示例 5 - 提供对维度内特定度量值的访问权限

在此示例中，数据库角色具有对地域维度中的 North America 成员及其后代的单元的权限，但该角色不具有对该维度中任何其他成员的单元的权限。数据库角色还具有对时间维度中的 1998 成员及其后代的单元的权限，但不具有对该维度中任何其他成员的单元的权限。

以下表达式为设置这些权限的多维表达式 (MDX) 表达式：

Ancestor(Geography.CurrentMember,[Continent]) IS North America
AND Ancestor(Time.CurrentMember,[Year])IS 1998

查看结果集

根据此数据库角色的这些单元数据权限，对所有单元的查询将返回下表中显示的结果集：

Continent	Region	Cost	Cost	Revenue	Revenue	Tax	Tax
		1997	1998	1997	1998	1997	1998
Asia	.	#N/A	#N/A	#N/A	#N/A	#N/A	#N/A
.	Japan	#N/A	#N/A	#N/A	#N/A	#N/A	#N/A
.	Korea	#N/A	#N/A	#N/A	#N/A	#N/A	#N/A
Europe	.	#N/A	#N/A	#N/A	#N/A	#N/A	#N/A
.	France	#N/A	#N/A	#N/A	#N/A	#N/A	#N/A
.	Germany	#N/A	#N/A	#N/A	#N/A	#N/A	#N/A
N. America	.	#N/A	2544	#N/A	3201	#N/A	432
.	Canada	#N/A	511	#N/A	691	#N/A	58
.	USA	#N/A	2033	#N/A	2510	#N/A	374

重要提示：
如果某个 Microsoft Windows 用户或组属于多个数据库角色，则对所有单元的查询将首先导致根据该用户或组所属的各个数据库角色分别生成数据集。然后，Microsoft SQL Server 2005 Analysis Services (SSAS) 将把所有这些数据集组合为一个数据集，再将组合后的数据集返回给该用户或组。