Как изменить или удалить назначение ролей (диспетчер отчетов)

Назначение ролей сопоставляет учетную запись группы или пользователя стандартному определению роли, включающему задачи, которые могут быть выполнены. Оно определяет типы операций, которые пользователь может выполнять с папками, отчетами, моделями и другим типом содержимого. Чтобы создать, изменить или удалить назначения ролей, используется диспетчер отчетов. После создания назначения ролей для конкретного пользователя или группы ее можно изменить, выбрав другую роль. Если нужно отменить разрешения на сервер отчетов, можно удалить на нем назначение ролей.

В зависимости от цели работы можно использовать другие методы. Например, настроить определение ролей или создать новое либо изменить членство учетной записи группы в Active Directory.

Предположим, что существует группа пользователей, для которой необходим полный доступ к серверу отчетов и управление содержимым, но она не должна иметь полный набор разрешений, связанных с диспетчером содержимого. В этом случае можно создать новое определение ролей с именем «Диспетчера содержимого отдела», включающее все задачи диспетчера содержимого, кроме задачи Установка политики безопасности для элементов.

Точно так же, поскольку системному администратору или администратору сети легче управлять учетными записями группы Active Directory, чем назначениями ролей в диспетчере отчетов, можно снизить издержки управления назначениями ролей, создав единое назначение ролей для учетной записи группы, а затем настраивать членство в группе, если пользователям больше не требуется доступ к отчетам.

Если обнаружите, что лучшим подходом является изменение или удаление назначения ролей, не забывайте проверять как назначения системных ролей, так и назначения ролей на уровне элементов. Каждый тип назначения ролей настраивается на разных страницах диспетчера отчетов.