Lektion 2: Festlegen von Berechtigungen auf Elementebene für einen Berichtsserver
Der Zugriff auf Berichte, Ordner, Modelle, freigegebene Datenquellen und Ressourcen wird durch Rollenzuweisungen auf Elementebene gesteuert. Für Benutzer, die auf den Berichtsserver zugreifen möchten, muss mindestens eine Rollenzuweisung auf Elementebene festgelegt sein. Wenn Sie Rollenzuweisungen im Stammordner (Stamm) definieren, können Sie mithilfe der geerbten Berechtigungen dieselben Zugriffsrechte für alle Elemente gewähren, die auf dem Server gespeichert sind.
Reporting Services beinhaltet vordefinierte Rollen, um das Festlegen von Berechtigungen zu erleichtern. Sie können aus verschiedenen Rollen auswählen, um damit Zuweisungen mit unterschiedlichen Berechtigungsebenen zu erstellen.
Weisen Sie Benutzern, die Berichte anzeigen und einzelne Abonnements erstellen, die Browser-Rolle zu. Weitere Informationen finden Sie unter Browser-Rolle.
Weisen Sie Benutzern, die alle für die Browser-Rolle zulässigen Aufgaben ausführen und außerdem Berichte im Berichts-Generator erstellen, die Berichts-Generator-Rolle zu. Weitere Informationen finden Sie unter Berichts-Generator (Rolle).
Weisen Sie Benutzern, die alle Aufgaben der zuvor angegebenen Rollen ausführen und über zusätzliche Berechtigungen zum Veröffentlichen von Berichten und Modellen aus Business Intelligence Development Studio verfügen müssen, die Verleger-Rolle zu. Weitere Informationen finden Sie unter Verleger-Rolle.
Weisen Sie einer kleinen Gruppe von Benutzern, die den Inhalt auf einem Berichtsserver verwalten, die Inhalts-Manager-Rolle zu. Weitere Informationen finden Sie unter Inhalts-Manager-Rolle.
Sie müssen über die entsprechenden Berechtigungen verfügen, um Rollenzuweisungen definieren zu können. Für eine Neuinstallation von Reporting Services müssen Sie Mitglied der lokalen Administratorengruppe sein, um Rollenzuweisungen erstellen zu können.
In dieser Lektion wird vorausgesetzt, dass Sie Lektion 1: Festlegen von Berechtigungen auf Systemebene für einen Berichtsserver bereits abgeschlossen und eine Verbindung zum Berichts-Manager hergestellt haben. Verfügen Sie aktuell über keine aktive Verbindung, melden Sie sich an Ihrem Computer als lokaler Administrator an, und rufen Sie den Berichts-Manager auf. Weitere Informationen finden Sie unter Vorgehensweise: Starten des Berichts-Managers.
So erstellen Sie eine Rollenzuweisung auf Elementebene
Klicken Sie zum Öffnen der Startseite des Berichts-Managers oben auf der Seite auf Home.
Klicken Sie auf die Registerkarte Eigenschaften.
Klicken Sie auf Neue Rollenzuweisung.
Geben Sie unter Gruppen- oder Benutzername den Namen eines Domänengruppenkontos ein, in dem alle Benutzer enthalten sind, für die Berechtigungen zum Anzeigen von Berichten erforderlich sind. Geben Sie das Konto im folgenden Format an: Domäne\Gruppe. Das Konto sollte derselben Domäne oder einer vertrauenswürdigen Domäne angehören. Wenn Ihre Domänengruppe dieser Beschreibung nicht entspricht, können Sie stattdessen auch einzelne Domänenbenutzerkonten angeben.
Wählen Sie Browser aus.
Klicken Sie auf OK.
Klicken Sie erneut auf Neue Rollenzuweisung.
Geben Sie den Namen eines Domänenbenutzerkontos für einen Benutzer ein, der administrative Aufgaben für diesen Berichtsserver ausführt. Geben Sie das Konto im folgenden Format an: Domäne\Gruppe. Das Konto sollte derselben Domäne oder einer vertrauenswürdigen Domäne angehören.
Wählen Sie Inhalts-Manager aus.
Klicken Sie auf OK, um die Rollenzuweisungen zu speichern.
Nächste Schritte
Sie haben erfolgreich zwei Rollenzuweisungen auf Elementebene erstellt. Eine Rollenzuweisung gewährt einem Domänengruppenkonto minimale Berechtigungen. Die zweite Rollenzuweisung gewährt einem bestimmten Benutzerkonto Verwaltungsberechtigungen. Zur Überprüfung Ihrer Arbeit können Sie einen Benutzer mit der Browser- oder der Inhalts-Manager-Rolle bitten, den Berichts-Manager zu öffnen. Der Benutzer, der über minimale Berechtigungen verfügt, sollte Elemente anzeigen und Berichte ausführen können. Der Benutzer mit erweiterten Berechtigungen sollte zusätzliche Eigenschaftenseiten für die einzelnen Elemente sehen und weitere Eigenschaften auf der Seite Siteeinstellungen anzeigen können.
Als Nächstes erfahren Sie, wie Sie eine Rollenzuweisung auf Elementebene erstellen, mit der der Zugriff auf einen einzelnen Bericht möglich ist, der sich in einem Unterordner befindet. Siehe Lektion 3: Festlegen von Berechtigungen für bestimmte Elemente.