レッスン 3: 特定アイテムへの権限の設定

ロールの割り当てを作成し、レポート サーバー フォルダー階層のサブフォルダー内にある特定アイテムに対して権限を与えることができます。セキュリティの設定方法は、ユーザーがレポート マネージャーを使用してアイテムを参照するか、アイテムに対応する URL を使って直接アクセスするかによって異なります。

• ユーザーが URL を使ってレポートにアクセスする場合、ロールの割り当てを作成して、そのレポートに対する直接の権限を設定できます。URL をクリックしたユーザーは、ブラウザー ウィンドウでレポートを閲覧します。アクセスをレポートに対してのみ許可し、親フォルダーに対して許可しないようにするには、URL にレポートへの完全修飾パスを含める必要があります。レポートのデータ ソースとしてモデルを使用している場合は、そのモデルも URL に指定する必要があります。また、レポートが正しく実行されるよう、前もってモデルの表示権限も設定しておく必要があります。URL によるアクセスの詳細については、「URL を使用したレポート サーバー アイテムへのアクセス」を参照してください。

• ユーザーがレポート マネージャーからアイテムにアクセスする場合、ユーザーはフォルダーを参照して目的のアイテムを探します。この場合、特定のアイテムだけでなくナビゲーション パス上の各フォルダーにも、表示のみの権限を設定する必要があります。これにより、ユーザーはレポート マネージャーを起動して、フォルダーをクリックしてレポートを探すことができます。

注
ユーザーにフォルダーへのアクセス権を与えない場合は空のページが表示され、ユーザーは目的のレポート、モデル、共有データ ソース、リソースを参照することができません。

このレッスンでは、フォルダーの表示のみに使用する新しいロールの定義を作成した後、このロールを使用して、フォルダーおよびサンプル レポートの表示権限を設定します。ロールの定義の作成と管理は Management Studio で行うため、このレッスンを実行するには、レポート マネージャーだけでなく Management Studio も使用する必要があります。

このレッスンの結果を確認するには、権限を許可する対象のドメイン ユーザー アカウントまたはグループ アカウントが必要です。そのアカウントには、AdventureWorks サンプル データベースに対する db_reader 権限が必要です。レポート サーバーに対する権限を既に持っているセキュリティ グループに属さないアカウントを使用する必要があります。ロールの割り当ては累積的であり、ユーザーが既にレポート サーバー上のコンテンツを表示する広範な権限を持っている場合、限定的な権限を設定しても効果はありません。

作業対象のドメイン アカウントがない場合、このチュートリアルで使用するローカル ユーザー アカウントを作成します。チュートリアルの最後に、そのユーザーとしてログオンし、権限を設定したアイテムだけにアクセスできることを確認できます。SQL Server のログインまたはローカル ユーザー アカウントの作成方法については、「レッスン 1: このチュートリアルの権限の設定」を参照してください。このレッスンは別のチュートリアルの一部ですが、アカウントの設定方法の学習に利用できます。