Estamos en el proceso de actualizar nuestro Forefront Identity Manager a 2010 R2 SP1. La instancia de SQL Server para la instalación anterior tiene la cuenta de servicio FIM en la función de administrador de sistemas, como se requiere para la instalación. Sin embargo, a nuestro equipo de seguridad (al igual que a mí) nos gustaría reducir los permisos de la cuenta tanto como sea posible en la nueva instalación. ¿Cuáles son los permisos mínimos requeridos para la cuenta FIM en SQL Server una vez completada la instalación?
Respuesta1
Después de buscar por todas partes y no encontrar ninguna documentación o consejo sobre esto, decidí hacer algunas pruebas por mi cuenta. Una vez que se completó la instalación de FIM y FIM se ejecutó correctamente, reduje los derechos de la cuenta de servicio para tener solo dbowner en la base de datos de FIM y sin funciones de servidor. No hemos tenido problemas con esta configuración, por lo que considero que esta es una respuesta.