Защита папки «Мои отчеты»
В компоненте «Мои отчеты» представлено управляемое пользователем рабочее пространство для работы с отчетами. Чтобы обеспечить соответствие своему назначению, для папки «Мои отчеты» требуются более широкие права доступа, чем для других папок, доступных для общего пользования. Пользователям, имеющим в других папках права только на просмотр и запуск отчетов, для управления своими папками «Мои отчеты» и их содержимым требуется расширенный набор прав доступа. Для этой цели службами Reporting Services предоставляется специализированное назначение и определение роли.
.gif "ms156352.note(ru-ru,SQL.90).gif") Примечание. |
|---|
| Доступ к папке «Мои отчеты» возможен только в диспетчере отчетов. Из среды SQL Server Management Studio доступ к этой папке невозможен. |
Назначение роли для папки «Мои отчеты»
Назначение роли для папки «Мои отчеты» имеет стандартные элементы и создается автоматически для каждого пользователя, активирующего папку «Мои отчеты». Для организаций, широко использующих папку «Мои отчеты», особенно удобно иметь автоматически назначаемую защиту сервера отчетов, так как администраторы не обязаны разрешать доступ каждому пользователю папкой «Мои отчеты».
Назначение роли папки Мои отчеты включает следующие элементы:
- пользовательская папка «Мои отчеты», размещенная в папке «Users Folders\<имя_пользователя>\Мои отчеты»;
- учетная запись пользователя, определяемая при активации папки «Мои отчеты». Папка активируется при щелчке пользователем папки «Мои отчеты» в диспетчере отчетов или при публикации отчета в папке «Мои отчеты» из конструктора отчетов. Эта папка также активируется при запросе пользователем свойств по ссылке «Мои отчеты»;
- заранее заданное определение роли для папки «Мои отчеты».
Определение роли для папки «Мои отчеты»
Определение роли папки Мои отчеты включает задачи, обеспечивающие управление содержимым папки «Мои отчеты». Роль папки Мои отчеты является узкоспециализированной ролью. Несмотря на то, что эту роль можно выбрать для политики безопасности на уровне любого элемента, следует этого избегать, чтобы свести к минимуму возможность ее изменения в целях соответствия требованиям других папок. Резервирование роли папки Мои отчеты для компонента позволяет пользователям получить необходимый опыт.
По умолчанию роль папки Мои отчеты изменяют только администраторы сервера отчетов. Настроить роль папки Мои отчеты можно при помощи изменения содержащихся в ней задач. Также можно назначить другую роль. Дополнительные сведения см. в разделе Роль «Мои отчеты».
Запрет на доступ к папке «Мои отчеты»
Препятствовать доступу пользователей к папке «Мои отчеты» можно при помощи:
- отключения папки «Мои отчеты» на странице «Параметры узла». Дополнительные сведения см. в разделе Включение и отключение папки «Мои отчеты»;
- удаления всех задач из роли папки Мои отчеты.
При отключении папки «Мои отчеты» ссылка на папку «Мои отчеты» удаляется из диспетчера отчетов. Доступ к соответствующей структуре папки, поддерживающей папку «Мои отчеты» (т.е. папка «Users Folders» и ее вложенные папки), все еще возможен и может быть осуществлен, если пользователь знает путь к папке. Удаление задач из роли папки Мои отчеты предотвращает доступ к ней.
См. также
Основные понятия
Управление папкой «Мои отчеты»
Защита отчетов и ресурсов
Защита папок
Управление разрешениями и безопасностью служб Reporting Services