Reporting Services の定義済みロール

適用対象: SQL Server 2016 (13.x) Reporting Services 以降 Power BI Report Server

Reporting Services は、レポート サーバーの操作へのアクセスを付与するために使用できる、定義済みのロールと共にインストールされます。 定義済みの各ロールは、関連するタスクのコレクションを示しています。 定義済みのロールにグループやユーザー アカウントを割り当てることで、レポート サーバーの操作にすぐにアクセスできます。

定義済みロールを使用する

定義済みロールを確認して、これらのロールを変更せずに使用できるかどうかを判断します。 タスクを調整したり他のロールを定義したりする必要がある場合は、それらを調整してから、ユーザーを特定のロールに割り当てる必要があります。 カスタム ロールを作成または削除するには、SQL Server Management Studio を使用します。 詳細については、「ロールを作成、削除、または変更する (Management Studio)」を参照してください。

ロールを割り当てる準備ができたら、レポート サーバーへのアクセスと特権が必要なユーザーとグループを特定します。 参照者ロールまたは レポート ビルダー ロールには、大半のユーザーを割り当てる必要があります。 発行元 ロールには、少数のユーザーしか割り当てる必要はありません。 コンテンツ マネージャーには、ごく少数のユーザーのみを割り当ててください。

ユーザーおよびグループのアカウントを特定のロールに割り当てる準備ができたら、Web ポータルを使用します。 詳細については、「レポート サーバーへのユーザー アクセスを許可する」を参照してください。

定義済みロールの定義

定義済みのロールは、サポートするタスクを定義します。 これらのロールは、変更したりカスタム ロールに置き換えることができます。

スコープ は、ロールが使用される境界を定義します。 アイテムレベルのロールは、レポート サーバー アイテムおよびそのアイテムに影響を与える操作に対するさまざまなレベルのアクセスを提供します。 アイテムレベルのロールは、レポート サーバー フォルダー階層のルート ノード ([ホーム]) およびすべてのアイテムに対して定義されています。 システムレベルのロールは、サイトレベルでアクセスを承認します。 アイテムレベルのロールとシステムレベルのロールは相互に排他的ですが、一緒に使用すると、レポート サーバーのコンテンツや操作に対する包括的な権限を提供できます。

各ロールの定義済みスコープを次の表に示します。

コンテンツ マネージャー ロール

コンテンツ マネージャー ロールは、レポートおよび Web コンテンツの管理は行うが、レポートの作成や、Web サーバーや SQL Server インスタンスの管理は必ずしも行わないユーザーにとって役立つタスクが含まれた、定義済みロールです。 コンテンツ マネージャーは、レポートの配置、レポート モデルとデータ ソース接続の管理、およびレポートの使用方法の決定を行います。 コンテンツ マネージャー ロールの定義には、既定ですべてのアイテムレベルのタスクが選択されています。

コンテンツ マネージャー ロールは、 システム管理者 ロールと共に頻繁に使用されます。 これら 2 つのロールの定義を使用すると、レポート サーバー上のすべてのアイテムへの完全なアクセスを必要とするユーザーに完全なタスク セットを提供できます。 コンテンツ マネージャー ロールでは、フォルダー階層内のレポート、レポート モデル、フォルダー、およびその他のアイテムへのフル アクセスが許可されますが、サイトレベルのアイテムや操作へのアクセスは許可されません。 共有スケジュールの作成と管理、サーバー プロパティの設定、ロールの定義の管理などのタスクは、 システム管理者 ロールに含まれるシステムレベルのタスクです。 このため、共有スケジュールにアクセスできる 2 番目のロールの割り当てをサイトレベルで作成する必要があります。

コンテンツ マネージャーのタスク

コンテンツ マネージャー ロールに含まれるタスクの一覧を次の表に示します。

コンテンツ マネージャー ロールをカスタマイズする

このロールは、レポート サーバーのコンテンツの管理およびメンテナンスの全体責任を負う、信頼されたユーザーのためのものです。 この定義からはタスクを削除できますが、削除の結果、管理できるコンテンツの範囲があいまいになる可能性があります。 たとえば、レポートの表示 タスクをこのロールの定義から削除すると、コンテンツ マネージャー はレポート コンテンツを表示できなくなり、パラメーターや資格情報の設定に対する変更を検証できなくなります。

コンテンツ マネージャー ロールは既定のセキュリティで使用されます。

パブリッシャー ロール

パブリッシャー ロールは、ユーザーがレポート サーバーにコンテンツを追加するためのタスクが含まれた、組み込みのロール定義です。 このロールは、ユーザーの便宜を図って、あらかじめ定義されています。 このロールを含むロール割り当てを作成するまで、パブリッシャー ロールは使用されません。 レポート デザイナーでレポートまたはモデルを作成し、レポート サーバーにそのアイテムをパブリッシュするユーザーを対象にしています。

実行時にレポートが HTML で表示される場合、レポート定義には、HTML インジェクション攻撃を受けやすいスクリプトおよび他の要素が含まれる可能性があります。 パブリッシュしたレポートに悪意のあるスクリプトが含まれていると、ユーザーがそのレポートを開いたとき、不正なスクリプトが意図せず実行されてしまう可能性があります。 ユーザーが昇格した権限を持っている場合、スクリプトはその権限で実行されます。

悪意のあるスクリプトをユーザーが意図せず実行してしまうリスクを軽減するには、コンテンツをパブリッシュする権限を持つユーザーの数を制限します。 また、信頼された発行元からのドキュメントとレポートのみをユーザーが発行することを確認します。 パブリッシュするレポート定義が安全かどうか確信がない場合は、テキスト エディターで .rdl ファイルを開いてスクリプトのタグを検索してください。 悪意のあるスクリプトは、式や URL (ナビゲーション アクションの URL など) に隠れていることがあります。

パブリッシャーのタスク

パブリッシャー ロールに含まれているタスクの一覧を、以下の表に示します。

パブリッシャー ロールをカスタマイズする

パブリッシャー ロールは、必要に応じて変更できます。 たとえば、ユーザーがリンク レポートを作成して発行することを防ぐ場合は、[リンク レポートの作成] タスクを削除できます。 または、フォルダーの表示 タスクを追加して、ユーザーが新しいアイテムの場所を選択するときにフォルダー階層を移動できるようにします。

レポート デザイナーからレポートをパブリッシュするユーザーは、レポート サーバーにレポートを追加するために、少なくとも レポートの管理 タスクが必要です。 共有データ ソースまたは外部ファイルを使用するレポートをパブリッシュする必要がある場合、データ ソースの管理 および リソースの管理 を含めます。 さらに、パブリッシュ処理の一環としてフォルダーを作成する機能が必要な場合は、フォルダーの管理 も追加する必要があります。

閲覧者ロール

閲覧者 ロールは、レポートを表示しても、レポートの作成および管理は必ずしも行わないユーザーにとって役立つタスクが含まれた定義済みのロールです。 このロールには、レポート サーバーを通常の方法で使用するための基本的な機能が備わっています。 これらのタスクがない場合、レポート サーバーの使用が困難になることがあります。

閲覧者 ロールは、 システム ユーザー ロールと共に使用する必要があります。 これら 2 つのロールの定義を使用すると、レポート サーバー上のアイテムを操作するユーザーに完全なタスク セットを提供できます。 閲覧者 ロールでは、フォルダー階層内のレポート、レポート モデル、フォルダー、およびその他のアイテムへの表示アクセスが許可されますが、サブスクリプションを作成するときに役立つ共有スケジュールなどのサイトレベルのアイテムへのアクセスは許可されません。 このため、共有スケジュールにアクセスできる 2 番目のロールの割り当てをサイトレベルで作成する必要があります。

閲覧者のタスク

次の表では、閲覧者ロールに含まれているタスクについて説明します。

閲覧者ロールをカスタマイズする

閲覧者 ロールは、必要に応じて変更できます。 たとえば、サブスクリプションをサポートしない場合は、[個々のサブスクリプションの管理] タスクを削除できます。 または、レポート サーバーにアップロードされる可能性のある関連ドキュメントやその他のアイテムをユーザーに表示させたくない場合は、リソースの表示タスクを削除できます。

表示とフォルダーの参照を可能にするために、このロールには、少なくともレポートの表示タスクとフォルダーの表示タスクを定義する必要があります。 フォルダーの参照を無効にする必要がない限り、フォルダーの表示タスクは削除しないでください。 ユーザーに対しレポートを非表示にする必要がない限り、レポートの表示タスクは削除しないでください。 いずれかのタスクを削除する場合、特定のユーザー グループに限定して適用されるカスタム ロールの定義が必要になります。

レポート ビルダー ロール

Report Builder ロールは、Report Builderでのレポート読み込みタスクのほか、フォルダー階層の表示および移動タスクを含む、定義済みロールです。 また、Report Builder でレポートを作成、変更するには、レポート定義の実行タスクを含むシステム ロールの割り当ても必要です。 このタスクは、レポート ビルダーでレポートをローカルで処理するために必要です。

レポート ビルダーのタスク

次の表では、レポート ビルダー ロールに含まれているタスクについて説明します。

レポート ビルダー ロールをカスタマイズする

レポート ビルダー ロールは、必要に応じて変更できます。 推奨事項は、通常、ブラウザー ロールの場合と同じです。

• サブスクリプションをサポートしない場合は、個々のサブスクリプションの管理タスクを削除します。
• ユーザーにリソースを表示させたくない場合は、リソースの表示タスクを削除します。
• 表示とフォルダーの参照を可能にするには、レポートの表示タスクとフォルダーの表示タスクを維持します。

このロールの定義の中で最も重要なタスクはレポートの使用です。このタスクにより、ユーザーはレポート サーバーから Report Builder のローカル インスタンスにレポート定義を読み込むことができます。 このタスクをサポートしない場合は、このロール定義を削除し、閲覧者 ロールを使用してレポート サーバーへの一般的なアクセスをサポートすることができます。

個人用レポート ロール

個人用レポート ロールは、個人用レポート機能のユーザーに役立つ一連のタスクを含む定義済みロールです。 このロールの定義には、ユーザーが所有する [個人用レポート] フォルダーの管理権限をそのユーザーに与えるタスクが含まれています。

個人用レポート機能と共に使用するロールに別のロールを選択することもできますが、その場合は個人用レポートのセキュリティ専用に使用するロールを選択してください。 詳細については、「 個人用レポートをセキュリティで保護する」を参照してください。

個人用レポートのタスク

個人用レポート ロールに含まれているタスクの一覧を、以下の表に示します。

個人用レポート ロールをカスタマイズする

このロールは、必要に応じて変更できます。 ただし、レポートの管理タスクおよびフォルダーの管理タスクは保持して、基本のコンテンツ管理を有効にしてください。 このロールでは、ユーザーによるフォルダー コンテンツの表示と管理するレポートの実行を可能にする、表示に関するすべてのタスクがサポートされている必要があります。

既定では、イテムごとにセキュリティを設定タスクはロールの定義の一部ではありませんが、個人用レポート ロールにこのタスクを追加すると、ユーザーがサブフォルダーおよびレポートのセキュリティの設定をカスタマイズすることができます。

システム管理者ロール

システム管理者 ロールは、レポート サーバーの全体的な責任は負うが、サーバーのコンテンツに対しては必ずしも責任を負わないレポート サーバー管理者にとって役立つタスクを含んだ、定義済みのロールです。

このロールを含むロールの割り当てを作成するには、Web ポータルの [サイトの設定] ページを使用するか、Management Studio のオブジェクト エクスプローラーの [システム管理者] ロールを右クリックします。

システム管理者 ロールには、ローカル管理者がコンピューターに対して持つような完全な権限は与えられません。 代わりに、システム管理者 ロールに含まれるのは、アイテム レベルではなくサイト レベルで実行される操作です。 サイト全体の操作とレポート サーバーに格納されているアイテムの両方へのアクセスが必要なユーザーに対しては、コンテンツ マネージャー ロールを含む 2 つ目のロールの割り当てを [ロール] フォルダーに対して作成します。 これら 2 つのロールの定義を使用すると、レポート サーバー上のすべてのアイテムへの完全なアクセスを必要とするユーザーに完全なタスク セットを提供できます。

システム管理者タスク

システム管理者ロールに含まれているタスクの一覧を、次の表に示します。

システム管理者 ロールは既定のセキュリティで使用されます。

システム ユーザー ロール

システム ユーザー ロールは、レポート サーバーに関する基本的な情報の表示をユーザーに許可するタスクを含んだ、定義済みのロールです。 レポート ビルダーへのレポートの読み込みもサポートされています。 レポート ビルダーは、レポート サーバーから独立してレポートを処理できるクライアント アプリケーションです。 レポート定義の実行タスクは、レポート ビルダーで使用するために用意されています。 Report Builder を使用していない場合は、このタスクを システム ユーザー ロールから削除してもかまいません。

システム ユーザー ロールの定義に含まれているタスクの一覧を、以下の表に示します。

システム ユーザー タスク

システム ユーザー ロールを使用して、既定のセキュリティを補完できます。 このロールは、レポート サーバーへのアクセスをレポート ユーザーに許可する新しいロールの割り当てに含めることができます。 詳細については、「ネイティブ モードのレポート サーバーでの付与されたアクセス許可」をご覧ください。

関連するコンテンツ

• ロールを作成、削除、または変更する (Management Studio)
• レポート サーバーへのユーザー アクセスを許可する
• タスクと権限