Leçon 3 : définition des autorisations sur des éléments spécifiques

Vous pouvez créer des attributions de rôle qui accordent des autorisations à des éléments spécifiques situés dans les sous-dossiers de la hiérarchie de dossiers du serveur de rapports. La façon de définir la sécurité varie selon que les utilisateurs recherchent un élément via le Gestionnaire de rapports ou qu'ils y accèdent directement via une URL.

• Pour un accès URL à un rapport, vous pouvez créer une attribution de rôle qui définit des autorisations directement sur ce rapport. Les utilisateurs qui cliquent sur l'URL visualisent le rapport dans une fenêtre du navigateur. Comme l'accès n'est autorisé que sur le rapport et pas sur les dossiers parents, l'URL doit inclure le chemin d'accès complet au dossier du rapport. Si le rapport utilise un modèle comme source de données, le modèle doit aussi être spécifié sur l'URL et les autorisations d'afficher le modèle doivent être définies à l'avance pour que le rapport s'exécute. Pour plus d'informations sur l'accès URL, consultez Utilisation d'une URL pour accéder à des éléments de serveur de rapports.

• Pour l'accès à un élément via le Gestionnaire de rapports, où l'utilisateur parcourt les dossiers en recherchant l'élément qui l'intéresse, vous devez spécifier les autorisations d'affichage seul sur chaque dossier du chemin de navigation, ainsi que sur l'élément lui-même. Les utilisateurs peuvent ainsi ouvrir le Gestionnaire de rapports et cliquer parmi les dossiers pour trouver le rapport.

Dans cette leçon, vous allez apprendre à créer une définition de rôle utilisée uniquement pour afficher un dossier, puis à l'aide de ce rôle spécifier les autorisations d'affichage sur les dossiers et sur un exemple de rapport. La création et la gestion d'une définition de rôle s'effectuent dans Management Studio ; par conséquent, pour terminer cette leçon, vous devrez utiliser cet outil en plus du Gestionnaire de rapports.

Pour vérifier les résultats de cette leçon, vous devez disposer d'un compte d'utilisateur ou de groupe de domaine pour lequel vous accordez des autorisations. Le compte doit avoir les autorisations db_reader sur l'exemple de base de données AdventureWorks. Le compte ne doit pas être membre d'un groupe de sécurité ayant déjà des autorisations sur le serveur de rapports. Les attributions de rôle se cumulent ; si un utilisateur possède déjà les autorisations les plus larges pour afficher le contenu d'un serveur de rapports, la définition d'autorisations plus restrictives sera sans effet.

Si vous ne disposez pas d'un compte de domaine, créez un compte d'utilisateur local que vous emploierez avec ce didacticiel. À la fin du didacticiel, vous pouvez ouvrir une session en tant que cet utilisateur pour vérifier que seuls les éléments sur lesquels vous définissez les autorisations sont accessibles à cet utilisateur. Si vous ne savez pas créer une connexion SQL Server ou un compte d'utilisateur local, consultez Leçon 1 : Configuration des autorisations pour ce didacticiel. La leçon appartient à un autre didacticiel, mais vous pouvez vous y référer pour apprendre à configurer des comptes.