Предоставление разрешений на сервер отчетов в собственном режиме

Службы SQL Server Службы Reporting Services используют авторизацию, основанную на ролях, и подсистему проверки подлинности для определения того, кто может выполнять операции и обращаться к элементам на сервере отчетов. Основанная на ролях авторизация разбивает на категории (роли) множество действий, которые может выполнять отдельный пользователь или группа. Проверка подлинности основывается на встроенной проверке подлинности Windows либо в пользовательском модуле проверки подлинности, предоставленном пользователем. Можно использовать стандартные или настраиваемые роли с любым типом проверки подлинности.

Использование ролей для предоставления доступа к серверу отчетов

Все пользователи взаимодействуют с сервером отчетов в контексте роли, определяющей конкретный уровень доступа. Службы Службы Reporting Services содержат стандартные роли, которые можно присвоить пользователям и группам, чтобы обеспечить немедленный доступ к серверу отчетов. Диспетчер содержимого, Издатель и Браузер — примеры стандартных ролей. Каждой ролью определяется набор взаимосвязанных задач. Например, роль Издатель имеет разрешение на добавление отчетов и создание папок для хранения этих отчетов.

Назначения ролей обычно наследуются от родительского узла, однако можно прервать наследование разрешений, создав новое назначение ролей для конкретного элемента. Пользователь, являющийся членом роли Диспетчер содержимого для одного отчета, может быть членом роли Браузер для другого отчета.

Для предоставления доступа к элементам и операциям сервера отчетов следуйте приведенным ниже рекомендациям.

1. Ознакомьтесь со списком стандартных ролей и определите, допустимо ли использовать их без изменений. Если необходимо изменить набор задач для ролей или определить дополнительные роли, это следует сделать до назначения пользователям каких-либо ролей. Дополнительные сведения о каждой роли см. в разделе Стандартные роли.

2. Выясните, каким пользователям и группам требуется доступ к серверу отчетов и на каком уровне. Большинству пользователей следует назначить роль Браузер или роль Построитель отчетов. Меньшему числу пользователей следует назначить роль Издатель. В роль Диспетчер содержимого должно быть включено весьма небольшое число пользователей.

3. Используйте диспетчер отчетов, чтобы присвоить роли, регламентирующие доступ к папке Home (папке верхнего уровня в иерархии папок сервера отчетов), каждому пользователю или группе, которым необходимо предоставить доступ.

4. На уровне сайта, с помощью страницы «Настройки сайта» в диспетчере отчетов, создайте назначения ролей системного уровня для каждого пользователя и группы с использованием стандартных ролей Системный пользователь и Системный администратор.

5. Если необходимо, создайте дополнительные назначения ролей для конкретных папок, отчетов и других элементов. Избегайте создания большого количества назначений ролей. Если их будет создано слишком много, станет сложно отследить различные уровни доступа для каждого пользователя.

Примечание
Если сервер отчетов настроен на работу в объединенном режиме SharePoint, необходимо установить разрешения на сайт SharePoint для предоставления доступа к элементам сервера отчетов. Дополнительные сведения см. в разделе Предоставление разрешений для элементов сервера отчетов на сайте SharePoint.

Кто устанавливает разрешения

Первоначально только пользователи, входящие в группу локальных администраторов, имеют доступ к серверу отчетов. Службы Службы Reporting Services устанавливаются с двумя назначениями ролей по умолчанию, которые предоставляют доступ на уровне элементов и на уровне системы членам группы локальных администраторов. Эти встроенные назначения ролей наделяют локальных администраторов правом предоставлять доступ к серверу отчетов другим пользователям и правом управлять элементами сервера отчетов. Встроенные назначения ролей нельзя удалить. Локальному администратору всегда предоставлен полный доступ для управления экземпляром сервера отчетов.

Поскольку полный доступ к серверу отчетов включает разрешения на уровне элементов и на уровне системы, локальному администратору назначаются следующие роли.

Администрирование экземпляра сервера отчетов на локальном компьютере под управлением операционных систем Windows Vista или Windows Server 2008 требует дополнительной настройки. Дополнительные сведения см. в разделе настроить сервер отчетов для локального администрирования в Windows Vista и в Windows Server 2008.

Хранение разрешений

Назначения ролей и определения ролей хранятся в базе данных сервера отчетов. При использовании различных клиентских средств или программных интерфейсов доступ к серверу обеспечивается разрешениями, определяемыми для экземпляра сервера отчетов в целом. При настройке нескольких серверов отчетов для масштабного развертывания назначения ролей, определенные на одном экземпляре, хранятся в общей базе данных и используются всеми другими экземплярами, задействованными при масштабном развертывании. Поскольку назначения ролей хранятся вместе с элементами, доступ к которым ими определяется, можно переместить базу данных на другой экземпляр сервера отчетов, не потеряв ранее определенные разрешения.

Задачи и средства для управления разрешениями

Используйте следующие средства для управления определениями ролей и назначениями ролей.

См. также

Основные понятия

Стандартные роли

Предоставление разрешений для элементов сервера отчетов на сайте SharePoint

Проверка подлинности с использованием сервера отчетов

Создание назначений ролей и управление ими

Безопасность и защита (SSRS)

Содержимое сервера отчетов (собственный режим)