Защита служб Analysis Services

Защита служб Microsoft SQL Server 2005 Analysis Services (SSAS) выполняется на нескольких уровнях. Необходимо защитить каждый экземпляр служб Analysis Services и его источники данных, чтобы убедиться, что только авторизованные пользователи имеют разрешения на чтение или на чтение и запись выбранных кубов, измерений, ячеек, моделей интеллектуального анализа и источников данных, и предотвратить несанкционированный доступ к конфиденциальным бизнес-данным. Процесс защиты экземпляра служб Analysis Services описывается в следующих разделах.

  1. Архитектура защиты
  2. Настройка учетной записи входа для служб Analysis Services
  3. Защита экземпляра служб Analysis Services
  4. Настройка доступа к службам Analysis Services

Архитектура безопасности

В первую очередь важно понять архитектуру безопасности экземпляра Analysis Services, включая то, как службы Analysis Services используют проверку подлинности Microsoft Windows для проверки подлинности доступа пользователей.

Дополнительные сведенияАрхитектура защиты.

Настройка учетной записи входа для служб Analysis Services

Следует выбрать подходящую учетную запись для служб Analysis Services и указать разрешения для нее. Следует убедиться, что учетная запись служб Analysis Services обладает только теми разрешениями, которые необходимы для выполнения требуемых задач, включая соответствующие разрешения на доступ к базовым источникам данных.

Дополнительные сведенияНастройка учетной записи входа для служб Analysis Services.

Защита экземпляра служб Analysis Services

Затем следует защитить компьютер служб Analysis Services, ОС Windows на этом компьютере, сами службы Analysis Services и источники данных, которые используются службами Analysis Services.

Дополнительные сведения.Защита экземпляра служб Analysis Services.

Настройка доступа к службам Analysis Services

После установки и указания авторизованных пользователей для экземпляра служб Analysis Services необходимо определить, какие пользователи также будут иметь разрешения на администрирование конкретных объектов базы данных, просмотр определения указанных объектов или прямой доступ к источникам данных.

Дополнительные сведенияНастройка доступа к службам Analysis Services.