Lezione 2: Impostazione delle autorizzazioni a livello di elemento in un Server report
Data creazione: 17 luglio 2006
L'accesso a report, cartelle, modelli, origini dei dati condivise e risorse viene controllato mediante assegnazioni di ruolo a livello di elemento create nella Gerarchia delle cartelle del server di report. È necessario definire almeno un'assegnazione di ruolo a livello di elemento per ogni utente che deve accedere al server di report. Se si definiscono le assegnazioni di ruolo nella cartella principale (Home), è possibile utilizzare la protezione ereditata per consentire lo stesso livello di accesso per tutti gli elementi archiviati nel server. Nella figura seguente viene illustrata la gerarchia di cartelle protetta attraverso le assegnazioni di ruolo a livello di elemento:
.gif "Esplora oggetti con server di report")
In Reporting Services sono disponibili ruoli predefiniti per semplificare l'impostazione delle autorizzazioni. È possibile scegliere in un'ampia gamma di ruoli per creare assegnazioni con diversi livelli di autorizzazione.
- Assegnare il ruolo Browser agli utenti che visualizzano i report e creano singole sottoscrizioni. Per ulteriori informazioni, vedere Ruolo Visualizzazione.
- Assegnare il ruolo Report Builder agli utenti che eseguono tutte le attività disponibili nel ruolo Visualizzazione, nonché la creazione di report in Generatore report. Per ulteriori informazioni, vedere Ruolo Generatore report.
- Assegnare il ruolo Publisher agli utenti che eseguono tutte le attività disponibili nei ruoli precedenti e che dispongono di autorizzazioni aggiuntive per la pubblicazione di report e modelli in Business Intelligence Development Studio. Per ulteriori informazioni, vedere Ruolo server di pubblicazione.
- Assegnare il ruolo Gestione contenuto a un numero limitato di utenti che gestiscono il contenuto del server di report. Per ulteriori informazioni, vedere Ruolo Gestione contenuto.
Per definire le assegnazioni di ruolo, è necessario disporre di autorizzazioni sufficienti. In una nuova installazione di Reporting Services è necessario essere membri del gruppo Administrators locale per creare assegnazioni di ruolo.
In questa lezione si presuppone che sia stata completata la Lezione 1: Impostazione delle autorizzazioni a livello di sistema in un Server report e che si disponga di una connessione aperta a un'istanza del server di report in Management Studio. Se non si dispone di una connessione aperta, accedere al computer come amministratore locale, avviare Management Studio e quindi connettersi a un server di report. Per ulteriori informazioni, vedere Procedura: Registrazione e connessione a un server di report (Management Studio).
Per creare un'assegnazione di ruolo a livello di elemento
Espandere il nodo del server di report per visualizzare la gerarchia delle cartelle.
Fare clic con il pulsante destro del mouse su Home e quindi scegliere Proprietà.
Fare clic sul pulsante Aggiungi gruppo o utente.
Digitare il nome di un account di gruppo di dominio che include tutti gli utenti che necessitano di autorizzazioni per visualizzare report. Specificare l'account nel formato seguente: domain\group. L'account deve appartenere allo stesso dominio o a un dominio trusted. Se non si dispone di un gruppo di dominio di questo tipo, è possibile specificare singoli account utente di dominio.
Fare clic su OK per chiudere la finestra di dialogo Aggiungi gruppo o utente.
Nella pagina delle autorizzazioni selezionare il ruolo Browser per il nuovo gruppo aggiunto.
Aggiungere un altro gruppo o utente facendo di nuovo clic su Aggiungi gruppo o utente.
Digitare il nome di un account utente di dominio di un utente con responsabilità amministrative per il server di report. Specificare l'account nel formato: domain\user. L'account deve appartenere allo stesso dominio o a un dominio trusted.
Fare clic su OK per chiudere la finestra di dialogo Aggiungi gruppo o utente.
Nella pagina delle autorizzazioni selezionare il ruolo Gestione contenuto per il nuovo gruppo aggiunto. Nella figura seguente viene illustrata la pagina dopo aver aggiunto diversi utenti:
.gif "Autorizzazioni per gli elementi in Management Studio")
Fare clic su OK per salvare le assegnazioni di ruolo.
Passaggi successivi
In questo modo sono state create assegnazioni di ruolo a livello di elemento che concedono autorizzazioni minime a un account di gruppo di dominio e autorizzazioni amministrative a un account utente specifico. Per verificare il lavoro eseguito, chiedere a un utente del ruolo Visualizzazione e del ruolo Gestione contenuto di aprire Gestione report. L'utente con autorizzazioni minime dovrebbe essere in grado di visualizzare gli elementi ed eseguire report. L'utente con autorizzazioni elevate dovrebbe poter visualizzare pagine di proprietà aggiuntive per ogni elemento nonché ulteriori proprietà nella pagina Impostazioni sito.
Il passaggio successivo consiste nella creazione di un'assegnazione di ruolo a livello di elemento che consente l'accesso a un singolo report in una sottocartella. Vedere Lezione 3: Impostazione delle autorizzazioni per elementi specifici.
Vedere anche
Altre risorse
Procedura: Avvio di Gestione report (Gestione report)
Gestione delle autorizzazioni e della protezione per Reporting Services
Assegnazioni di ruolo predefinite