Seguridad mínima y permisos de acceso para administradores locales
Aunque puede modificar las asignaciones de funciones predeterminadas y personalizadas, no puede quitarlas todas dejando el servidor de informes desprotegido. Como mínimo, cada servidor de informes debe poseer una asignación de funciones del sistema que defina el acceso de nivel de sistema y una asignación de funciones de nivel de elemento que defina el acceso a la jerarquía de carpetas.
Como precaución frente a bloqueos, los miembros del grupo local Administradores siempre pueden obtener acceso a un servidor de informes para cambiar la configuración del sitio, independientemente de las asignaciones de funciones establecidas. Si establece sin darse cuenta las asignaciones de funciones de tal manera que todos los usuarios queden bloqueados, un administrador local siempre puede restablecer la seguridad.
Todos los administradores locales tienen permiso de lectura en todos los elementos almacenados en la base de datos del servidor de informes, además de permisos de lectura y escritura para la configuración de seguridad (es decir, siempre tienen permiso para agregar, eliminar y modificar las asignaciones de funciones establecidas en el nivel de sistema y de elemento). Los administradores locales tienen permisos elevados de forma permanente. La adición, modificación y eliminación de asignaciones de funciones no afecta a los permisos que se conceden a los miembros del grupo local Administradores.
Tener acceso a un servidor de informes no equivale a tener acceso completo a todos los informes y los datos que contenga. Para garantizar que los usuarios con permisos elevados, como los administradores locales, no tengan acceso a los informes confidenciales, debe proteger los informes en el nivel de acceso a datos y solicitar a los usuarios que proporcionen credenciales para ver el informe. Para obtener más información, vea Especificar información de conexión y credenciales.
Vea también
Tareas
Cómo crear, eliminar o modificar una asignación de funciones (Management Studio)
Cómo crear, eliminar o modificar una asignación de funciones del sistema (Administrador de informes)
Conceptos
Configurar la seguridad mediante asignaciones de funciones
Proteger Reporting Services
Administrar permisos y seguridad para Reporting Services