Concedendo acesso de usuário
O acesso de usuário a objetos como cubos, dimensões e modelos de mineração em uma instância do Microsoft SQL Server Analysis Services é concedido através da associação em uma ou mais funções de banco de dados. Os administradores do Analysis Services podem criar essas funções de banco de dados, conceder permissões de leitura ou de leitura/gravação nos objetos do Analysis Services para essas funções e, em seguida, adicionar os usuários e grupos do Microsoft Windows às funções.
.gif "Observação importante") Importante |
|---|
Os membros da função de servidor Analysis Services e os membros de uma função de banco de dados que tem permissões de Controle Total (Administrador) podem acessar todos os dados e metadados no banco de dados e não precisam de nenhuma permissão adicional para exibir objetos específicos. Além disso, os membros da função de servidor Analysis Services não podem ter o acesso negado a nenhum objeto de nenhum banco de dados e os membros de uma função de banco de dados Analysis Services que tem permissões de Controle Total (Administrador) em um banco de dados não podem ter o acesso negado a nenhum objeto desse banco de dados. No entanto, os membros das funções de banco de dados que têm permissões para processar alguns objetos do Analysis Services ou para ler suas definições não têm nenhum direito de acessar os dados contidos nesses objetos. |
Concedendo permissões a funções de banco de dados
As permissões que os administradores do Analysis Services podem conceder às funções de banco de dados incluem o seguinte:
.gif "Observação") Observação |
|---|
Os usuários não precisam de nenhuma permissão nas tabelas relacionais do banco de dados relacionais subjacentes a partir do qual o Analysis Services carrega os dados e não precisam de nenhuma permissão no nível do arquivo no computador em que a instância do Analysis Services está em execução. |
O Analysis Services determina as permissões efetivas para um usuário ou grupo específico do Windows combinando as permissões associadas a cada função de banco de dados à qual o usuário ou grupo pertence. Em resultado, se uma função de banco de dados não fornecer a um usuário ou grupo permissão para exibir uma dimensão, medida ou atributo, mas uma função de banco de dados diferente conceder essa permissão, o usuário ou grupo terá permissão para exibir o objeto.