Octroyer des autorisations de base de données (Analysis Services)

S’applique à : SQL Server Analysis Services Azure Analysis Services Fabric/Power BI Premium

Si vous débutez dans l'administration des bases de données Analysis Services avec une expérience des bases de données relationnelles, la première chose que vous devez comprendre est qu'en termes d'accès aux données, la base de données n'est pas l'objet sécurisable principal dans Analysis Services.

La principale structure de requête dans Analysis Services est un cube (ou modèle tabulaire), avec des autorisations utilisateur définies sur ces objets spécifiques. En comparaison avec le moteur de base de données relationnelle (dans lequel les connexions de base de données et les autorisations utilisateur, souvent db_datareaderont définies sur la base de données proprement dite), une base de données Analysis Services est principalement un conteneur pour les principaux objets de requête dans un modèle de données. Si votre objectif immédiat est d’activer l’accès aux données pour un cube ou un modèle tabulaire, vous pouvez contourner les autorisations de base de données pour l’instant et passer directement à cette rubrique : Accorder des autorisations de cube ou de modèle (Analysis Services).

Les autorisations de base de données dans Analysis Services activent des fonctions d'administration, soit d'un point de vue global (comme c'est le cas avec l'autorisation de base de données Contrôle total), soit de nature plus granulaire si vous déléguez des opérations de traitement. La définition des niveaux d’autorisation pour une base de données Analysis Services s’effectue dans le volet Général de la boîte de dialogue Créer un rôle , illustrée et décrite ci-dessous.

Il n'existe aucune connexion dans Analysis Services. Vous créez simplement des rôles et assignez des comptes Windows dans le volet Appartenance . Tous les utilisateurs, y compris les administrateurs, se connectent à Analysis Services à l'aide d'un compte Windows.

Trois types d'autorisations sont spécifiés au niveau de la base de données.

Contrôle total (Administrateur) : Contrôle total est une autorisation complète qui permet de disposer de capacités étendues sur une base de données Analysis Services, telles que la capacité à interroger ou à traiter tout objet de la base de données et à gérer la sécurité des rôles. Contrôle total est synonyme de statut d'administrateur de base de données. Quand vous sélectionnez Contrôle total, les autorisations Traiter la base de données et Lire la définition sont également sélectionnées et ne peuvent pas être supprimées.

Traiter la base de données : cette autorisation sert à déléguer le traitement au niveau de la base de données. En tant qu'administrateur, vous pouvez vous décharger de cette tâche en créant un rôle qui permet à une autre personne ou à un autre service d'exécuter des opérations de traitement pour tout objet de la base de données. En guise d'alternative, vous pouvez créer des rôles qui autorisent le traitement d'objets spécifiques. Pour plus d’informations, consultez Accorder des autorisations de processus (Analysis Services).

Lire la définition : cette autorisation permet de lire des métadonnées d’objets, sans toutefois pouvoir afficher les données associées. En règle générale, cette autorisation est utilisée dans les rôles créés pour le traitement dédié, ce qui ajoute la possibilité d’utiliser des outils tels que SQL Server Data Tools ou SQL Server Management Studio pour traiter une base de données de manière interactive. Sans Lire la définition, l’autorisation Traiter la base de données n’est effective que dans les scénarios scriptés. Si vous prévoyez d’automatiser le traitement, par exemple grâce à SSIS ou un autre planificateur, vous souhaiterez probablement créer un rôle qui a l’autorisation Traiter la base de données sans Lire la définition. Sinon, vous pouvez combiner les deux propriétés dans le même rôle pour prendre en charge le traitement interactif et sans assistance via les outils SQL Server qui visualisent le modèle de données dans une interface utilisateur.

Autorisations Contrôle total (Administrateur)

Dans SQL Server Analysis Services, un administrateur de base de données est n’importe quelle identité d’utilisateur Windows affectée à un rôle qui inclut des autorisations de contrôle total (administrateur). Un administrateur de base de données peut effectuer toute tâche dans la base de données, y compris les suivantes :

• traiter des objets ;

• lire des données et des métadonnées pour tous les objets de la base de données, y compris les cubes, dimensions, groupes de mesures, perspectives et modèles d'exploration de données ;

• créer ou modifier des rôles de base de données en ajoutant des utilisateurs ou des autorisations, y compris en ajoutant des utilisateurs à des rôles qui disposent également d'autorisations Contrôle total ;

• supprimer des rôles de base de données ou des appartenances aux rôles ;

• enregistrer des assemblys (ou procédures stockées) pour la base de données.

Notez qu'un administrateur de base de données ne peut pas ajouter ou supprimer de bases de données sur le serveur, ni accorder de droits d'administrateur à d'autres bases de données sur le même serveur. Ce privilège appartient uniquement aux administrateurs du serveur. Pour plus d’informations sur ce niveau d’autorisation, consultez Accorder des droits d’administrateur de serveur à un instance Analysis Services.

Tous les rôles étant définis par l'utilisateur, nous vous recommandons de créer un rôle dédié à cette fin (par exemple un rôle nommé « adminbd »), puis d'assigner des comptes d'utilisateurs et de groupes Windows en conséquence.

Créer des rôles dans SSMS

1. Dans SQL Server Management Studio, connectez-vous au instance de SQL Server Analysis Services, ouvrez le dossier Bases de données, sélectionnez une base de données, puis cliquez avec le bouton droit sur Rôles | Nouveau rôle.

2. Dans le volet Général , entrez un nom tel que DBAdmin.

3. Cochez la case Contrôle total (Administrateur) pour le cube. Notez que les autorisations Traiter la base de données et Lire la définition sont sélectionnées automatiquement. Ces deux autorisations sont toujours incluses dans les rôles qui comprennent Contrôle total.

4. Dans le volet Appartenance , entrez les comptes d'utilisateurs et de groupes Windows qui se connectent à Analysis Services à l'aide de ce rôle.

5. Cliquez sur OK pour terminer la création du rôle.

Traiter la base de données

Lors de la définition d’un rôle qui accorde des autorisations de base de données, vous pouvez ignorer Contrôle total et choisir simplement Traiter la base de données. Cette autorisation, définie au niveau de la base de données, permet de traiter tous les objets dans la base de données. Consultez Accorder des autorisations de processus (Analysis Services)

Lire la définition

Comme Traiter la base de données, le fait de définir des autorisations Lire la définition au niveau de la base de données a un effet en cascade sur d’autres objets de la base de données. Si vous souhaitez définir des autorisations Lire la définition à un niveau plus granulaire, vous devez effacer Lire la définition comme propriété de base de données dans le volet Général. Pour plus d’informations, consultez Accorder des autorisations de définition en lecture sur les métadonnées d’objet (Analysis Services).

Voir aussi

Accorder des droits d’administrateur de serveur à un instance Analysis Services
Octroyer des autorisations de traitement (Analysis Services)