Lektion 3: Festlegen von Berechtigungen für bestimmte Elemente

Sie können Rollenzuweisungen erstellen, mit denen Sie Berechtigungen für bestimmte Elemente gewähren, die sich in Unterordnern der Ordnerhierarchie des Berichtsservers befinden. Das Festlegen der Sicherheit richtet sich danach, ob die Benutzer über den Berichts-Manager nach diesem Element suchen, oder ob sie direkt über eine URL, die zu diesem Element führt, darauf zugreifen.

• Zum Zugreifen auf einen Bericht über eine URL können Sie eine Rollenzuweisung erstellen, die Berechtigungen direkt für den Bericht festlegt. Benutzer, die auf die URL klicken, können den Bericht in einem Browserfenster anzeigen. Es wird nur Zugriff auf den Bericht gewährt, nicht auf die übergeordneten Ordner. Daher muss die URL den vollqualifizierten Pfad zum Bericht enthalten. Wenn für den Bericht ein Modell als Datenquelle verwendet wurde, muss dieses Modell auch in der URL angegeben werden. Außerdem müssen die Berechtigungen zum Anzeigen des Modells vorab angegeben werden, damit der Bericht ausgeführt werden kann. Weitere Informationen zum URL-Zugriff finden Sie unter Zugreifen auf Berichtsserverelemente mit einer URL.

• Wenn der Zugriff auf Elemente über den Berichts-Manager erfolgt, indem der Benutzer Ordner nach den gewünschten Elementen sucht, sollten Sie für jeden Ordner im Navigationspfad sowie für das entsprechende Element nur die Berechtigung zum Lesen (Leszugriff) gewähren. Damit können Benutzer den Berichts-Manager öffnen und durch Klicken durch die Ordnerstruktur navigieren, um den Bericht zu suchen. Liegen keine Ordnerberechtigungen vor, wird den Benutzern eine leere Seite angezeigt, und sie können nicht zum Zielbericht oder -modell bzw. zur freigegebenen Datenquelle oder Ressource navigieren.

In dieser Lektion erfahren Sie, wie Sie eine neue Rollendefinition erstellen, die nur zum Anzeigen eines Ordners verwendet wird. Anschließend geben Sie mithilfe der Rolle Berechtigungen zum Anzeigen für Ordner und für einen Beispielbericht an. Das Erstellen und Verwalten einer Rollendefinition erfolgt in Management Studio. Um diese Lektion abzuschließen, müssen Sie dieses Tool zusätzlich zum Berichts-Manager verwenden.

Um die Ergebnisse dieser Lektion zu überprüfen, müssen Sie über ein Domänenbenutzer- oder -gruppenkonto verfügen, für das Sie Berechtigungen gewähren. Dieses Konto muss in der AdventureWorks-Beispieldatenbank die db_reader-Berechtigungen haben. Das Konto darf nicht Mitglied einer Sicherheitsgruppe sein, für die bereits Berechtigungen auf dem Berichtsserver vorhanden sind. Rollenzuweisungen sind kumulativ, d. h., wenn ein Benutzer bereits über umfassende Berechtigungen zum Anzeigen von Inhalt auf dem Berichtsserver verfügt, hat das Angeben von eingeschränkteren Berechtigungen keine Auswirkungen.

Wenn Sie nicht über ein Domänenkonto verfügen, mit dem Sie arbeiten können, erstellen Sie ein lokales Benutzerkonto für dieses Lernprogramm. Nach Abschluss des Lernprogramms können Sie sich bei diesem Benutzerkonto anmelden und überprüfen, ob nur Elemente angezeigt werden, für die Sie zuvor die entsprechenden Berechtigungen festgelegt haben. Informieren Sie sich unter Lektion 1: Einrichten der Berechtigungen für dieses Lernprogramm, wenn Sie nicht wissen, wie ein SQL Server-Anmeldename oder ein lokales Benutzerkonto erstellt wird. Diese Lektion ist Teil eines anderen Lernprogramms, sie können diese jedoch zum Einrichten von Konten verwenden.