使用 MDX 表达式设置单元数据权限
使用“多维表达式 (MDX)”表达式设置单元数据的权限，可指定哪些单元能访问，或者哪些单元不能访问。 通过允许访问某些维度中特定成员的单元，同时拒绝访问其他维度中特定成员的单元，从而使单元安全性的灵活性大大提高。 实际上，您可以创建 MDX 表达式，用于允许或拒绝访问任何可能的单元组合。
创建 MDX 表达式时，请记住以下事项：
MDX 表达式不需要包括多维数据集中的每一个维度。 如果在 MDX 表达式中省略一个维度，不会影响对维度成员的权限。
若要仅通过一个维度限制访问，则通常使用一个相对简单的 MDX 表达式即可完成。
MDX 表达式的复杂性很大程度上取决于它包括的维度数。
若要允许或拒绝访问特定成员或度量值的单元，则可以组合使用 MDX 函数、CurrentMember 和 Name。
如果指定了在维度中不唯一的成员名称，则请使用 UniqueName 函数，而不是 Name 函数。
若要允许或拒绝访问一个成员及其后代的单元，请在表达式中包含 Ancestor 函数。
若要基于多个维度中的条件允许或拒绝访问单元，请为每个维度都创建一个表达式，然后用 AND 或 OR 将它们组合成一个表达式。
查看设置权限的 MDX 表达式的示例
以下主题解释了各种 MDX 表达式如何用于控制对单元数据的权限：
-
使用默认表达式返回所有成员
-
使用 CurrentMember 函数只返回单个度量值。
-
使用 CurrentMember 函数阻止对单个度量值的权限。
-
使用 Ancestor 和 CurrentMember 函数只返回单个成员及其后代。
-
使用 And 将两个包含 Ancestor 和 CurrentMember 函数的表达式组合成一个只包含维度中特定度量值的表达式。
-
使用 And 将两个包含 Ancestor 和 CurrentMember 函数的表达式组合成一个排除维度中选定度量值的表达式。
-
使用 And 将两个包含 Ancestor 和 CurrentMember 函数的表达式组合成一个排除所有维度（一个特定维度除外）中选定度量值的表达式。