Exemple 4 : limitation de l'accès à un membre et à ses descendants
Dans cet exemple, le rôle de base de données a accès aux cellules du membre Europe et à ses descendants (France, Germany et leurs membres de niveau City) dans la dimension Geography, mais il ne peut pas accéder aux cellules des autres membres de la dimension.
L'expression suivante est l'expression multidimensionnelle (MDX, Multidimensional Expressions) qui définit ces autorisations :
Ancestor(Geography.CurrentMember,[Continent]) IS Europe
Vérification du jeu de résultats
En fonction des autorisations de ce rôle de base de données sur les données des cellules, une requête sur toutes les cellules retourne le jeu de résultats indiqué dans le tableau suivant.
Continent |
Region |
Cost |
Cost |
Revenue |
Revenue |
Tax |
Tax |
---|---|---|---|---|---|---|---|
1997 |
1998 |
1997 |
1998 |
1997 |
1998 |
||
Asia |
. |
#N/A |
#N/A |
#N/A |
#N/A |
#N/A |
#N/A |
. |
Japan |
#N/A |
#N/A |
#N/A |
#N/A |
#N/A |
#N/A |
. |
Korea |
#N/A |
#N/A |
#N/A |
#N/A |
#N/A |
#N/A |
Europe |
. |
1309 |
1514 |
1675 |
1835 |
304 |
348 |
. |
France |
864 |
931 |
1002 |
1122 |
205 |
228 |
. |
Germany |
445 |
583 |
673 |
713 |
99 |
120 |
N. America |
. |
#N/A |
#N/A |
#N/A |
#N/A |
#N/A |
#N/A |
. |
Canada |
#N/A |
#N/A |
#N/A |
#N/A |
#N/A |
#N/A |
. |
USA |
#N/A |
#N/A |
#N/A |
#N/A |
#N/A |
#N/A |
Important
Si un utilisateur ou un groupe Microsoft Windows appartient à plusieurs rôles de base de données, une requête sur toutes les cellules génère un dataset en fonction de chacun des rôles de base de données auxquels l'utilisateur ou le groupe appartient. Ensuite, MicrosoftSQL ServerAnalysis Services combine tous ces datasets dans un dataset et retourne le dataset combiné à l'utilisateur ou au groupe.
Voir aussi