授與 SharePoint 網站上報表伺服器項目的權限

Microsoft SharePoint Foundation 2010 提供內建的安全性功能,可用來授與從 SharePoint 網站和文件庫存取報表伺服器項目的權限。 如果您已經指定權限給使用者,則在設定 SharePoint Foundation 2010 和報表伺服器之間的整合設定之後,那些相同的使用者就能立即存取報表伺服器項目和作業。 您可以使用現有權限來上傳報表定義和其他文件、檢視報表、建立訂閱和管理項目。

如果您未指定權限,或是不熟悉 SharePoint Foundation 2010 中的安全性功能,請依照下列指引進行:

  1. 在 SharePoint Foundation 2010 的產品文件中,閱讀有關標準 SharePoint 群組的預設安全性設定,以了解如何管理權限和使用者存取。

  2. 檢閱會明確影響報表伺服器項目和作業存取權的權限清單。 如需詳細資訊,請參閱將 Windows SharePoint Services 中的內建安全性用於報表伺服器項目

  3. 指定使用者和群組帳戶給預先定義的 SharePoint 群組。

  4. 或者,建立新的權限等級和群組,或修改現有的權限等級和群組,以便隨特定需要改變伺服器存取權限。

若要搭配報表伺服器項目使用 SharePoint Foundation 2010 安全性功能,您必須擁有以 SharePoint 整合模式執行的報表伺服器。

關於權限、權限等級和 SharePoint 群組

下列清單提供 SharePoint Foundation 2010 中安全性功能的簡介。 如需詳細資訊,請參閱 SharePoint 網站上的「Windows SharePoint 說明與使用方法」。

  • 安全物件包括網站、清單、文件庫、資料夾和文件。

  • 權限是可執行特定工作的授權。 SharePoint Foundation 2010 提供 33 種預先定義的權限,可合併成為權限等級。

  • 權限等級是可授與使用者或 SharePoint 群組的安全性實體物件 (例如網站、文件庫、清單、資料夾、項目或文件) 權限集合。 它相當於 Reporting Services 中的角色定義。 預先定義的權限等級有 5 個。 您可以進行自訂或視需要建立新的。

  • SharePoint 群組是您可以在 SharePoint 網站上建立的使用者群組,以管理站台的權限或提供站台成員的電子郵件通訊群組清單。 SharePoint 群組包含 Windows 使用者和群組帳戶,或使用者登入 (如果您是使用表單驗證)。 SharePoint Foundation 2010 提供三個群組。 您可以進行自訂或視需要建立新的。

  • 權限繼承讓子網站、清單、文件庫和項目能夠繼承上層網站的安全性設定。 您可以使用繼承的權限來存取儲存在 SharePoint 文件庫中的報表伺服器項目。 使用權限繼承和預先定義的 SharePoint 群組有助於簡化您的部署,並可立即存取大部分報表伺服器作業。

誰設定權限

安裝 SharePoint Foundation 2010、執行 SharePoint 組態精靈並建立入口網站的管理員會成為預設的入口網站擁有者。 網站擁有者可以在管理中心中設定伺服陣列或獨立 SharePoint Web 應用程式的權限,也可以設定每個 SharePoint Web 應用程式於頂層網站的權限。 這個人也可以指定其他網站擁有者。

在 SharePoint Web 應用程式的頂層網站,網站集合管理員可設定整個網站階層中多個網站的權限。 個別網站擁有者可以執行與子網站相關的相同工作。

伺服器管理員和網站集合管理員可以設定選項,以決定其他網站擁有者能否設定權限。 依您擁有的不同權限等級,您或許無法建立或自訂 SharePoint 群組或權限等級。

使用預先定義的 SharePoint 群組和權限等級

SharePoint Foundation 2010 產品文件中的建議事項建議您使用標準 SharePoint 群組 (它們是「Site name擁有者Site name成員」和「Site name訪客」),並於網站層級指定權限。 獲您指派權限的大部分使用者應該是 Site name訪客Site name成員群組的成員。 上層網站的權限會由整個網站階層繼承。 您可以針對需要其他限制的特定項目,中斷其權限繼承。

下列 SharePoint 群組具有下列預先定義的權限等級:

  • 擁有者 」群組具有「完整控制權」權限,讓群組成員能夠變更網站內容、網頁或功能。 完整控制存取權應該僅限於網站管理員。

  • 成員 」群組具有「參與」等級權限,讓群組成員能夠檢視網頁、編輯項目、提交變更核准、加入清單項目和刪除清單項目。

  • 訪客群組具有「讀取」層級權限,讓群組成員能夠檢視網頁、清單項目和文件。

SharePoint 群組具有可立即存取許多報表伺服器作業的權限等級。 如果您覺得內建的安全性設定無法提供您需要的存取層級,您可以建立自訂群組或權限等級。

如需透過預設安全性功能可支援哪些報表伺服器作業的詳細資訊,請參閱將 Windows SharePoint Services 中的內建安全性用於報表伺服器項目

若要使用內建的安全性功能,您必須將 Windows 使用者或群組帳戶指定給 SharePoint 群組。 大部分的用戶都必須獲得存取伺服器的許可權。 唯一的例外是軟體安裝完畢時,擁有自動存取 ShatePoint Foundation 2010的伺服器管理員和入口網站擁有者不在此限。

本節內容

將 Windows SharePoint Services 中的內建安全性用於報表伺服器項目
說明如何使用預先定義的 SharePoint 群組和權限等級來存取報表伺服器項目。

報表伺服器項目的 SharePoint 網站和清單權限參考
提供可用來存取報表伺服器作業之所有 SharePoint 產品權限的參考。

在 SharePoint Web 應用程式中設定報表伺服器作業的權限
描述未規劃報表的權限需求,並建議啟用功能的方法。

將 Reporting Services 中的角色和工作與 SharePoint 群組和權限做比較
提供簡短摘要,將 SharePoint 群組與 Reporting Services 中預先定義的角色定義進行比較。

設定 SharePoint 網站上報表伺服器項目的權限 (SharePoint 整合模式的 Reporting Services)
提供指示,以建立有權可啟動報表產生器和設定模型項目安全性的新 SharePoint 群組。 本文也包含有關為任何報表伺服器項目或作業設定自訂權限的一般指導方針。

Reporting Services 安全性與保護