura, esecuzione Altri - Esecuzione | |
Altre directory nella directory PostgreSQL non menzionate sopra
| Proprietario - Lettura, scrittura Gruppo - Nessuno Altri - Nessuno | |
/var/opt/tableau/tabrmt/data/postgresql13/base
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Nessuno Altri - Nessuno | |
/var/opt/tableau/tabrmt/data/postgresql13/certificates | Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Autorizzazioni complete (lettura, scrittura, esecuzione) Altri - Esecuzione | |
RabbitMQ di Tableau Resource Monitoring Tool | ||
Directory dati
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, scrittura ed esecuzione Altri - Lettura, esecuzione | |
File delle applicazioni
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, esecuzione Altri - Lettura, esecuzione | |
File di log
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, scrittura ed esecuzione Altri - Esecuzione | |
Altre directory (nella directory
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, scrittura ed esecuzione Altri - Esecuzione | |
/var/opt/tableau/tabrmt/data/rabbitmq/<other than mentioned> | Proprietario - Lettura, esecuzione Gruppo - Lettura, esecuzione Altri - Nessuno | |
Agente di Tableau Resource Monitoring Tool | ||
File delle applicazioni
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, scrittura ed esecuzione Altri - Lettura, esecuzione | |
Directory e file di log
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, scrittura ed esecuzione Altri - Lettura, esecuzione | |
Directory di configurazione
| Proprietario - Autorizzazioni complete (lettura, scrittura, esecuzione) Gruppo - Lettura, scrittura ed esecuzione Altri - Lettura, esecuzione |