Занятие 2. Создание атрибутов для защиты на уровне строк
Чаще всего применяется метод защиты на уровне строк, при котором выбор отображаемых строк определяется на основе сведений об имени входа пользователя. На этом занятии в сущности Employee будет создан атрибут для фильтрации данных по имени входа пользователя. После создания этот фильтр будет изменен как формула для использования функции GetUserID.
.gif "Примечание") Примечание |
|---|
Это занятие предполагает, что на компьютере открыта среда Business Intelligence Development Studio и в ее окне отображается модель отчета. |
Создание атрибута фильтрации, изменяемого как формула
В древовидном представлении выберите сущность Employee.
Атрибуты сущности Employee отображаются в представлении списка.
Щелкните правой кнопкой мыши сущность Employee, укажите Создать и выберите пункт Фильтр.
Откроется диалоговое окно Фильтрация данных.
В списке Поля дважды щелкните Login ID2.
К фильтру добавляется условие фильтра по полю Login ID2, которое было создано на занятии 1.
В фильтре щелкните правой кнопкой мыши Login ID2 и выберите пункт Изменить как формулу.
Открывается диалоговое окно Определение формулы, содержащее формулу Login ID2=Empty.
В поле Формула выделите слово Empty.
Перейдите на вкладку Функции и разверните узел Сведения.
Дважды щелкните функцию GetUserID.
Слово Empty заменяется на GetUserID().
Нажмите кнопку ОК.
Диалоговое окно Определение формулы закрывается. В предложении фильтра отображается Login ID2=GetUserID.
Еще раз нажмите кнопку ОК.
Диалоговое окно Данные фильтра закрывается. В представлении списка будет выведен атрибут NewFilter. Переименуем его.
Переименования атрибута
В представлении списка щелкните правой кнопкой мыши атрибут NewFilter и выберите пункт Переименовать.
Введите UserIDFilter.
Теперь зададим атрибуту необходимые свойства.
Изменение свойств атрибута
В представлении списка выберите атрибут UserIDFilter.
В окне «Свойства» найдите свойство IsFilter.
Убедитесь, что значение свойства IsFilter равно True.
Найдите свойство Hidden.
Нажмите стрелку раскрывающегося списка Hidden и выберите значение True.
В результате установки свойства Hidden в значение True пользователи не смогут видеть этот атрибут при создании отчета на основе этой модели. Поскольку этот атрибут используется в качестве фильтра безопасности, пользователям необязательно его видеть при создании собственных отчетов.
В представлении списка выберите атрибут Login ID2.
В окне Свойства найдите свойство Nullable.
Поскольку у атрибута Login ID2 свойство Nullable имеет значение True, для атрибута UserIDFilter значение свойства Nullable также должно быть равно True. Однако в качестве фильтра безопасности не обязательно пользоваться этим свойством.
Нажмите стрелку раскрывающегося списка Nullable и выберите значение True.
Присвоение атрибута коллекции фильтров безопасности
В древовидном представлении выберите сущность Employee.
В окне «Свойства» найдите свойство SecurityFilters.
Выберите свойство SecurityFilters и нажмите кнопку с многоточием (…).
Открывается диалоговое окно Изменение коллекции ссылок атрибута.
Нажмите кнопку Добавить.
Откроется диалоговое окно Атрибуты фильтра безопасности.
Убедитесь, что в списке Сущности выбрана сущность Employee.
В списке Поля выберите атрибут UserIDFilter.
Нажмите кнопку ОК, а затем нажмите кнопку ОК еще раз.
Теперь сохраним изменения моделей и выполним повторное развертывание модели на сервере отчетов.
Сохранение и развертывание модели отчета
В меню Файл выберите команду Сохранить все.
В обозревателе решений щелкните правой кнопкой мыши проект Adventure Works Model и выберите команду Развернуть.
Модель будет развернута на сервере отчетов.
.gif "Важное примечание")
Важно!Чтобы убедиться, что модель успешно развернута, можно просмотреть вкладку Список ошибок. Если возникли какие-либо ошибки, то их необходимо устранить, прежде чем продолжать работу.
Следующие шаги
Атрибут успешно создан и добавлен в коллекцию SecurityFilters. Теперь необходимо включить безопасность элемента модели отчета в среде SQL Server Management Studio. См. раздел Занятие 3. Включение защиты на уровне строк в диспетчере отчетов.