Concedendo acesso personalizado aos dados da célula

Diretrizes para definição de permissões

Independentemente de uma função de banco de dados ter permissão de leitura, contingente de leitura ou leitura/gravação a dados da célula, há algumas diretrizes e informações em segundo plano que podem lidar com mais facilidade com essas permissões.

• Cuidado ao conceder permissões a células derivadas
  Uma célula derivada obtém seus dados de outras células. Se a função de banco de dados tiver permissão para a célula derivada, mas não tiver para as células das quais a célula derivada obtém seus valores, talvez um membro daquela função de banco de dados possa inferir os valores de células para as quais ele ou ela não tem permissão. Por exemplo, uma função de banco de dados com permissão para as células das medidas de Vendas e Lucro (ou seja, essas medidas são visíveis à função de banco de dados), mas a função não tem permissão para as células da medida de Custo. Um membro dessa função de banco de dados pode determinar valores para a medida de Custo subtraindo os valores da medida de Lucro dos valores de Vendas.

• Permissões de dados da célula não podem ser maiores que as permissões no cubo
  As permissões que são concedidas em células específicas não podem exceder as permissões concedidas a uma função de banco de dados no cubo inteiro. Por exemplo, uma função de banco de dados com permissão de leitura/gravação em uma célula, mas essa mesma função de banco de dados só tem permissão de leitura no cubo. A permissão de dados da célula não será leitura/gravação; será leitura.

• Acesso aos dados da célula não dá acesso a dados de dimensão
  Embora uma função de banco de dados possa ter acesso a dados da célula, essa função não terá acesso aos dados da dimensão a menos que a função tenha tido permissões de leitura ou de leitura/gravação para os dados da dimensão em separado. Acesso a dados de cubo pode restringir acesso a atributos de dimensão para os quais a função de banco de dados tem acesso, mas não pode estender acesso a atributos de dimensão aos quais a função de banco de dados não tem acesso.

• Negar acesso a dados da célula não oculta a célula de um usuário
  As permissões de acesso para dados da célula não controlam se uma função de banco de dados é capaz de ver uma célula, mas controlam se a função pode ver o conteúdo da célula. Se uma função de banco de dados não tiver acesso aos dados da célula, a célula ainda será visível nos resultados de uma consulta. Porém, a célula contém o valor de #N/A em vez do valor de célula atual. O valor #N/A aparecerá na célula a menos que o aplicativo cliente converta o valor, ou outro valor seja especificado definindo a propriedade Secured Cell Value na cadeia de caracteres de conexão.

  Para deixar a célula invisível nos resultados, limite os membros visíveis - dimensões, atributos de dimensão e membros do atributo de dimensão. Para obter mais informações, consulte Concedendo acesso à dimensão e Concedendo acesso personalizado a dados da dimensão.

Definindo permissão de leitura para os dados da célula

Células às quais uma função de banco de dados tem permissão de leitura são visíveis por membros da função de banco de dados. Essas células serão visíveis mesmo se elas forem derivadas de células às quais a função de banco de dados não tenha nenhuma permissão de acesso.

Por exemplo, suponha que há uma medida calculada chamada Lucro derivada de células para as medidas Vendas e Custo . Se uma função de banco de dados tiver permissão de leitura para as células de Lucro, essa medida será visível mesmo se a função de banco de dados não tiver permissão para as células das medidas Vendas ou Custo.

Observação

Se uma permissão de leitura for concedida a uma função de banco de dados em um subconjunto de células de cubo, mas essa função não tiver uma expressão MDX que especifica as células para as quais são concedidas as permissões de leitura, a função de banco de dados não terá permissão de leitura em nenhuma célula do cubo. Isso acontece porque o conjunto padrão permitido é um conjunto vazio quando o Analysis Services soluciona um subconjunto de células de cubo.

Para conceder permissões de acesso a um membro em uma dimensão, um usuário deve ser membro da função de servidor Analysis Services ou um membro de uma função de banco de dados do Analysis Services com permissões de controle total (Administrador).

Para dar acesso de leitura a uma função de banco de dados para dados da célula

Definindo permissão de contingente de leitura para dados da célula

Células para as quais uma função de banco de dados têm permissão de contingente de leitura só serão visíveis se uma das seguintes condições for verdadeira:

• As células com permissão de contingente de leitura não são derivadas de outras células.

• As células com permissão de contingente de leitura são derivadas de outras células, mas a função de banco de dados tem permissão de leitura em todas as células das quais a célula foi derivada.

Por exemplo, uma função de banco de dados tem permissão de contingente de leitura nas células Lucro As células Lucro são derivadas das medidas Vendas e Custo. Nesse caso, as células Lucro serão visíveis somente se a função de banco de dados tiver permissão de leitura para as medidas Vendas e Custo. Se a função de banco de dados tivesse permissão de contingente de leitura para as células Custo e a medida Custo fosse derivada de outras células, as célulasLucro só seriam visíveis se a função de banco de dados tivesse permissão de leitura para as células das quais a medidaCusto fosse derivada. Assim, com a permissão de contingente de leitura, pode haver uma cadeia de contingências quando uma célula é derivada de outras, que por sua vez, é derivada de outras, e assim por diante.

Observação
Se uma função de banco de dados tiver as permissões de leitura e de contingentes de leitura em uma célula, a função terá permissão de leitura na célula.

Observação

Se uma permissão de leitura for concedida a uma função de banco de dados em um subconjunto de células de cubo, mas essa função não tiver uma expressão MDX que especifica as células para as quais são concedidas as permissões de leitura, a função de banco de dados não terá permissão de leitura em nenhuma célula do cubo. Isso acontece porque o conjunto padrão permitido é um conjunto vazio quando o Analysis Services soluciona um subconjunto de células de cubo.

Para conceder permissões de acesso a um membro em uma dimensão, um usuário deve ser membro da função de servidor do Analysis Services ou um membro de uma função de banco de dados do Analysis Services com permissões de controle total (Administrador).

Para dar acesso de contingente de leitura a uma função de banco de dados para dados da célula

Definindo permissão de leitura/gravação para dados da célula

Células para as quais uma função de banco de dados tem permissões de leitura/gravação são visíveis e atualizáveis por membros da função de banco de dados, desde que esses membros tenham permissões de leitura/gravação para o cubo. As permissões que são concedidas no nível de célula não podem ser maiores que as permissões que concedidas no nível de cubo.

Observação

Se uma permissão de leitura for concedida a uma função de banco de dados em um subconjunto de células de cubo, mas essa função não tiver uma expressão MDX que especifica as células para as quais são concedidas as permissões de leitura, a função de banco de dados não terá permissão de leitura em nenhuma célula do cubo. Isso acontece porque o conjunto padrão permitido é um conjunto vazio quando Analysis Services soluciona um subconjunto de células de cubo.

Para conceder ou negar permissões de acesso a células específicas, um usuário tem que ser membro de função de servidor Analysis Services ou membro de uma função de banco de dados Analysis Services com permissões de controle total (Administrador).

Para dar acesso de leitura/gravação a uma função de banco de dados para dados da célula

Consulte também

Tarefas

Conceitos