Занятие 2. Установка на сервере отчетов разрешений на уровне элемента
Назначения ролей на уровне элементов управляют доступом к отчетам, папкам, моделям отчетов, общим источникам данных и ресурсам. Для доступа к серверу отчетов пользователь должен обладать хотя бы одним назначением роли на уровне элемента. Если определить назначения ролей на корневую папку, то можно предоставить тот же самый уровень доступа на все хранимые на сервере элементы с помощью наследования разрешений.
Службы Reporting Services предоставляют стандартные роли для упрощения установки разрешений. Для создания назначений с различным уровнем разрешений доступно несколько ролей.
Назначьте роль Обозреватель пользователям, которые просматривают отчеты и создают индивидуальные подписки. Дополнительные сведения см. в разделе Роль «Обозреватель».
Назначьте роль Построитель отчетов пользователям, которые выполняют все задачи, доступные для роли «Обозреватель» и создают отчеты в построителе отчетов. Дополнительные сведения см. в разделе Роль «Построитель отчетов».
Назначьте роль Издатель пользователям, которые выполняют все задачи, доступные в предыдущей роли, и обладают дополнительными разрешениями на публикацию отчетов и моделей в среде Business Intelligence Development Studio. Дополнительные сведения см. в разделе Роль «Издатель».
Назначьте роль Диспетчер содержимого небольшому числу пользователей, которые управляют содержимым на сервере отчетов. Дополнительные сведения см. в разделе Роль «Диспетчер содержимого».
Чтобы определить назначения ролей, необходимо обладать достаточными разрешениями. Чтобы создавать назначения ролей для новой установки служб Reporting Services, необходимо быть членом локальной группы «Администраторы».
На этом занятии предполагается, что занятие Занятие 1. Задание на сервере отчетов разрешений уровня системы уже пройдено и имеется открытое соединение с диспетчером отчетов. Если соединение не открыто, войдите в систему как локальный администратор и запустите диспетчер отчетов. Дополнительные сведения см. в разделе Как запустить диспетчер отчетов (диспетчер отчетов).
Создание назначения роли на уровне элемента
Нажмите кнопку Корневая папка в верхней части страницы, чтобы открыть домашнюю страницу диспетчера отчетов.
Перейдите на вкладку Свойства.
Нажмите кнопку Создать назначение ролей.
В поле Имя пользователя или группы введите имя учетной записи группы домена, включающей всех пользователей, которым необходимы разрешения на просмотр отчетов. Учетные записи следует указывать в следующем формате: домен\группа. Учетная запись должна находиться в том же домене или в доверенном домене. Если группа домена, подходящая под данное описание, отсутствует, вместо этого можно задать индивидуальные учетные записи пользователей домена.
Выберите Обозреватель.
Нажмите кнопку ОК.
Еще раз нажмите кнопку Создать назначение ролей.
Введите имя учетной записи пользователя домена для пользователя, обладающего обязанностями администратора на данном сервере отчетов. Учетные записи следует указывать в следующем формате: домен\пользователь. Учетная запись должна находиться в том же домене или в доверенном домене.
Выберите Диспетчер содержимого.
Нажмите кнопку ОК, чтобы сохранить назначения ролей.
Следующие шаги
Успешно созданы два назначения роли на уровне элемента. Одно назначение роли предоставляет минимальные разрешения учетной записи группы домена. Второе назначение ролей предоставляет административные разрешения для конкретной учетной записи пользователя. Чтобы проверить свою работу, попросите открыть диспетчер отчетов пользователей, имеющих роли «Обозреватель» и «Диспетчер содержимого». Пользователь, обладающий наименьшими разрешениями, должен иметь возможность просматривать элементы и запускать отчеты. Пользователь с повышенными разрешениями должен иметь возможность видеть дополнительные страницы свойств для каждого элемента и просматривать дополнительные свойства на странице «Настройки веб-узла».
Далее будет рассмотрено, как создавать назначение ролей на уровне элемента, которое обеспечивает доступ к одному отчету из вложенной папки. См. раздел Занятие 3. Установка разрешений на отдельные элементы.
См. также