レッスン 1 : レポートサーバーに対するシステムレベルの権限の設定

[アーティクル]
12/15/2008

新規 : 2006 年 7 月 17 日

システムレベルのロールの割り当てを定義して、グローバルタスクへのアクセス権と、レポートサーバーサイト全体に適用される権限を付与できます。レポートサーバーへアクセスするユーザーごとに、システムレベルのロールを割り当てる必要があります。割り当てを作成するときには、次に示す Reporting Services の定義済みロールを使用できます。

システム管理者ロール : レポートサーバーに対し高度な権限を必要とする少数のユーザーに割り当てます。このロールでは、権限とロールの管理、実行中のレポート処理の管理、共有スケジュールの作成などが可能になります。システムレベルのタスクの一覧は、「システム管理者ロール」を参照してください。
システムユーザー ロール : 残りすべてのユーザーに割り当てます。このロールでは、サーバープロパティの表示、共有スケジュールの選択、レポートビルダへのアクセスなどが可能になります。ドメイングループアカウントを使用して多数のユーザーの権限を定義している場合は、そのアカウントにシステムユーザーロールを割り当てます。システムユーザーロールのタスクについては、「システムユーザーロール」を参照してください。

SQL Server 2000 からアップグレードした場合、システム管理者ロールとシステムユーザーロールにはレポートビルダへのアクセスに必要なタスクが含まれません。レポートビルダを使用する場合は、タスクを既存のロールに追加する必要があります。方法については、「レポートビルダアクセス用のロールベースのセキュリティの更新」を参照してください。

ロールの割り当てを定義するには、相応の権限を持っている必要があります。新しくインストールした Reporting Services でロールの割り当てを作成するには、ローカル管理者グループのメンバである必要があります。

システムレベルのロールの割り当てを作成するには

必要であれば、ローカル管理者としてログオンします。
Management Studio を起動し、レポートサーバーに接続します。
レポートサーバーノードを展開してフォルダの階層を表示します。フォルダ構造は次の図のようになります。
サーバーノードを右クリックして、[プロパティ] をクリックします。[サーバーのプロパティ] ダイアログボックスが表示されます。
[権限] をクリックします。権限ページに現在のシステムレベルのロールの割り当てが表示されます。新しくレポートサーバーをインストールした状態では、BUILTIN\Administrators グループにのみ、システム管理者ロールにマップされるシステムレベルのロールの割り当てが設定されています。このページでは、サイトレベルの最小権限だけを必要とする多数のユーザー用と、コンテンツの管理を担当する少数のユーザー用に、2 つのロールの割り当てを追加します。次の図は、権限ページに組み込み管理者グループ用のシステムロールの割り当てが表示されている状態です。
[グループまたはユーザーの追加] ボタンをクリックします。
コンテンツの表示およびパブリッシュ権限を必要とするユーザーをすべて含んでいるドメイングループアカウントの名前を入力します。形式は domain\group です。このアカウントのグループは、同じドメインまたは信頼されたドメインに属している必要があります。そうでない場合は、ドメインユーザーアカウントを個別に指定できます。
[OK] をクリックして、[グループまたはユーザーの追加] ダイアログボックスを閉じます。
権限ページで、[システムユーザー] ロールをクリックし、追加した新しいグループに適用します。
さらにグループまたはユーザーを追加するには、もう一度 [ユーザーまたはグループの追加] をクリックします。
このレポートサーバーを管理するユーザーの、ドメインユーザーアカウントの名前を入力します。形式は domain\user です。このアカウントはレポートサーバーと同じドメインまたは信頼されたドメインに属している必要があります。
[OK] をクリックして、[グループまたはユーザーの追加] ダイアログボックスを閉じます。
権限ページで、[システム管理者] ロールをクリックし、追加した新しいユーザーに適用します。必要に応じ同様の方法で、さらにユーザーまたはグループを追加し、ロールを選択して適用します。次の図は、権限ページに複数のユーザーを追加した後の状態です。
[OK] をクリックして、ロールの割り当てを保存します。

次の手順

ここでは、システムレベルのロールの割り当てを 2 つ作成し、ドメイングループアカウントにシステムレベルの最小権限を、特定ユーザーアカウントに管理権限をそれぞれ付与しました。この時点でユーザーがレポートマネージャにアクセスすると、グローバルツールバーとメニューコマンドは表示されますが、コンテンツは表示されません。

次は、アイテムレベルのロールの割り当てを 2 つ作成し、このレッスンと同じグループとユーザーに対し、レポートサーバー上のフォルダ、レポート、共有データソース、レポートモデル、リソースへのアクセスを許可します。「レッスン 2 : レポートサーバーに対するアイテムレベルの権限の設定」を参照してください。

参照

次の方法で共有

レッスン 1 : レポートサーバーに対するシステムレベルの権限の設定

システムレベルのロールの割り当てを作成するには

次の手順

参照

処理手順

その他の技術情報

ヘルプおよび情報

その他のリソース

次の方法で共有

レッスン 1 : レポート サーバーに対するシステムレベルの権限の設定

システムレベルのロールの割り当てを作成するには

次の手順

参照

処理手順

その他の技術情報

ヘルプおよび情報

その他のリソース

レッスン 1 : レポートサーバーに対するシステムレベルの権限の設定