Поделиться через


Занятие 2. Установка на сервере отчетов разрешений на уровне элемента

Назначения ролей на уровне элементов управляют доступом к отчетам, папкам, моделям отчетов, общим источникам данных и ресурсам. Для доступа к серверу отчетов пользователь должен обладать хотя бы одним назначением роли на уровне элемента. Если определить назначения ролей на корневую папку, то можно предоставить тот же самый уровень доступа на все хранимые на сервере элементы с помощью наследования разрешений.

Службы Службы Reporting Services предоставляют стандартные роли для упрощения установки разрешений. Для создания назначений с различным уровнем разрешений доступно несколько ролей.

  • Назначьте роль Браузер пользователям, которые просматривают отчеты и создают индивидуальные подписки. Дополнительные сведения см. в разделе Роль «Обозреватель».

  • Назначьте роль Построитель отчетов пользователям, которые выполняют все задачи, доступные для роли «Браузер» и создают отчеты в построителе отчетов. Дополнительные сведения см. в разделе Роль «Построитель отчетов».

  • Назначьте роль Издатель пользователям, которые выполняют все задачи, доступные в предыдущей роли, и обладают дополнительными разрешениями на публикацию отчетов и моделей в среде Business Intelligence Development Studio. Дополнительные сведения см. в разделе Роль «Издатель».

  • Назначьте роль Диспетчер содержимого небольшому числу пользователей, которые управляют содержимым на сервере отчетов. Дополнительные сведения см. в разделе Роль «Диспетчер содержимого».

Чтобы определить назначения ролей, необходимо обладать достаточными разрешениями. Чтобы создавать назначения ролей для новой установки служб Службы Reporting Services, необходимо быть членом локальной группы «Администраторы».

На этом занятии предполагается, что занятие Занятие 1. Задание на сервере отчетов разрешений уровня системы уже пройдено и имеется открытое соединение с диспетчером отчетов. Если соединение не открыто, войдите в систему как локальный администратор и запустите диспетчер отчетов. Дополнительные сведения см. в разделе Диспетчер отчетов.

Создание назначения роли на уровне элемента

  1. Нажмите кнопку Корневая папка в верхней части страницы, чтобы открыть домашнюю страницу диспетчера отчетов.

  2. Нажмите кнопку Параметры папки.

  3. Нажмите кнопку Создать назначения ролей.

  4. В поле Имя пользователя или группы введите имя учетной записи группы домена, включающей всех пользователей, которым необходимы разрешения на просмотр отчетов. Учетные записи следует указывать в следующем формате: домен\группа. Учетная запись должна находиться в том же домене или в доверенном домене. Если группа домена, подходящая под данное описание, отсутствует, вместо этого можно задать индивидуальные учетные записи пользователей домена.

  5. Выберите Браузер.

  6. Нажмите кнопку ОК.

  7. Еще раз нажмите кнопку Создать назначение ролей.

  8. Введите имя учетной записи пользователя домена для пользователя, обладающего обязанностями администратора на данном сервере отчетов. Учетные записи следует указывать в следующем формате: домен\пользователь. Учетная запись должна находиться в том же домене или в доверенном домене.

  9. Выберите Диспетчер содержимого.

  10. Нажмите кнопку ОК, чтобы сохранить назначения ролей.

Следующие шаги

Успешно созданы два назначения роли на уровне элемента.

Одно назначение роли предоставляет минимальные разрешения учетной записи группы домена.

Второе назначение ролей предоставляет административные разрешения для конкретной учетной записи пользователя. Чтобы проверить свою работу, попросите открыть диспетчер отчетов‎‎‏‏‎‎ пользователей, имеющих роли «Браузер» и «Диспетчер содержимого». Пользователь, обладающий наименьшими разрешениями, должен иметь возможность просматривать элементы и запускать отчеты. Пользователь с повышенными разрешениями должен иметь возможность видеть дополнительные страницы свойств для каждого элемента и просматривать дополнительные свойства на странице «Настройки веб-сайта».

Далее будет рассмотрено, как создавать назначение ролей на уровне элемента, которое обеспечивает доступ к одному отчету из вложенной папки. См. раздел Занятие 3. Установка разрешений на отдельные элементы.