Настройка безопасности через назначение ролей
В службах Reporting Services можно изменять все роли, включая предопределенные роли, задаваемые при установке. Предопределенные определения роли можно переименовать или заменить на собственные определения. Допустим, что в организации для другого приложения уже был установлен набор ролей, например Системный администратор, Подписчик, Администратор документов и Автор документов. Если эти роли соответствуют представлению о доступе пользователей к серверу отчетов, можно применить эту более знакомую номенклатуру к ролям сервера отчетов. Можно либо переименовать предопределенные роли, либо создать новые определения роли, соответствующие известным ролям.
.gif "ms157397.note(ru-ru,SQL.90).gif") Примечание. |
|---|
| Хотя можно использовать результаты интеллектуальной работы или анализа, уже проделанных для других приложений организации, использующих роли, импортировать структуры безопасности в службы Reporting Services нельзя. |
В этом разделе описано, как изменять настройки безопасности по умолчанию для поддержки дополнительных пользователей, групп и требований доступа. Безопасность можно изменять на уровне системы и на уровне элементов.
Для эффективного управления безопасностью используйте настройки безопасности по умолчанию и дополните их минимальным набором назначений ролей для доступа пользователей отчетов, а затем следуйте принципу «настройки безопасности по исключению» (т.е. изменяйте или добавляйте элементы безопасности для учета особых случаев, но не наоборот).
Процесс конфигурации безопасности
Для задания параметров безопасности для служб Reporting Services создайте назначения ролей для защищаемых элементов на сервере отчетов следующим образом.
- Перейдите к элементу, который нужно защитить. Можно защищать папки в иерархии папок; потомки наследуют настройки безопасности родителей.
- Создайте назначение ролей, указывающее учетную запись пользователя или группы.
- Выберите роль, описывающую желаемый доступ пользователя или группы к данному элементу.
Поскольку безопасность, основанная на ролях, чувствительна к контексту, необходимо перейти к нужному элементу, например папке или отчету, до создания назначения ролей.
Подробные инструкции о создании назначения ролей см. в разделах Как создать, удалить или изменить назначение роли (среда Management Studio) и Как создать, удалить или изменить назначение системной роли (диспетчер отчетов).
В этом разделе
| Подраздел | Описание |
|---|---|
Настройка безопасности для указанных отчетов или ресурсов. |
|
Настройка безопасности для указанных моделей отчетов. |
|
Настройка безопасности для указанных папок. |
|
Настройка безопасности для папки «Мои отчеты». |
|
Управление доступом к функциональности нерегламентированных отчетов, доступной в построителе отчетов. |
|
Настройка безопасности для общих источников данных. |
|
Создание определений роли, описывающих доступ для определенных классов пользователей. |
|
Добавление пользователей или изменение доступа для существующих пользователей. |
|
Настройка средств обеспечения безопасности на уровне системы |
Изменение безопасности на уровне системы. |
См. также
Задачи
Как создать, удалить или изменить назначение роли (среда Management Studio)
Как создать, удалить или изменить назначение системной роли (диспетчер отчетов)
Как удалить или изменить роль (среда Management Studio)
Как создать, удалить или изменить роль (диспетчер отчетов)
Основные понятия
Управление разрешениями и безопасностью служб Reporting Services
Обеспечение безопасности служб Reporting Services
Задачи и разрешения в службах Reporting Services