Поделиться через


Обзор безопасности (службы Analysis Services — многомерные данные)

Защита служб MicrosoftSQL ServerAnalysis Services выполняется на двух разных уровнях: экземпляра и пользователя. Уровень экземпляра состоит из всех физических элементов, используемых экземпляром служб Analysis Services, которые необходимо защитить, обеспечив доступ к ним только для авторизованных пользователей. Такими элементами являются папки данных, приложения и т. д. Уровень пользователя состоит из разрешений, предоставленных пользователям, предоставляющих им доступ к сведениям, хранимым в базе данных служб Analysis Services; кроме того, он не предоставляет пользователям доступа к данным, для которых нет прав доступа.

Защита экземпляра служб Analysis Services

Обеспечение безопасности на уровне экземпляра служб Analysis Services затрагивает следующее.

  • Компьютер, на котором выполняется экземпляр служб Analysis Services.

  • Операционную систему Windows, на которой выполняется экземпляр служб Analysis Services.

  • Приложения, осуществляющие доступ к экземпляру служб Analysis Services.

  • Папки, содержащие файлы данных, используемые экземпляром служб Analysis Services.

  • Учетную запись операционной системы, используемую экземпляром служб Analysis Services.

  • Клиентский доступ к экземпляру служб Analysis Services.

  • Свойства конфигурации экземпляра служб Analysis Services.

Дополнительные сведения см. в разделахЗащита экземпляра служб Analysis Services

Архитектура безопасности доступа пользователей

Обеспечение безопасности на уровне пользователя служб Analysis Services включает следующее.

  • Установку механизма проверки подлинности пользователей.

  • Определение разрешения на доступ пользователей для роли сервера.

  • Определение безопасности уровня объектов OLAP.

  • Определение безопасности уровня объектов интеллектуального анализа данных.

  • Определение безопасности уровня сборок и хранимых процедур.

  • Включение или отключение свойств конфигурации экземпляра.

Дополнительные сведения см. в разделахАрхитектура безопасности доступа пользователей