パブリッシャロール

[アーティクル]
12/15/2008

更新 : 2006 年 4 月 14 日

パブリッシャ ロールは、ユーザーがレポートサーバーにコンテンツを追加するためのタスクが含まれた、組み込みのロール定義です。このロールは、ユーザーの便宜を図って、あらかじめ定義されています。このロールを含むロール割り当てを作成するまで、パブリッシャロールは使用されません。レポートデザイナでレポートまたはモデルを作成し、レポートサーバーにそのアイテムをパブリッシュするユーザーを対象にしています。

注意 :
アイテムをレポートサーバーにパブリッシュする権限は、信頼されたユーザーにのみ付与する必要があります。パブリッシャロールでは、ユーザーが任意の種類のファイルをレポートサーバーにアップロードできるような、広範囲にわたる権限が付与されます。アップロードされたレポートまたは HTML ファイルに悪意のあるスクリプトが含まれていた場合、レポートまたは HTML ドキュメントをユーザーがクリックすると、そのユーザーの資格情報で悪意のあるスクリプトが実行されることになります。

アイテムをレポートサーバーにパブリッシュする権限は、信頼されたユーザーにのみ付与する必要があります。パブリッシャロールでは、ユーザーが任意の種類のファイルをレポートサーバーにアップロードできるような、広範囲にわたる権限が付与されます。アップロードされたレポートまたは HTML ファイルに悪意のあるスクリプトが含まれていた場合、レポートまたは HTML ドキュメントをユーザーがクリックすると、そのユーザーの資格情報で悪意のあるスクリプトが実行されることになります。

実行時にレポートが HTML で表示される場合、レポート定義には、HTML インジェクション攻撃を受けやすいスクリプトおよび他の要素が含まれる可能性があります。パブリッシュされたレポートに悪意のあるスクリプトが含まれる場合、そのレポートを実行するユーザーは、レポートを開く際にこのスクリプトを意図せず実行してしまう可能性があります。ユーザーが高度な権限を持っている場合、スクリプトはその権限で実行されます。

悪意のあるスクリプトをユーザーが意図せず実行してしまうリスクを軽減するには、コンテンツをパブリッシュする権限を持つユーザーの数を制限し、信頼されたソースのドキュメントおよびレポートだけがユーザーからパブリッシュされるようにします。パブリッシュするレポート定義が安全かどうか確信がない場合は、テキストエディタで .rdl ファイルを開いてスクリプトのタグを検索してください。悪意のあるスクリプトは、式や URL (ナビゲーションアクションの URL など) に隠れていることがあります。

パブリッシャのタスク

パブリッシャ ロールに含まれているタスクを、以下の表に示します。

タスク	説明
リンクレポートの作成	リンクレポートを作成し、レポートサーバーフォルダにパブリッシュします。
データソースの管理	共有データソースアイテムの作成および削除、データソースのプロパティとコンテンツの表示および変更を行います。
フォルダの管理	フォルダの作成、表示、削除、およびフォルダのプロパティの表示と変更を行います。
レポートの管理	レポートの追加と削除、レポートパラメータの変更、レポートのプロパティの表示と変更、レポートにコンテンツを提供するデータソースの表示と変更、レポート定義の表示と変更、レポートレベルのセキュリティポリシーの設定を行います。
モデルの管理	レポートモデルの作成、表示、削除、およびレポートモデルのプロパティの表示と変更を行います。
リソースの管理	リソースの作成、変更、削除、およびリソースのプロパティの表示と変更を行います。