Ruoli di sicurezza (Analysis Services - Dati multidimensionali)
I ruoli vengono usati in Microsoft SQL Server Analysis Services per gestire la sicurezza per oggetti e dati di Analysis Services. In termini di base, un ruolo associa gli identificatori di sicurezza (SID) degli utenti e dei gruppi di Microsoft Windows con diritti di accesso e autorizzazioni specifici definiti per gli oggetti gestiti da un'istanza di Analysis Services. Vengono forniti due tipi di ruoli in Analysis Services:
Ruolo server, un ruolo fisso che fornisce l'accesso amministratore a un'istanza di Analysis Services.
Ruoli di database, ruoli definiti dagli amministratori per controllare l'accesso a oggetti e dati per gli utenti non amministratori.
La sicurezza in Microsoft SQL Server Analysis Services sicurezza viene gestita usando ruoli e autorizzazioni. I ruoli sono gruppi di utenti. Gli utenti, denominati anche membri, possono essere aggiunti o rimossi dai ruoli. Le autorizzazioni per gli oggetti sono specificate dai ruoli e tutti i membri di un ruolo possono utilizzare gli oggetti per i quali il ruolo dispone delle autorizzazioni. Tutti i membri di un ruolo dispongono delle stesse autorizzazioni per gli oggetti. Le autorizzazioni sono specifiche degli oggetti: per ciascun oggetto è disponibile una raccolta delle autorizzazioni concesse su di esso. A un oggetto possono essere concessi diversi set di autorizzazioni. A ogni autorizzazione presente nella raccolta delle autorizzazioni dell'oggetto è assegnato un solo ruolo.
Oggetti ruolo e membri del ruolo
Un ruolo è un oggetto contenitore per una raccolta di utenti (membri). Una definizione di ruolo stabilisce l'appartenenza degli utenti in Analysis Services. Poiché le autorizzazioni sono assegnate per ruolo, è necessario che un utente sia membro di un ruolo affinché possa accedere a un oggetto.
Un oggetto Role è composto dai parametri Name, ID e Members. Members rappresenta una raccolta di stringhe. Ciascun membro contiene il nome utente nel formato "dominio\nome utente". Name è una stringa che contiene il nome del ruolo. ID è una stringa che contiene l'identificatore univoco del ruolo.
Ruolo server
Il ruolo del server Analysis Services definisce l'accesso amministrativo degli utenti e dei gruppi di Windows a un'istanza di Analysis Services. I membri di questo ruolo hanno accesso a tutti i database e agli oggetti di Analysis Services in un'istanza di Analysis Services e possono eseguire le attività seguenti:
Eseguire funzioni amministrative a livello di server usando SQL Server Management Studio o SQL Server Data Tools (SSDT), inclusi la creazione di database e l'impostazione delle proprietà a livello di server.
Eseguire funzioni amministrative a livello di programmazione con la libreria AMO (Analysis Management Objects).
Gestire i ruoli del database di Analysis Services.
Avviare tracce, per finalità diverse dall'elaborazione degli eventi che può essere eseguita da un ruolo di database con accesso di tipo Process.
Ogni istanza di Analysis Services ha un ruolo server che definisce quali utenti possono amministrare tale istanza. A differenza dei ruoli di database, questo ruolo, con nome e ID "Administrators", non può essere eliminato. Non è inoltre possibile aggiungere o rimuovere autorizzazioni. In altre parole, un utente è o non è un amministratore per un'istanza di Analysis Services, a seconda che sia incluso nel ruolo del server per tale istanza di Analysis Services.
Ruoli di database
Un ruolo di database di Analysis Services definisce l'accesso utente a oggetti e dati in un database di Analysis Services. Un ruolo del database viene creato come oggetto separato in un database di Analysis Services e si applica solo al database in cui viene creato tale ruolo. Utenti e gruppi di Windows vengono inclusi nel ruolo da un amministratore, che definisce inoltre le autorizzazioni all'interno del ruolo.
Le autorizzazioni di un ruolo consentono ai membri di accedere al database e amministrarlo, in aggiunta agli oggetti e ai dati all'interno del database. A ogni autorizzazione è associato uno o più diritti di accesso, in grado di garantire all'autorizzazione un maggiore controllo sull'accesso a un determinato oggetto del database.
Oggetti Permission
Le autorizzazioni sono associate a un oggetto (cubo, dimensione e così via) di un determinato ruolo e determinano le operazioni che il membro del ruolo in questione può eseguire sull'oggetto.
La classe Permission è astratta. È pertanto necessario utilizzare le classi derivate per definire le autorizzazioni per gli oggetti corrispondenti. Per ogni oggetto è definita una classe derivata dell'autorizzazione.
Nell'elenco sono riportate le azioni possibili attivate dalle autorizzazioni:
| Azione | Valori | Spiegazione |
|---|---|---|
| Processo | {true, false}Valore predefinito = false |
Se true, i membri possono elaborare l'oggetto e qualsiasi altro oggetto in esso contenuto.Le autorizzazioni di elaborazione non si applicano ai modelli di data mining. Le autorizzazioni MiningModel sono ereditate sempre da MiningStructure. |
| ReadDefinition | {None, Basic, Allowed}Valore predefinito = None |
Specifica se i membri possono leggere la definizione dei dati (ASSL) associata all'oggetto. Se Allowed, i membri possono leggere la definizione ASSL associata all'oggetto.I valori Basic e Allowed sono ereditati dagli oggetti contenuti nell'oggetto. Allowed sovrascrive Basic e None.Allowed è richiesto per DISCOVER_XML_METADATA su un oggetto. Basic è necessario per creare oggetti collegati e cubi locali. |
| Read | {None, Allowed}Valore predefinito = None (tranne per DimensionPermission, il cui valore predefinito = Allowed) |
Specifica se i membri dispongono dell'accesso in lettura al set di righe dello schema e al contenuto dei dati.Allowed consente l'accesso in lettura in un database, che consente di individuare un database.Il valore Allowed per un cubo fornisce l'accesso in lettura nei set di righe dello schema e l'accesso al contenuto del cubo, a meno che non siano applicati i vincoli CellPermission e CubeDimensionPermission.Il valore Allowed per una dimensione concede l'autorizzazione di lettura per tutti gli attributi nella dimensione, a meno che non sia applicato il vincolo CubeDimensionPermission. L'autorizzazione alla lettura è utilizzata solamente per l'ereditarietà statica a CubeDimensionPermission. Il valore None per una dimensione nasconde la dimensione e fornisce al membro predefinito solo l'accesso agli attributi aggregabili. Se la dimensione contiene un attributo non aggregabile, viene generato un errore.Il valore Allowed per MiningModelPermission concede le autorizzazioni per la visualizzazione degli oggetti nei set di righe dello schema e per l'esecuzione di PREDICTION JOIN.NotaAllowed è necessario per leggere o scrivere in qualsiasi oggetto nel database. |
| Write | {None, Allowed}Valore predefinito = None |
Specifica se i membri dispongono dell'accesso in scrittura ai dati dell'oggetto padre. L'accesso si applica alle sottoclassi Dimension, Cube e MiningModel, ma non alle sottoclassi MiningStructure del database. In questo caso, viene generato un errore di convalida. Il valore Allowed per Dimension concede l'autorizzazione di scrittura per tutti gli attributi nella dimensione.Il valore Allowed per Cube concede l'autorizzazione di scrittura per le celle del cubo delle partizioni definite come Type=writeback.Il valore Allowed per MiningModel concede l'autorizzazione per la modifica del contenuto del modello.Allowed in un MiningStructure oggetto non ha alcun significato specifico in Analysis Services. Nota: La scrittura non può essere impostata su a meno che la lettura non sia impostata Allowed anche su Allowed |
| Nota di amministrazione : solo nelle autorizzazioni del database | {true, false}Valore predefinito = false |
Specifica se i membri possono amministrare un database.true concede ai membri l'accesso a tutti gli oggetti in un database.Un membro può disporre delle autorizzazioni Administer per un database specifico, ma non per altri database. |
Vedere anche
Autorizzazione dell'accesso a oggetti e operazioni (Analysis Services)