Compartir a través de

  • Artículo

Lección 1: Configurar permisos para este tutorial

Antes de seguir con este tutorial, tendrá que configurar el equipo que esté utilizando para el mismo. Además, deberá crear un atributo que cambie la información de inicio de sesión de algunos empleados ficticios de Adventure Works Cycles de modo que pueda establecer permisos de seguridad de nivel de fila. Normalmente, no tendrá que realizar ninguno de los pasos de esta lección cuando configure sus propios filtros de seguridad, ya que los permisos de usuario y de grupo, y las cuentas de inicio de sesión ya se habrán configurado, y el modelo de informe ya se habrá implementado.

Nota

En este tutorial, se da por hecho que los equipos servidor y cliente que van a usarse son el mismo equipo.

Para configurar el equipo para este tutorial, deberá hacer lo siguiente en esta lección:

  • Cree dos cuentas de usuario temporales en el equipo que está utilizando para este tutorial con la herramienta de administración de equipos. Los usuarios ficticios, Rachel Valdez (Rachel0) y Garrett Vargas (Garrett1) ya existen en la base de datos de ejemplo AdventureWorks2008R2. Usará estas cuentas de usuario temporales en una lección posterior para ver el resultado de este tutorial.

  • Conceda a estos usuarios ficticios permiso para tener acceso al servidor de informes y al Administrador de informes asignándoles roles de catálogo y roles del sistema.

  • Modifique el modelo de informe e impleméntelo en el servidor de informes. Para mostrar de forma precisa cómo funcionan los filtros de seguridad, deberá crear un nuevo campo que asigne usuarios ficticios de la base de datos AdventureWorks2008R2 a las cuentas de usuario temporales que ha creado en el equipo.

  • Cree un nuevo inicio de sesión que use el modelo de informe para tener acceso a la base de datos AdventureWorks2008R2.

Nota importanteImportante

Esta configuración se crea solo para este tutorial. El entorno de producción de SQL Server debe configurarse de manera diferente y, por tanto, los pasos de esta lección no son necesarios al configurar filtros de seguridad. Recuerde que debe recuperar esta configuración después de completar este tutorial.

Para crear cuentas de usuario del equipo

  1. Haga clic en Inicio, elija Panel de control, Herramientas administrativas y, a continuación, haga clic en Administración de equipos.

  2. En el panel Administración del equipo (local), haga doble clic en Usuarios locales y grupos.

  3. Haga clic con el botón secundario en la carpeta Usuarios y, a continuación, seleccione Usuario nuevo.

    Se abre el cuadro de diálogo Usuario nuevo.

  4. En el cuadro Nombre de usuario, escriba Rachel0.

  5. En el cuadro Nombre completo, escriba Rachel Valdez.

  6. En el cuadro Descripción, escriba Cuenta utilizada para el tutorial de Model Security.

  7. En el cuadro Contraseña, escriba Pass12,Word.

    Nota

    Para ayudarle a mantener el equipo más seguro, utilice siempre una contraseña segura. Una contraseña segura debe tener una longitud de siete caracteres como mínimo y contener caracteres de los tres grupos siguientes: letras, números y símbolos.

  8. En el cuadro Confirmar contraseña, escriba Pass12,Word.

  9. Desactive la casilla El usuario debe cambiar la contraseña en el siguiente inicio de sesión y, a continuación, haga clic en Crear.

    Rachel0 se agrega a la lista de usuarios. El cuadro de diálogo Usuario nuevo permanece abierto.

  10. En el cuadro Nombre de usuario, escriba Garrett1.

  11. En el cuadro Nombre completo, escriba Garrett Vargas.

  12. En el cuadro Descripción, escriba Cuenta utilizada para el tutorial de Model Security.

  13. En el cuadro Contraseña, escriba Pass12,Word.

  14. En el cuadro Confirmar contraseña, escriba Pass12,Word.

  15. Desactive la casilla El usuario debe cambiar la contraseña en el siguiente inicio de sesión y, a continuación, haga clic en Crear.

    Garrett1 se agrega a la lista de usuarios.

  16. Haga clic en Cerrar.

    A continuación, proporcionará permisos a estos usuarios al servidor de informes.

Para asignar roles de catálogo a los nuevos usuarios

  1. Para iniciar el Administrador de informes, inicie Microsoft Internet Explorer 6 o una versión posterior.

  2. En la barra Dirección del explorador web, escriba la dirección URL del Administrador de informes. De forma predeterminada, la dirección URL es http://<ComputerName>/reports.

  3. Seleccione la ficha Propiedades.

  4. Haga clic en Nueva asignación de roles.

    Nota

    La asignación de roles especifica las tareas que el usuario o el grupo pueden realizar en un elemento del servidor de informes.

  5. En el cuadro Nombre de usuario o grupo, escriba <nombreDeEquipo>\Rachel0.

  6. Active las casillas Explorador y Generador de informes.

  7. Haga clic en Aceptar.

  8. Haga clic en Nueva asignación de roles.

  9. En el cuadro Nombre de usuario o grupo, escriba <nombreDeEquipo>\Garrett1.

  10. Active las casillas Explorador y Generador de informes.

  11. Haga clic en Aceptar.

Para asignar roles del sistema a los nuevos usuarios

  1. En el Administrador de informes, haga clic en Configuración del sitio en la barra de herramientas global.

    Aparece la página Configuración del sitio.

    Nota

    Si Configuración del sitio no está disponible, significa que no tiene permiso de acceso a la configuración del sitio y debe ponerse en contacto con el administrador.

  2. En la sección Seguridad, haga clic en Configurar seguridad de todo el sitio.

  3. Haga clic en Nueva asignación de roles.

  4. En el cuadro Nombre de usuario o grupo, escriba <nombreDeEquipo>\Rachel0.

  5. Active la casilla Usuario del sistema.

    Nota

    El rol del sistema proporciona al Administrador de informes acceso al usuario o grupo. Los roles describen las tareas o las acciones que se pueden realizar.

  6. Haga clic en Aceptar.

  7. Haga clic en Nuevo rol de funciones.

  8. En el cuadro Nombre de usuario o grupo, escriba <nombreDeEquipo>\Garrett1.

  9. Active la casilla Usuario del sistema.

  10. Haga clic en Aceptar.

    Ahora, los usuarios ficticios que ha creado pueden tener acceso a elementos del servidor de informes e iniciar sesión en el equipo donde se ejecuta dicho servidor.

Para iniciar SQL Server Management Studio

  1. Seleccione Inicio, Todos los programas, Microsoft SQL Server 2008 R2 y, a continuación, haga clic en SQL Server Management Studio.

    Aparecerá el cuadro de diálogo Conectar al servidor. Si no es así, en el Explorador de objetos, haga clic en Conectar y, luego, seleccione Motor de base de datos.

  2. En la lista Tipo de servidor, seleccione Motor de base de datos .

  3. En la lista Nombre del servidor, seleccione el servidor de bases de datos que va a usar en este tutorial.

  4. Haga clic en Conectar.

    Se abrirá la ventana SQL Server Management Studio. A continuación, va a crear un inicio de sesión a la base de datos AdventureWorks2008R2 de modo que el modelo pueda usar este inicio de sesión ficticio para obtener acceso a la base de datos.

Para crear un inicio de sesión de seguridad

  1. En el Explorador de objetos, expanda el nodo Seguridad del servidor que ha especificado.

  2. Haga clic con el botón secundario en Inicios de sesión y elija Nuevo inicio de sesión.

    Se abre el cuadro de diálogo Inicio de sesión - Nuevo.

  3. En el cuadro Nombre de inicio de sesión, escriba TutorialLogin.

  4. Seleccione la opción Autenticación de SQL Server.

  5. En el cuadro Contraseña, escriba Pass1word.

    Nota

    Para ayudarle a mantener el equipo más seguro, utilice siempre una contraseña segura. Una contraseña segura debe tener una longitud de siete caracteres como mínimo y contener caracteres de los tres grupos siguientes: letras, números y símbolos. Además, asegúrese de eliminar este inicio de sesión después de completar el tutorial.

  6. En el cuadro Confirmar contraseña, escriba Pass1word.

  7. Active la casilla Exigir directivas de contraseña.

  8. Desactive la casilla Exigir expiración de contraseña.

  9. En la lista desplegable Base de datos predeterminada, seleccione AdventureWorks2008R2.

  10. Haga clic en Aceptar.

    TutorialLogin se agrega a la lista Inicios de sesión. Los usuarios ficticios creados anteriormente en esta lección usarán este inicio de sesión para obtener acceso a la base de datos AdventureWorks2008R2. A continuación, debe asignar privilegios db_datareader al inicio de sesión.

Crear un usuario de seguridad de AdventureWorks2008R2

  1. En el Explorador de objetos, expanda el nodo Bases de datos del servidor especificado.

  2. Expanda el nodo de AdventureWorks2008R2.

  3. Haga doble clic en Seguridad.

  4. Haga clic con el botón secundario en Usuarios y, a continuación, en Nuevo usuario.

    Se abre el cuadro de diálogo Usuario de la base de datos - Nuevo.

  5. En el cuadro Nombre de usuario, escriba TutorialLogin.

  6. En el cuadro Nombre de inicio de sesión, escriba TutorialLogin.

  7. En el cuadro Esquema predeterminado, escriba db_datareader.

  8. En el área Miembros del rol de base de datos, active la casilla db_datareader.

  9. Haga clic en Aceptar.

    A continuación, va a abrir el modelo de informe de ejemplo de Business Intelligence Development Studio, va a crear un nuevo atributo, va a modificar la información de inicio de sesión del origen de datos para que use el nuevo inicio de sesión y, por último, va a implementar el modelo.

Para abrir el modelo de informe de ejemplo

  1. Seleccione Inicio, Todos los programas, Microsoft SQL Server 2008 R2 y, a continuación, haga clic en Business Intelligence Development Studio.

  2. En el menú Archivo, seleccione Abrir y haga clic en Proyecto o solución.

  3. En el cuadro de diálogo Abrir proyecto, navegue a la ubicación donde instaló las muestras de SQL Server 2008 R2. De forma predeterminada, las muestras se instalan en la siguiente ubicación: C:\Archivos de programa\Microsoft SQL Server\100\Samples.

  4. Haga doble clic en Reporting Services.

  5. Haga doble clic en Model Samples.

  6. Haga doble clic en Adventure Works Model.

  7. Seleccione el archivo Adventure Works Model.sln y haga clic en Abrir.

  8. En el Explorador de soluciones, haga doble clic en Adventure Works.smdl.

    El modelo de informe de ejemplo se abrirá en el Diseñador de modelos. A continuación, va a crear una nueva expresión que reemplazará la información de inicio de sesión de base de datos por la información de inicio de sesión configurado anteriormente en esta lección.

Para crear un atributo

  1. En la vista de árbol del Diseñador de modelos, haga clic con el botón secundario en la entidad Employee, seleccione Nueva y haga clic en Expresión.

    Se abrirá el cuadro de diálogo Definir fórmula.

  2. Haga clic en la ficha Funciones y, a continuación, expanda el nodo de funciones Texto.

  3. Haga doble clic en la función Reemplazar.

    La función se agrega al cuadro de la fórmula.

  4. Haga clic en la ficha Campos.

  5. En la lista Campos, haga doble clic en Id de inicio de sesión.

    En el cuadro de la fórmula, buscar se reemplaza por Id de inicio de sesión.

  6. En el cuadro de la fórmula, seleccione reemplazar y, a continuación, escriba "adventure-works".

    Nota

    Adventure-Works es la información de inicio de sesión que necesita reemplazar. Asegúrese de incluir las comillas dobles.

  7. En el cuadro de la fórmula, seleccione cadena y, a continuación, escriba "nombreDeEquipo".

    Nota

    Éste es el nombre del equipo que ha usado para configurar las cuentas de Rachel0 y Garrett1. Asegúrese de incluir las comillas dobles. La expresión debe aparecer de la siguiente forma: REPLACE(Login_ID, "adventure-works", "<nombreDeEquipo>").

  8. Haga clic en Aceptar.

    Se cerrará el cuadro de diálogo Definir fórmula.

  9. Haga clic con el botón secundario en el atributo NewExpression, haga clic en Cambiar nombre y, a continuación, escriba Login ID2.

    Utilizará este nuevo atributo al aplicar el filtro de seguridad de nivel de fila en la siguiente lección.

  10. Seleccione Id de inicio de sesión 2.

  11. En el panel Propiedades, busque la propiedad Nullable.

  12. Haga clic en la flecha hacia abajo y seleccione True.

    La función Replace puede devolver Null; por lo tanto, la propiedad Nullable debe establecerse en True.

Para modificar la conexión del origen de datos

  1. En el Explorador de soluciones, haga doble clic en el archivo Adventure Works.ds.

    Se abrirá el cuadro de diálogo Diseñador de origen de datos.

  2. Haga clic en Editar.

    Se abrirá el cuadro de diálogo Administrador de conexión.

  3. Seleccione la opción Utilizar autenticación de SQL Server.

  4. En el cuadro Nombre de usuario, escriba TutorialLogin.

  5. En el cuadro Contraseña, escriba Pass1word.

  6. Para comprobar la información de conexión, haga clic en Probar conexión.

  7. Haga clic en Aceptar y, a continuación, vuelva a hacer clic en Aceptar.

  8. Para salir del cuadro de diálogo Diseñador de origen de datos, haga clic en Aceptar.

    Ahora se puede implementar el modelo de informe.

  9. En el menú Archivo, haga clic en Guardar todo.

    Nota

    Si ya tiene implementado un archivo Adventure Works.ds en el servidor de informes, no se actualizarán las credenciales a menos que cambie la propiedad predeterminada. Para cambiar la propiedad predeterminada, haga clic con el botón secundario en el proyecto Adventure Works Model y seleccione Propiedades. En el cuadro de diálogo Páginas de propiedades de Adventure Works Model, haga clic en la lista desplegable OverwriteDataSources y seleccione True.

Para implementar el modelo de informe de ejemplo

  • En el Explorador de soluciones, haga clic con el botón secundario en el proyecto Adventure Works Model y, a continuación, haga clic en Implementar.

    El modelo se implementa en el servidor de informes. Deje Business Intelligence Development Studio abierto con el modelo mostrándose.

    Nota importanteImportante

    Para comprobar que el modelo se ha implementado correctamente, puede ver la ficha Lista de errores. Si se produce un error, tendrá que resolver el problema antes de continuar.

Pasos siguientes

Las cuentas de usuario, los permisos y el inicio de sesión personalizado ahora están configurados en el equipo, por lo que puede completar correctamente este tutorial. Ha creado dos usuarios ficticios y les ha asignado los permisos de rol del sistema y catálogo adecuados en el servidor de informes. Ha implementado el modelo de informe de ejemplo y ha creado un inicio de sesión personalizado que el modelo usará para leer la base de datos AdventureWorks2008R2. Más tarde, usará este usuario ficticio para asignar seguridad de nivel de fila.

Nota importanteImportante

Después de completar este tutorial, no se olvide de quitar estas cuentas de usuario del equipo local y todos los permisos que ha concedido.

En la siguiente lección, abrirá el modelo de informe de ejemplo Adventure Works y creará un filtro de seguridad predeterminado en el Diseñador de modelos. Vea Lección 2: Crear atributos para la seguridad en el nivel de fila.