Boxwise Serviceaccount: Vereisten en Rechten
De Boxwise-service dient altijd onder een Domain Account te draaien. Het uitgangspunt voor de configuratie is het Least Privilege-principe: verleen enkel rechten die noodzakelijk zijn voor een correcte werking.
Houd bij de inrichting rekening met de volgende minimale rechten:
Lokale Administratorrechten op de betreffende server.
Machtigingen voor Windows Services: Het account moet rechten hebben om services te starten, stoppen en beheren.
SQL Server & Database:
1. Boxwise Database (Eigen database)
Om de Boxwise-database te kunnen initialiseren en onderhouden, zijn de volgende rechten noodzakelijk:
Server Level: De rol
dbcreatoris vereist om de database tijdens de installatie te kunnen aanmaken.Database Level: Het account dient de rol
db_ownerte hebben op de Boxwise-database.Opmerking: Wanneer het account de database zelf aanmaakt, wordt deze automatisch als
db_owneraangemerkt.- 2. Exact Database (Externe database)
Voor de koppeling met de Exact-omgeving hanteert Boxwise het principe van minimale rechten:
Rechten: In de basis is enkel het
CONNECTrecht op de Exact-database vereist om gegevens te kunnen uitlezen.Netwerkshares: Toegang tot alle gedeelde mappen die door Boxwise worden gebruikt.
Printers: Indien printers lokaal op de server onder de Boxwise-gebruiker moeten draaien, zijn de juiste printerrechten vereist.
Opmerking: Vanaf versie 1.45 is het ook mogelijk om een printagent op een andere machine of onder een andere gebruiker te installeren.