Verwenden der integrierten Sicherheit in Windows SharePoint Services für Berichtsserverelemente

SharePoint stellt integrierte Sicherheitsfunktionen bereit, mit denen Sie von SharePoint-Websites und -Bibliotheken auf Berichtsserverelemente zugreifen können. Wenn Sie Benutzern bereits Berechtigungen für Websites und Listen zugewiesen haben, verfügen diese Benutzer sofort, nachdem Sie die Integrationseinstellungen zwischen SharePoint und einem Berichtsserver konfiguriert haben, über Zugriff auf Berichtsserverelemente und -vorgänge.

Sicherungsfähige Elemente

Für die Website oder Bibliothek definierte Berechtigungen können verwendet werden, um Zugriff auf Berichtsserverelemente zu gewähren. Wenn Sie jedoch einzelne Elemente sichern möchten, können Sie Berechtigungen für die folgenden Inhaltstypen festlegen:

Dateityp BESCHREIBUNG
RDL Eine Berichtsdefinitionsdatei, die das Berichtslayout und die zum Abrufen von Daten verwendeten Befehle definiert. Eine Berichtsdefinition verwendet Datenquellen-Verbindungsinformationen, um beim Verarbeiten des Berichts Daten abzurufen. Beim Erstellen einer improvisierten Berichtsdefinition im Berichts-Generator wird dem Bericht eine Berichtsmodelldatei (SMDL) zugeordnet, in der der Gültigkeitsbereich für das Durchsuchen der Daten im gerenderten Bericht festgelegt wird.
SMDL Eine Berichtsmodelldatei, in der Datenstrukturen und ihre Beziehungen beschrieben werden. Verwenden Sie diese Datei zum Erstellen und Ausführen von Berichten des Berichts-Generators.
RSDS Eine freigegebene Datenquellendatei, in der Informationen zu Verbindungen mit einer externen Datenquelle angegeben werden. Diese Datei wird von Berichtsdefinitionsdateien (RDL) und Berichtsmodelldateien (SMDL) verwendet. Für Berichtsmodelle werden immer RSDS-Dateien verwendet, um Informationen zu Verbindungen mit einer zugrunde liegenden Datenquelle abzurufen. Bei Berichtsdefinitionen können RSDS-Dateien oder in Datenquelleneigenschaften im Report definierte Verbindungsinformationen verwendet werden.
.rsc Eine Berichtsteildatei, die das Layout und die Struktur des Berichtselements oder der Datenregion definiert. Verwenden Sie diese Datei zum Veröffentlichen des Berichtsteil auf einem Server, damit andere Berichtsautoren das Element aus dem Berichtsteilkatalog verwenden können.
.rsd Eine freigegebene Datasetdatei, die Abfragesyntax und Eigenschaften für ein Dataset definiert. Freigegebene Datasets können freigegeben, gespeichert, verarbeitet und aus einem Bericht extern zwischengespeichert werden.

Hinweis

Berichtsteile sind für alle Releases von SQL Server Reporting Services ab SQL Server Reporting Services 2019 und für alle Releases von Power BI-Berichtsserver ab Power BI-Berichtsserver September 2022 veraltet.

Zeitpläne, Abonnements und Berichtsverläufe sind keine sicherungsfähigen Elemente. Sie können Berechtigungen für die Website oder Bibliothek festlegen, mit denen bestimmt wird, ob ein Benutzer Zeitpläne, Abonnements und Berichtsverläufe erstellen oder verwenden kann. Sie können diese Elemente jedoch nicht direkt sichern.

Wenn Sie einzelne Elemente sichern möchten, wählen Sie das Element in der Bibliothek aus. Wählen Sie den Pfeil nach unten und dann Berechtigungen verwalten aus. Wählen Sie im Menü Aktionen den Befehl Berechtigungen bearbeiten aus.

Verwenden integrierter Gruppen und Berechtigungsebenen zum Zugriff auf Berichtsserverelemente

Wenn Sie die Vererbung von Berechtigungen und SharePoint-Standardgruppen verwenden, können Sie sofort, nachdem Sie die Integrationseinstellungen für den Berichtsserver und SharePoint-Instanzen konfiguriert haben, auf die meisten Berichtsservervorgänge zugreifen.

In SharePoint werden Standardgruppen bereitgestellt, die vordefinierten Berechtigungsstufen zugeordnet sind, durch die bestimmt wird, wie Sie auf Dokumente und Seiten auf einer SharePoint-Website zugreifen können. Wenn Sie Standardgruppen und standardmäßige Berechtigungsebenen verwenden und Ihre Websites für das Erben von Berechtigungen konfiguriert sind, ist davon auszugehen, dass Sie mit Reporting Services-Features arbeiten können. Sie können auf folgende Weise mit Reporting Services-Features arbeiten:

SharePoint-Gruppen Berechtigungsstufe Zusammenfassung Zugriff auf den Berichtsserver
Besitzer Vollzugriff Besitzer verfügen über vollständige Berechtigungen zum Erstellen, Verwalten und Sichern von Berichtsserverelementen und -vorgängen. Legen Berechtigungen fest, die den Zugriff auf alle in Bibliotheken auf der gesamten Website gespeicherten Berichtsserverelemente steuern. Legen Berechtigungen innerhalb eines Berichtsmodells fest (auch als Modellelementsicherheit bezeichnet). Passen einen Berichts-Viewer-Webpart an. Fügen Berichte und andere Elemente zu Bibliotheken hinzu. Bearbeiten Elementeigenschaften für Berichte und andere Dokumente. Löschen Berichte und andere Elemente. Zeigen Berichte an, einschließlich Berichten, bei denen Berichtsmodelle für das Durchsuchen von Daten verwendet werden. Legen Parameter für Berichte fest. Legen Verarbeitungsoptionen für einen Bericht fest. Generieren Berichtsmodelle. Erstellen Berichte im Berichts-Generator. Erstellen und verwalten freigegebene Datenquellen. Erstellen, Ändern und Löschen von Abonnements im Besitz anderer Benutzer. Erstellen und verwalten freigegebene Zeitpläne, die auf der gesamten Website verwendet werden. Erstellen und verwalten Versionen eines Dokuments, einschließlich Berichtsverläufen. Laden die Quelldatei für eine Berichtsdefinition oder ein Berichtsmodell herunter. Ersetzen eine Berichtsdefinition, ein Berichtsmodell, eine freigegebene Datenquelle oder eine Ressource (wobei die Elementeigenschaften und Berechtigungen beibehalten werden).
Mitglieder Mitwirken Mitglieder können neue Elemente erstellen und Elementberichte und Modelle aus Entwurfstools in einer SharePoint-Bibliothek veröffentlichen. Fügen Berichte und andere Elemente zu Bibliotheken hinzu. Bearbeiten Elementeigenschaften für Berichte und andere Dokumente. Löschen Berichte und andere Elemente. Zeigen Berichte an, einschließlich Berichten, bei denen Berichtsmodelle für das Durchsuchen von Daten verwendet werden. Anzeigen älterer Versionen eines Dokuments. Sie können Berichtsverlaufs-Momentaufnahmen anzeigen, wofür ein Benutzer auch über die Berechtigung zum Öffnen des Berichts verfügen muss, für den der Berichtsverlauf erstellt wurde. Legen Parameter für Berichte fest. Legen Verarbeitungsoptionen für einen Bericht fest. Generieren Berichtsmodelle. Erstellen Berichte im Berichts-Generator. Erstellen und verwalten freigegebene Datenquellen. Erstellen, Andern und Löschen von Abonnements im Besitz des Benutzers. Verwenden freigegebene Zeitpläne mit einem Abonnement. Erstellen und verwalten Versionen eines Dokuments, einschließlich Berichtsverläufen. Laden die Quelldatei für eine Berichtsdefinition oder ein Berichtsmodell herunter. Ersetzen eine Berichtsdefinition, ein Berichtsmodell, eine freigegebene Datenquelle oder eine Ressource (wobei die Elementeigenschaften und Berechtigungen beibehalten werden).
Besucher und Viewer Lesen Besucher können Berichte anzeigen. Zeigen Berichte an, einschließlich Berichten, bei denen Berichtsmodelle für das Durchsuchen von Daten verwendet werden.

Wenn Sie die integrierten Gruppen und Berechtigungsebenen nicht verwenden, müssen Sie bestimmte Berechtigungen einschließen, um auf Reporting Services-Funktionen zugreifen zu können. Weitere Informationen finden Sie unter Festlegen von Berechtigungen für Berichtsservervorgänge in einer SharePoint-Webanwendung.

Erteilen von Berechtigungen für Berichtsserverelemente auf einer SharePoint-Website
Vergleichen der Rollen und Aufgaben in Reporting Services mit SharePoint-Gruppen und -Berechtigungen
Festlegen von Berechtigungen für Berichtsservervorgänge in einer SharePoint-Webanwendung
Erteilen von Berechtigungen für Berichtsserverelemente auf einer SharePoint-Website