Configuration du compte de service d'Analysis Services

MicrosoftSQL ServerAnalysis Services exécute certaines tâches dans le contexte de sécurité du compte d'utilisateur Microsoft Windows utilisé pour démarrer Analysis Services, c'est-à-dire le compte d'ouverture de session, et exécute d'autres tâches dans le contexte de sécurité de l'utilisateur qui demande la tâche.

Important

Quel que soit le contexte de sécurité dans lequel Analysis Services exécute une tâche, Analysis Services vérifie les autorisations de l'utilisateur qui envoie la demande avant d'exécuter la tâche.

Pour les tâches qu'Analysis Services exécute dans le contexte de son compte d'ouverture de session, le compte d'ouverture de session doit disposer des autorisations et des droits d'accès suffisants pour les exécuter. En outre, vous ne devez pas accorder au compte d'ouverture de session d'Analysis Services un nombre de droits supérieur à ceux qui sont nécessaires à l'exécution des tâches, car un trop grand nombre de droits peut poser des problèmes de sécurité.

Chaque instance Analysis Services exécute un service Windows, Msmdsrv.exe, dans le contexte de sécurité d'un compte d'ouverture de session défini.

  • Le nom de service d'une instance par défaut Analysis Services est MSSQLServerOLAPService.

  • Le nom de service de chaque instance nommée Analysis Services est MSOLAP$InstanceName.

Chaque instance Analysis Services est complètement indépendante ; elle dispose de ses propres exécutables, modèle de sécurité, bases de données, cubes et modèles d'exploration de données.

[!REMARQUE]

Si plusieurs instances de Analysis Services sont installées, le programme d'installation installe également un service redirecteur intégré au service SQL Server Browser. Le service redirecteur est chargé de diriger les clients vers les instances nommées appropriées Analysis Services. Le service SQL Server Browser s'exécute toujours dans le contexte de sécurité du compte système local, un compte d'administrateur local utilisé par Windows pour les services système qui n'accèdent pas aux ressources en dehors de l'ordinateur local.