Lezione 3: Impostazione delle autorizzazioni per elementi specifici

È possibile creare assegnazioni di ruolo che concedono autorizzazioni per elementi specifici inclusi in sottocartelle nella gerarchia di cartelle del server di report. Per impostare la sicurezza, è necessario considerare se gli utenti eseguono la ricerca di un elemento tramite Gestione report o se accedono direttamente all'elemento mediante un URL per il collegamento all'elemento stesso.

• Per accedere a un report tramite un URL, è possibile creare un'assegnazione di ruolo che imposta le autorizzazioni direttamente per il report specifico. Gli utenti che fanno clic sull'URL potranno visualizzare il report nella finestra del browser. Poiché l'accesso viene consentito solo al report e non alle cartelle padre, l'URL deve includere il percorso completo della cartella per il report. Se per il report viene utilizzato un modello come origine dei dati, è necessario che nell'URL sia specificato anche il modello e che le autorizzazioni per la visualizzazione del modello siano specificate in anticipo affinché il report possa essere eseguito. Per ulteriori informazioni sull'accesso tramite URL, vedere Utilizzo di un URL per accedere agli elementi del server di report.

• Per l'accesso agli elementi mediante Gestione report, in cui gli utenti eseguono la ricerca degli elementi spostandosi tra le cartelle, è necessario specificare autorizzazioni di sola visualizzazione per ogni cartella del percorso di navigazione, nonché per l'elemento specifico. In questo modo gli utenti possono aprire Gestione report e selezionare le diverse cartelle per individuare il report.

In questa lezione verranno descritte le procedure per creare una nuova definizione di ruolo utilizzata solo per la visualizzazione di una cartella e quindi verrà utilizzato il ruolo per specificare le autorizzazioni di visualizzazione per le cartelle e un report di esempio. La creazione e la gestione di una definizione di ruolo viene eseguita in Management Studio. Per completare la lezione, oltre a Gestione report sarà pertanto necessario utilizzare tale strumento.

Per verificare i risultati di questa lezione, è necessario disporre di un account utente di dominio o di gruppo per cui sono concesse le autorizzazioni. L'account deve disporre di autorizzazioni db_reader nel database di esempio AdventureWorks e non deve essere membro di un gruppo di sicurezza con autorizzazioni nel server di report. Le assegnazioni di ruolo sono cumulative. Se un utente dispone di autorizzazioni ampie per la visualizzazione del contenuto nel server di report, la definizione di autorizzazioni più restrittive non avrà alcun effetto.

Se non si dispone di un account di dominio, creare un account utente locale da utilizzare in questa esercitazione. Al termine dell'esercitazione è possibile eseguire l'accesso con tale account per verificare che siano accessibili solo gli elementi per cui sono state impostate le autorizzazioni. Per informazioni sulla creazione di un account di accesso di SQL Server o di un account utente locale, vedere Lezione 1: Impostazione delle autorizzazioni per l'esercitazione. Questa lezione fa parte di un'esercitazione diversa, ma offre informazioni utili su come configurare gli account.