服务帐户

指定将由服务使用的服务帐户。

在所安装组件的配置期间,必须输入服务帐户信息。该服务帐户允许代理程序访问数据库服务器。个别用户不需要任何形式的数据库许可权。用于代理程序和数据库的服务帐户的密码应该是未到期的。但是,如果这些密码必须定期更改,那么您可以在所有 AppScan® Enterprise Server 和 Dynamic Analysis Scanner 计算机上重新运行“配置”向导并输入新密码。

本地系统用户帐户和服务帐户可以是具有相同用户名和密码的单个帐户。

服务帐户将被授予对数据库的 db_owner 权限,并且必须具有使其能够创建数据库和表,添加用户,运行存储过程以及授予权限的许可权。

通过 SQL Server 数据库,您可以使用单个服务帐户或多个服务帐户,具体取决于您决定如何进行安装。

文件和文件夹许可权

服务帐户必须对 Drive:\\YourInstallFolder\HCL\product name\ 和其所有子文件夹具有以下许可权:
  • 读取并执行
  • 写入
  • 删除
  • 删除文件和子文件夹
  • 创建文件和子文件夹
注: 这些许可权允许服务帐户写入日志文件。它们也允许扫描代理程序写入临时文件,无该文件,扫描将不能运行。“配置”向导会为您创建这些许可权 - 请不要予以更改。

本地安全策略

服务帐户必须具有在目标机器上进行本地登录的许可权,以便该帐户可以模仿用户的登录凭证。此外,它还必须具有作为服务来登录的许可权。

注册表许可权

服务帐户必须具有以下许可权:
  • 读取并执行
  • 写入
  • 删除