Artikel
09/24/2010

Lektion 1: Einrichten der Berechtigungen für dieses Lernprogramm

Damit Sie dieses Lernprogramm ausführen können, müssen Sie zuerst den Computer einrichten, der für das Lernprogramm verwendet werden soll. Darüber hinaus müssen Sie ein Attribut erstellen, das die Anmeldeinformationen für einige fiktive Adventure Works Cycles-Mitarbeiter ändert, damit Sie Sicherheitsberechtigungen auf Zeilenebene festlegen können. Normalerweise ist die Ausführung der Schritte in dieser Lektion beim Einrichten eigener Sicherheitsfilter nicht erforderlich, da die Gruppen- und Benutzerberechtigungen sowie Anmeldekonten bereits eingerichtet sind und das Berichtsmodell bereits bereitgestellt wurde.

Hinweis
In diesem Lernprogramm wird davon ausgegangen, dass es sich bei dem für dieses Lernprogramm verwendeten Server- und Clientcomputer um denselben Computer handelt.

Zum Einrichten des Computers für dieses Lernprogramm müssen Sie die folgenden Schritte in dieser Lektion ausführen:

Erstellen Sie mithilfe des Tools Computerverwaltung zwei temporäre Benutzerkonten auf dem Computer, den Sie für dieses Lernprogramm verwenden. Die fiktiven Benutzer Rachel Valdez (Rachel0) und Garrett Vargas (Garrett1) sind bereits in der AdventureWorks-Beispieldatenbank vorhanden. Diese temporären Benutzerkonten werden in einer späteren Lektion zur Anzeige der Ergebnisse dieses Lernprogramms verwendet.
Erteilen Sie diesen fiktiven Benutzern die Berechtigung, auf den Berichtsserver und den Berichts-Manager zuzugreifen, indem Sie ihnen Katalogrollen und Systemrollen zuweisen.
Ändern Sie das Berichtsmodell, und stellen Sie es auf dem Berichtsserver bereit. Zur Verdeutlichung der Funktionsweise von Sicherheitsfiltern müssen Sie ein neues Feld erstellen, das fiktive Benutzer aus der AdventureWorks-Datenbank den auf dem Computer erstellten temporären Benutzerkonten zuordnet.
Erstellen Sie einen neuen Anmeldenamen, der vom Berichtsmodell für den Zugriff auf die AdventureWorks-Datenbank verwendet wird.

Wichtig
Diese Einstellungen werden nur für dieses Lernprogramm erstellt. Die Einrichtung Ihrer SQL Server-Produktionsumgebung weicht von dieser ab, deshalb sind die Schritte in dieser Lektion beim Einrichten von Sicherheitsfiltern nicht erforderlich. Denken Sie daran, diese Einstellungen nach Abschluss des Lernprogramms wieder in den ursprünglichen Zustand zu ändern.

So erstellen Sie Benutzerkonten auf einem Computer

Klicken Sie auf Start, zeigen Sie auf Systemsteuerung, zeigen Sie auf Verwaltung, und klicken Sie dann auf Computerverwaltung.
Doppelklicken Sie im Bereich Computerverwaltung (Lokal) auf Lokale Benutzer und Gruppen.
Klicken Sie mit der rechten Maustaste auf den Ordner Benutzer, und wählen Sie dann Neuer Benutzer aus.

Das Dialogfeld Neuer Benutzer wird geöffnet.
Geben Sie im Feld BenutzernameRachel0 ein.
Geben Sie im Feld Vollständiger NameRachel Valdez ein.
Geben Sie im Feld Beschreibung den Text Für das Lernprogramm zur Modellsicherheit verwendetes Konto ein.

Geben Sie im Feld Kennwort das Kennwort Pass12,Word ein.

Hinweis
Zur Verbesserung der Sicherheit des Computers sollten Sie immer ein sicheres Kennwort verwenden. Ein sicheres Kennwort sollte zumindest aus sieben Zeichen bestehen und Zeichen aus den folgenden drei Gruppen enthalten: Buchstaben, Ziffern und Symbole.

Geben Sie im Feld Kennwort bestätigen das Kennwort Pass12,Word ein.
Deaktivieren Sie das Kontrollkästchen Benutzer muss Kennwort bei der nächsten Anmeldung ändern, und klicken Sie dann auf Erstellen.

Rachel0 wird der Liste der Benutzer hinzugefügt. Das Dialogfeld Neuer Benutzer bleibt geöffnet.
Geben Sie im Feld Benutzername den Namen Garrett1 ein.
Geben Sie im Feld Vollständiger Name den Namen Garrett Vargas ein.
Geben Sie im Feld Beschreibung den Text Für das Lernprogramm zur Modellsicherheit verwendetes Konto ein.
Geben Sie im Feld Kennwort das Kennwort Pass12,Word ein.
Geben Sie im Feld Kennwort bestätigen das Kennwort Pass12,Word ein.
Deaktivieren Sie das Kontrollkästchen Benutzer muss Kennwort bei der nächsten Anmeldung ändern, und klicken Sie dann auf Erstellen.

Garrett1 wird der Liste der Benutzer hinzugefügt.
Klicken Sie auf Schließen.

Als Nächstes erteilen Sie diesen Benutzern Berechtigungen für den Berichtsserver.

So weisen Sie den neuen Benutzern Katalogrollen zu

Zum Starten des Berichts-Managers starten Sie Microsoft Internet Explorer 6 oder höher.
Geben Sie die URL des Berichts-Managers in die Adressleiste des Webbrowsers ein. Standardmäßig lautet die URL http://<ComputerName>/reports.
Wählen Sie die Registerkarte Eigenschaften aus.
Klicken Sie auf Neue Rollenzuweisung.

Hinweis

Eine Rollenzuweisung gibt die Aufgaben an, die der Benutzer oder die Gruppe für ein Element auf dem Berichtsserver ausführen kann.
Geben Sie im Feld Gruppen- oder Benutzername den Namen <computername>\Rachel0 ein.
Aktivieren Sie die Kontrollkästchen Browser und Berichts-Generator.
Klicken Sie auf OK.
Klicken Sie auf Neue Rollenzuweisung.
Geben Sie im Feld Gruppen- oder Benutzername den Namen <computername>\Garrett1 ein.
Aktivieren Sie die Kontrollkästchen Browser und Berichts-Generator.
Klicken Sie auf OK.

Hinweis
Eine Rollenzuweisung gibt die Aufgaben an, die der Benutzer oder die Gruppe für ein Element auf dem Berichtsserver ausführen kann.

So weisen Sie den neuen Benutzern Systemrollen zu

Klicken Sie im Berichts-Manager auf der globalen Symbolleiste auf Siteeinstellungen.

Die Seite Siteeinstellungen wird angezeigt.

Hinweis

Falls die Option Siteeinstellungen nicht verfügbar ist, haben Sie keine Zugriffsberechtigung für die Siteeinstellungen und müssen sich an den Administrator wenden.
Klicken Sie im Abschnitt Sicherheit auf Siteweite Sicherheit konfigurieren.
Klicken Sie auf Neue Rollenzuweisung.
Geben Sie im Feld Gruppen- oder Benutzername den Namen <computername>\Rachel0 ein.
Aktivieren Sie das Kontrollkästchen Systembenutzer.

Hinweis

Über die Systemrolle erhält der Benutzer oder die Gruppe Zugriff auf den Berichts-Manager. Die Rollen beschreiben die Aufgaben oder Aktionen, die ausgeführt werden können.
Klicken Sie auf OK.
Klicken Sie auf Neue Rollenzuweisung.
Geben Sie im Feld Gruppen- oder Benutzername den Namen <computername>\Garrett1 ein.
Aktivieren Sie das Kontrollkästchen Systembenutzer.
Klicken Sie auf OK.

Die von Ihnen erstellten fiktiven Benutzer sind nun in der Lage, auf Elemente auf dem Berichtsserver zuzugreifen und sich an dem Computer anzumelden, auf dem der Berichtsserver ausgeführt wird.

Hinweis
Falls die Option Siteeinstellungen nicht verfügbar ist, haben Sie keine Zugriffsberechtigung für die Siteeinstellungen und müssen sich an den Administrator wenden.

Hinweis
Über die Systemrolle erhält der Benutzer oder die Gruppe Zugriff auf den Berichts-Manager. Die Rollen beschreiben die Aufgaben oder Aktionen, die ausgeführt werden können.

So starten Sie SQL Server Management Studio

Klicken Sie auf Start, zeigen Sie auf Alle Programme, zeigen Sie auf Microsoft SQL Server 2008, und klicken Sie dann auf SQL Server Management Studio.

Das Dialogfeld Verbindung mit Server herstellen wird angezeigt. Wenn dies nicht der Fall ist, klicken Sie im Objekt-Explorer auf Verbinden, und wählen Sie dann Datenbankmodul aus.
Wählen Sie in der Liste Servertyp die Option Datenbankmodul aus.
Wählen Sie in der Liste Servername den Datenbankserver aus, den Sie für dieses Lernprogramm verwenden.
Klicken Sie auf Connect.

Das SQL ServerManagement Studio-Fenster wird geöffnet. Als Nächstes erstellen Sie einen Anmeldenamen für die AdventureWorks-Datenbank, damit das Modell über diesen fiktiven Anmeldenamen auf die Datenbank zugreifen kann.

So erstellen Sie eine Sicherheitsanmeldung

Erweitern Sie im Objekt-Explorer den Knoten Sicherheit für den angegebenen Server.
Klicken Sie mit der rechten Maustaste auf Anmeldungen, und wählen Sie Neue Anmeldung aus.

Das Dialogfeld Anmeldung - Neu wird geöffnet.
Geben Sie im Feld Anmeldename den Namen TutorialLogin ein.
Wählen Sie die Option SQL Server-Authentifizierung aus.

Geben Sie im Feld Kennwort das Kennwort Pass1word ein.

Hinweis
Zur Verbesserung der Sicherheit des Computers sollten Sie immer ein sicheres Kennwort verwenden. Ein sicheres Kennwort sollte zumindest aus sieben Zeichen bestehen und Zeichen aus den folgenden drei Gruppen enthalten: Buchstaben, Ziffern und Symbole. Nach Abschluss dieses Lernprogramms sollten Sie außerdem sicherstellen, diesen Anmeldenamen zu löschen.

Geben Sie im Feld Kennwort bestätigen das Kennwort Pass1word ein.
Aktivieren Sie das Kontrollkästchen Kennwortrichtlinie erzwingen.
Deaktivieren Sie das Kontrollkästchen Ablauf des Kennwortes erzwingen.
Wählen Sie in der Dropdownliste StandarddatenbankAdventureWorks aus.
Klicken Sie auf OK.

TutorialLogin wird der Liste der Anmeldenamen hinzugefügt. Die zuvor in dieser Lektion erstellten fiktiven Benutzer verwenden diesen Anmeldenamen, um auf die AdventureWorks-Datenbank zuzugreifen. Sie müssen nun dem Anmeldenamen db_datareader-Privilegien zuweisen.

So erstellen Sie einen Benutzer für AdventureWorks-Sicherheit

Erweitern Sie im Objekt-Explorer den Knoten Datenbanken für den angegebenen Server.
Erweitern Sie den Datenbankknoten für AdventureWorks.
Doppelklicken Sie auf Sicherheit.
Klicken Sie mit der rechten Maustaste auf Benutzer, und klicken Sie dann auf Neuer Benutzer.

Das Dialogfeld Datenbankbenutzer - Neu wird geöffnet.
Geben Sie im Feld Benutzername den Namen TutorialLogin ein.
Geben Sie im Feld Anmeldename den Namen TutorialLogin ein.
Geben Sie im Feld Standardschema das Schema db_datareader ein.
Aktivieren Sie im Bereich Mitgliedschaft in Datenbankrollen das Kontrollkästchen db_datareader.
Klicken Sie auf OK.

Als Nächstes öffnen Sie das Beispielberichtsmodell in Business Intelligence Development Studio, erstellen ein neues Attribut, ändern die Anmeldeinformationen der Datenquelle so, dass der neue Anmeldename verwendet wird, und stellen dann das Modell bereit.

So öffnen Sie das Beispielberichtsmodell

Zeigen Sie auf Start, zeigen Sie auf Alle Programme und auf Microsoft SQL Server 2008, und klicken Sie dann auf Business Intelligence Development Studio.
Zeigen Sie im Menü Datei auf Öffnen, und klicken Sie dann auf Projekt/Projektmappe.
Navigieren Sie im Dialogfeld Projekt öffnen zu dem Verzeichnis, in dem Sie die SQL Server 2008-Beispielsdaten installiert haben. Die Beispiele werden standardmäßig am folgenden Speicherort installiert: C:\Programme\Microsoft SQL Server\90\Samples.
Doppelklicken Sie auf Reporting Services.
Doppelklicken Sie auf Model Samples.
Doppelklicken Sie auf Adventure Works Model.
Wählen Sie Adventure Works Model.sln aus, und klicken Sie auf Öffnen.
Doppelklicken Sie im Projektmappen-Explorer auf Adventure Works.smdl.

Das Beispielberichtsmodell wird im Modell-Designer geöffnet. Als Nächstes erstellen Sie einen neuen Ausdruck, der die Datenbankanmeldeinformationen durch die zuvor in dieser Lektion eingerichteten Anmeldeinformationen ersetzt.

So erstellen Sie ein Attribut

Klicken Sie in der Strukturansicht des Modell-Designers mit der rechten Maustaste auf die Entität Employee, zeigen Sie auf Neu, und klicken Sie dann auf Ausdruck.

Das Dialogfeld Formel definieren wird geöffnet.
Klicken Sie auf die Registerkarte Funktionen, und erweitern Sie dann den Funktionsknoten Text.
Doppelklicken Sie auf die ERSETZEN-Funktion.

Die Funktion wird dem Formelfeld hinzugefügt.
Klicken Sie auf die Registerkarte Felder.
Doppelklicken Sie in der Liste Felder auf Login ID.

Im Formelfeld wird Suchwert durch Login ID ersetzt.
Wählen Sie im Formelfeld den Parameter Ersetzungswert aus, und geben Sie dann "adventure-works" ein.

Hinweis

Adventure-Works bezeichnet die Anmeldeinformationen, die ersetzt werden müssen. Er muss in doppelte Anführungszeichen eingeschlossen werden.

Hinweis
Adventure-Works bezeichnet die Anmeldeinformationen, die ersetzt werden müssen. Er muss in doppelte Anführungszeichen eingeschlossen werden.

Wählen Sie im Formelfeld den Parameter Zeichenfolge aus, und geben Sie dann "ComputerName" ein.

Hinweis
Dies ist der Name des Computers, den Sie zum Einrichten der Konten für Rachel0 und Garrett1 verwendet haben. Er muss in doppelte Anführungszeichen eingeschlossen werden. Der Ausdruck sollte nun wie folgt aussehen: ERSETZEN(Login_ID, "adventure-works", "<computername>").

Klicken Sie auf OK.

Das Dialogfeld Formel definieren wird geschlossen.
Klicken Sie mit der rechten Maustaste auf das Attribut NewExpression, klicken Sie auf Umbenennen, und geben Sie dann Login ID2 ein.

Dieses neue Attribut wird beim Anwenden des Sicherheitsfilters auf Zeilenebene in der nächsten Lektion verwendet.
Wählen Sie Login ID2 aus.
Suchen Sie im Eigenschaftenbereich nach der Nullable-Eigenschaft.
Klicken Sie auf den Dropdownpfeil, und wählen Sie dann True aus.

Die Replace-Funktion kann Null zurückgeben. Deshalb muss die Nullable-Eigenschaft den Wert True aufweisen.

So ändern Sie die Datenquellenverbindung

Doppelklicken Sie im Projektmappen-Explorer auf die Datei Adventure Works.ds.

Das Dialogfeld Datenquellen-Designer wird angezeigt.
Klicken Sie auf Bearbeiten.

Das Dialogfeld Verbindungs-Manager wird geöffnet.
Wählen Sie die Option SQL Server-Authentifizierung verwenden aus.
Geben Sie im Feld Benutzername den Namen TutorialLogin ein.
Geben Sie im Feld Kennwort das Kennwort Pass1word ein.
Klicken Sie auf Verbindung testen, um die Verbindung zu überprüfen.
Klicken Sie auf OK, und klicken Sie dann erneut auf OK.
Klicken Sie auf OK, um das Dialogfeld Datenquellen-Designer zu beenden.

Das Berichtsmodell kann nun bereitgestellt werden.

Klicken Sie im Menü Datei auf Alle speichern.

Hinweis
Wenn Sie bereits eine Datei namens Adventure Works.ds auf dem Berichtsserver bereitgestellt haben, werden die Anmeldeinformationen nur aktualisiert, wenn Sie die Standardeigenschaft ändern. Zum Ändern der Standardeigenschaft klicken Sie mit der rechten Maustaste auf das Projekt Adventure Works Model, und wählen Sie Eigenschaften aus. Klicken Sie im Dialogfeld Adventure Works Model-Eigenschaftenseiten auf die Dropdownliste OverwriteDataSources, und wählen Sie True aus.

Wenn Sie bereits eine Datei namens Adventure Works.ds auf dem Berichtsserver bereitgestellt haben, werden die Anmeldeinformationen nur aktualisiert, wenn Sie die Standardeigenschaft ändern. Zum Ändern der Standardeigenschaft klicken Sie mit der rechten Maustaste auf das Projekt Adventure Works Model, und wählen Sie Eigenschaften aus. Klicken Sie im Dialogfeld Adventure Works Model-Eigenschaftenseiten auf die Dropdownliste OverwriteDataSources, und wählen Sie True aus.

So stellen Sie das Beispielberichtsmodell bereit

Klicken Sie im Projektmappen-Explorer mit der rechten Maustaste auf das Projekt Adventure Works Model, und klicken Sie dann auf Bereitstellen.

Das Modell wird auf dem Berichtsserver bereitgestellt. Lassen Sie Business Intelligence Development Studio geöffnet, sodass das Modell angezeigt wird.

Wichtig
Sie können die Registerkarte Fehlerliste anzeigen, um zu überprüfen, ob das Modell erfolgreich bereitgestellt wurde. Im Falle eines Fehlers müssen Sie zunächst das Problem beheben, bevor Sie den Vorgang fortsetzen können.

Nächste Schritte

Die Benutzerkonten, Berechtigungen und der benutzerdefinierte Anmeldename sind jetzt auf dem Computer eingerichtet, sodass Sie dieses Lernprogramm erfolgreich abschließen können. Sie haben zwei fiktive Benutzer erstellt und ihnen die entsprechenden Katalog- und Systemrollenberechtigungen auf dem Berichtsserver zugewiesen. Sie haben das Beispielberichtsmodell bereitgestellt und einen benutzerdefinierten Anmeldenamen erstellt, der vom Modell zum Lesen der AdventureWorks-Datenbank verwendet wird. Später verwenden Sie diesen fiktiven Benutzer, um die Sicherheit auf Zeilenebene zuzuweisen.

Wichtig
Denken Sie daran, nach Abschluss dieses Lernprogramms diese Benutzerkonten vom lokalen Computer zu entfernen sowie alle von Ihnen erteilten Berechtigungen zu entfernen.

In der nächsten Lektion öffnen Sie das Adventure Works-Beispielberichtsmodell und erstellen einen Standardsicherheitsfilter im Modell-Designer. Siehe Lektion 2: Erstellen von Attributen für die Sicherheit auf Zeilenebene.