Lição 1: Definindo permissões de nível de sistema em um servidor de relatório

É possível definir as atribuições de função em nível de sistema para conceder acesso a permissões e tarefas globais que se aplicam a um site de servidor de relatório como um todo. Cada usuário que precisar de acesso a um servidor de relatório deve ter uma atribuição de função em nível de sistema. Você pode usar as funções predefinidas que o Gerenciador de Relatórios fornece para criar as atribuições:

  • Atribua a função Administrador do Sistema a um pequeno número de usuários que exigem permissões elevadas em um servidor de relatório, incluindo a capacidade de gerenciar permissões e funções, definir padrões, gerenciar processos de relatórios em andamento e criar agendas compartilhadas. Para obter mais informações sobre a coleção completa de tarefas em nível de sistema, consulte Função Administrador do Sistema.

  • Atribua a função Usuário do Sistema a todos os outros usuários. Esta função permite que os usuários exibam propriedades de servidor, selecionem agendas compartilhadas e executem relatórios do Construtor de Relatórios. Se você tiver uma conta de grupo de domínio que defina permissões para um grande número de usuários, você deve atribuir essa conta à função Usuário do Sistema. Para obter mais informações sobre as tarefas na função Usuário do Sistema, consulte Função Usuário do Sistema.

Nesta lição, você criará duas novas atribuições de função: uma para um grupo maior de usuários que precisam apenas de permissões mínimas em nível de site e uma para um número menor de usuários que têm responsabilidades de gerenciamento de conteúdo.

Este tutorial considera que as funções predefinidas incluem o conjunto padrão de tarefas para cada função. Se você modificou a lista de tarefas, as funções talvez não incluam as tarefas necessárias para executar as operações descritas neste tutorial.

É necessário ter permissões suficientes para definir atribuições de função. Em uma nova instalação do Reporting Services, é necessário ser membro do grupo local Administradores para criar atribuições de função.

Para criar uma atribuição de função em nível de sistema

  1. Se necessário, efetue logon como um administrador local.

  2. Abra uma janela de navegador e digite o URL do Gerenciador de Relatórios para iniciar o aplicativo. Por exemplo, http://<nome do servidor>/reportserver.

  3. Clique em Configurações de Site na parte superior da página.

  4. Clique na guia Segurança na lateral da página. Essa página mostra todas as atribuições de função em nível de sistema atualmente definidas. Em uma nova instalação de servidor de relatório, somente as duas funções predefinidas, Administrador do Sistema e Usuário do Sistema, estão visíveis. Há uma atribuição de função interna criada automaticamente; ela mapeia o grupo de administradores locais internos para a função Administrador do Sistema

  5. Clique em Atribuição de Nova Função.

  6. Em Nome do grupo ou do usuário, especifique a conta de grupo de domínio que inclui todos os usuários que precisam de permissões para visualizar o conteúdo do servidor de relatório e para assiná-los. Especifique a conta neste formato: domínio\grupo. A conta deve estar no mesmo domínio ou em um domínio de confiança. Se não tiver um grupo de domínio que se encaixe nessa descrição, ainda será possível especificar contas de usuário de domínio individuais.

  7. Selecione Usuário do Sistema.

  8. Clique em OK

  9. Clique em Atribuição de Nova Função novamente.

  10. Em Nome do grupo ou do usuário, digite o nome de uma conta do usuário de domínio para um usuário que tem responsabilidades administrativas no servidor de relatório. Especifique a conta neste formato: domínio\usuário. A conta deve estar no mesmo domínio que o servidor de relatório ou em um domínio confiável.

  11. Selecione Administrador do Sistema.

  12. Clique em OK.

Próximas etapas

Você teve êxito ao criar duas atribuições de função de nível de sistema. Uma atribuição de função concede permissões mínimas em nível de sistema para uma conta de grupo de domínio. A segunda atribuição de função concede permissões administrativas a uma conta do usuário específica. Se os usuários acessarem o Gerenciador de Relatórios agora, eles verão a barra de ferramentas global na parte superior da página e os comandos de menu, mas nenhum conteúdo. Para exibir o conteúdo, você deve criar atribuições de função adicionais.

Em seguida, você criará duas atribuições de função em nível de item que permitam que o mesmo grupo e usuário acessem pastas, relatórios, fontes de dados compartilhadas, modelos de relatórios e recursos no servidor de relatório. Consulte Lição 2: Definindo permissões de nível de item em um servidor de relatório.