権限借用オプションの設定 (SSAS - 多次元)
Analysis Services モデルでdata source オブジェクトを作成するときに構成する必要がある設定の 1 つに、権限借用オプションがあります。 このオプションでは、接続関連のローカルの操作 (OLE DB データ プロバイダーの読み込みや、移動プロファイルをサポートする環境でのユーザー プロファイル情報の解決など) を実行するときに、Analysis Services で特定の Windows ユーザー アカウントの ID を使用するかどうかを指定します。
Windows 認証を使用する接続の場合、権限借用オプションにより、外部データ ソースに対するクエリを実行する際のユーザー ID も決まります。 たとえば、権限借用オプションを contoso\dbuser に設定した場合、処理時にデータの取得に使用されるクエリはデータベース サーバーの contoso\dbuser として実行されます。
このトピックでは、データ ソース オブジェクトの構成時に [権限借用情報] ダイアログ ボックスで権限借用オプションを設定する方法について説明します。
SQL Server Data Tools での権限借用オプションの設定
ソリューション エクスプローラーでデータ ソースをダブルクリックして、データ ソース デザイナーを開きます。
データ ソース デザイナーの [権限借用情報] タブをクリックします。
このトピックの「権限借用のオプション」で説明するオプションを選択します。
Management Studio での権限借用オプションの設定
Management Studio で、次のダイアログ ボックスのプロパティの参照ボタン ([...]) をクリックして、[権限借用情報] ダイアログ ボックスを開きます。
[データベースのプロパティ] ダイアログ ボックスの、[データ ソースの権限借用情報] プロパティ。
[データ ソースのプロパティ] ダイアログ ボックスの、[権限借用情報] プロパティ。
[アセンブリのプロパティ] ダイアログ ボックスの、[権限借用情報] プロパティ。
権限借用のオプション
ダイアログ ボックスのすべてのオプションを使用できますが、すべてのオプションが各シナリオに適しているわけではありません。 以下の情報を参考にして、シナリオに最適なオプションを判断してください。
[特定のユーザー名とパスワードを使用する]
このオプションを選択すると、Analysis Services オブジェクトにより、<Domain name>\<User account name> の形式で指定した Windows ユーザー アカウントのセキュリティ資格情報が使用されます。データ アクセスのために特別に作成した専用の最小特権 Windows ユーザー ID を使用する場合に、このオプションを選択します。 たとえば、レポートで使用されるデータを取得するための汎用アカウントを定期的に作成している場合は、ここでそのアカウントを指定できます。
多次元データベースの場合、処理、ROLAP クエリ、不一致バインド、ローカル キューブ、マイニング モデル、リモート パーティション、リンク オブジェクト、ターゲットからソースへの同期に、指定した資格情報が使用されます。
表形式データベースの場合、処理、リレーショナル データ ストアに対して (DirectQuery を使用して) 実行されるクエリ、不一致バインド、リモート パーティション、ターゲットからソースへの同期に、指定した資格情報が使用されます。
DMX OPENQUERY ステートメントの場合、このオプションは無視され、指定したユーザーのアカウントではなく現在のユーザーの資格情報が使用されます。
[サービス アカウントを使用する]
このオプションを選択すると、Analysis Services オブジェクトを管理する Analysis Services サービスに関連付けられているセキュリティ資格情報が使用されます。 これは既定のオプションです。 以前のリリースでは、これが、使用できる唯一のオプションでした。 個々のユーザー アカウントではなく、サービス レベルでデータ アクセスを監視する場合は、このオプションを選択することをお勧めします。SQL Server 2012 では、使用しているオペレーティング システムに応じて、サービス アカウントとして NetworkService または特定の Analysis Services インスタンス用に作成された組み込み仮想アカウントが使用されます。 Windows 認証を使用する接続にサービス アカウントを使用する場合は、処理時にデータの取得に使用されるため、このアカウント用のデータベース ログインを忘れずに作成して読み取り権限を付与してください。 サービス アカウントの詳細については、「Windows サービス アカウントと権限の構成」を参照してください。
.gif "注意")
注データベース認証を使用する際、Analysis Services の専用の仮想アカウントでサービスを実行する場合は、[サービス アカウントを使用する] 権限借用オプションを選択してください。 このアカウントには、ローカル ファイルにアクセスする権限が付与されます。 一方、サービスを NetworkService として実行する場合は、"ローカル ログオンを許可する" 権限を持つ最小特権の Windows ユーザー アカウントを使用する方が適しています。 指定するアカウントによっては、Analysis Services プログラム フォルダーに対するファイル アクセスの権限も付与する必要があります。
多次元データベースの場合、処理、ROLAP クエリ、リモート パーティション、リンク オブジェクト、ターゲットからソースへの同期に、サービス アカウント資格情報が使用されます。
表形式データベースの場合、処理、リレーショナル データ ストアに対して (DirectQuery を使用して) 実行されるクエリ、リモート パーティション、ターゲットからソースへの同期に、指定した資格情報が使用されます。
DMX OPENQUERY ステートメント、ローカル キューブ、およびマイニング モデルの場合、サービス アカウント オプションを選択しても、現在のユーザーの資格情報が使用されます。 サービス アカウント オプションは、不一致バインドではサポートされていません。
注サービス アカウントに Analysis Services インスタンスに対する管理者権限がない場合、キューブからデータ マイニング モデルを処理するときにエラーが発生することがあります。 詳細については、「マイニング構造: DataSource が OLAP キューブの場合の処理に関する問題」を参照してください。
[現在のユーザーの資格情報を使用する]
このオプションを選択すると、Analysis Services オブジェクトにより、不一致バインド、DMX OPENQUERY、ローカル キューブ、マイニング モデルに現在のユーザーのセキュリティ資格情報が使用されます。このオプションは表形式のデータベースではサポートされていません。
ローカル キューブおよび不一致バインドを使用した処理を除き、このオプションは多次元データベースではサポートされていません。
[既定] または [継承]
[既定] はデータベース レベルで設定されている権限借用オプションに対して使用され、[継承] はデータ ソース レベルで設定される権限借用オプションに使用されます。データ ソース – [継承] オプション
データ ソース レベルでは、[継承] によって Analysis Services が親オブジェクトの権限借用オプションを使用することが指定されます。 多次元モデルでは、親オブジェクトは Analysis Services データベースです。 [継承] オプションを選択すると、対象のデータ ソースおよび同じデータベースに含まれる他のデータ ソースの権限借用設定を一元的に管理できます。 このオプションを有効にするには、データベース レベルで特定の Windows ユーザー名とパスワードを選択します。 データベース レベルで Windows ユーザー名とパスワードが指定されていない場合、データ ソースの [継承] とデータベースの [既定] の組み合わせは、サービス アカウント オプションを使用するのと同じです。
データベース レベルで Windows ユーザー名とパスワードを指定するには、次の操作を行います。
Management Studio でデータベースを右クリックし、[プロパティ] をクリックします。
[データ ソースの権限借用情報] で、Windows ユーザー名とパスワードを指定します。
各データ ソースを右クリックし、プロパティを表示して、データ ソースが [継承] オプションを使用していることを確認します。
データベース レベルの既定の設定の詳細については、「多次元データベースのプロパティ設定 (Analysis Services)」を参照してください。
データベース – [既定] オプション
表形式データベースの場合、[既定] はサービス アカウントを使用することを意味します。
多次元データベースの場合、[既定] はサービス アカウントを使用し、データ マイニング操作に現在のユーザーを使用することを意味します。