Lección 3: Establecer permisos en elementos específicos

Puede crear asignaciones de funciones que conceden permisos a elementos específicos ubicados en subcarpetas de la jerarquía de carpetas del servidor de informes. La configuración de la seguridad dependerá de si espera que los usuarios examinen un elemento a través del Administrador de informes o tengan acceso al mismo directamente a través de una dirección URL que se resuelve en dicho elemento.

• Para tener acceso desde una dirección URL a un informe, puede crear una asignación de funciones que establezca permisos directamente en dicho informe. Los usuarios que hagan clic en la dirección URL, verán el informe en una ventana del explorador. Como sólo se permite el acceso al informe y no a las carpetas primarias, la dirección URL debe incluir la ruta de acceso completa de la carpeta al informe. Si el informe utiliza un modelo como origen de datos, el modelo también debe especificarse en la dirección URL y los permisos para ver el modelo deben especificarse de antemano para que se ejecute el informe. Para obtener más información acerca del acceso desde una dirección URL, vea Usar una dirección URL para tener acceso a elementos del servidor de informes.

• Para el acceso a elementos a través del Administrador de informes, en el que un usuario examina carpetas para buscar elementos de su interés, debe especificar permisos de sólo visualización para cada una de las carpetas de la ruta de navegación, así como para cada elemento concreto. Esto permite a los usuarios abrir el Administrador de informes y desplazarse por las carpetas para encontrar el informe. Sin permisos de carpeta, los usuarios verán una página vacía y no podrán explorar el informe de destino, el modelo, el origen de datos compartidos ni el recurso.

En esta lección aprenderá a crear una nueva definición de funciones que sólo se utiliza para ver una carpeta y, a continuación, utilizará la función para especificar permisos de visualización en carpetas y en un informe de ejemplo. La creación y administración de una definición de funciones se realiza en Management Studio de modo que para completar esta lección, tendrá que usar dicha herramienta además del Administrador de informes.

Para comprobar los resultados de esta lección, debería tener un usuario de dominio o cuenta de grupo para la que está concediendo permisos. La cuenta debe tener permisos db_reader para la base de datos de ejemplo AdventureWorks. La cuenta no debe ser miembro de un grupo de seguridad que ya posee permisos para el servidor de informes. Las asignaciones de funciones son acumulativas; si el usuario ya posee permisos muy variados para ver contenido en un servidor de informes, la especificación de permisos con más restricciones no tendrá ningún efecto.

Si no posee una cuenta de dominio con la cual trabajar, cree una cuenta de usuario local para utilizarla en este tutorial. Al final de este tutorial, puede iniciar la sesión como ese usuario para comprobar que sólo los elementos para los que estableció permisos son accesibles para ese usuario. Si no sabe cómo crear un inicio de sesión de SQL Server o una cuenta de usuario local, revise la Lección 1: Configurar permisos para este tutorial. Esta lección es parte de otro tutorial, pero puede usarla para aprender a configurar cuentas.