Condividi tramite

  • Articolo

Configurazione dell'account di servizio per Analysis Services

In MicrosoftSQL ServerAnalysis Services alcune attività vengono eseguite nel contesto di protezione dell'account utente di Microsoft Windows utilizzato per avviare Analysis Services, ovvero l'account di accesso, mentre altre attività vengono eseguite nel contesto di protezione dell'utente che richiede l'attività.

Nota importanteImportante

Indipendentemente dal contesto di protezione in cui tramite Analysis Services viene eseguita un'attività specifica, in Analysis Services, prima di eseguire l'attività, vengono verificate le autorizzazioni dell'utente che ha inviato la richiesta.

Per le attività che tramite Analysis Services vengono eseguite nel contesto del relativo account di accesso, tale account di accesso deve disporre delle autorizzazioni e dei diritti utente necessari per eseguire le attività. È inoltre consigliabile che all'account di accesso per Analysis Services non vengano concessi più diritti di quelli necessari per le attività da eseguire, in quanto diritti significativamente maggiori potrebbero provocare problemi di protezione.

Ogni istanza di Analysis Services viene eseguita come servizio Windows, Msmdsrv.exe, nel contesto di protezione di un account di accesso definito.

  • Il nome del servizio dell'istanza predefinita di Analysis Services è MSSQLServerOLAPService.

  • Il nome del servizio di ogni istanza denominata di Analysis Services è MSOLAP$InstanceName.

Ogni istanza di Analysis Services è completamente indipendente e dispone di file eseguibili, un modello di protezione, database, cubi e modelli di data mining indipendenti.

[!NOTA]

Se vengono installate più istanze di Analysis Services, tramite il programma di installazione viene inoltre installato un servizio redirector, integrato nel servizio SQL Server Browser. Il servizio redirector è responsabile dell'indirizzamento dei client all'istanza denominata appropriata di Analysis Services. Il servizio SQL Server Browser viene sempre eseguito nel contesto di protezione dell'account di sistema locale, un account di amministratore locale utilizzato da Windows per servizi di sistema che non accedono a risorse esterne al computer locale.