ロールの割り当て

[アーティクル]
06/25/2013

Reporting Services では、ロールの割り当てにより、格納されているアイテムおよびレポートサーバー自体にアクセスできるかどうかが決まります。ロールの割り当ては以下の要素で構成されています。

アクセスを制御するセキュリティ保護可能なアイテム。セキュリティ保護可能なアイテムの例として、フォルダー、レポート、リソースがあります。
Windows セキュリティまたはその他の認証メカニズムにより認証できるユーザーアカウントまたはグループアカウント。
タスクのセットを定義するロールの定義。ロールの定義の例としては、システム管理者、コンテンツマネージャー、パブリッシャーがあります。

ロールの割り当ては、フォルダー階層内で継承されます。あるフォルダーに対して定義されたロールの割り当ては、そのフォルダーに含まれるすべてのレポート、共有データソース、リソース、およびサブフォルダーに自動的に継承されます。個別のアイテムにロールの割り当てを定義することで、継承されるセキュリティを無効にすることができます。フォルダー階層のすべての部分が、少なくとも 1 つのロールの割り当てによってセキュリティ保護されるようにしてください。セキュリティで保護されていないアイテムを作成したり、セキュリティで保護されていないアイテムを作成するように設定を操作することはできません。

フォルダー B に対するパブリッシャー ロールにグループおよび特定のユーザーをマップするロールの割り当ての図を次に示します。

ロールの割り当ての図

システムレベルおよびアイテムレベルのロールの割り当て

Reporting Services におけるロールベースのセキュリティは、次のレベルに分類されます。

アイテムレベルのロールの割り当ては、レポートサーバーのフォルダー階層内にあるレポート、フォルダー、レポートモデル、共有データソース、およびリソースに対するアクセスを制御します。アイテムレベルのロールの割り当ては、特定のアイテムまたは [ホーム] フォルダーに対するロールの割り当てを作成するときに定義されます。
システムロールの割り当ては、サーバー全体を対象とする操作を承認します (たとえば、ジョブの管理はシステムレベルの操作です)。システムロールの割り当ては、システム管理者と同じではありません。システムロールの割り当てでは、レポートサーバーのフルコントロールを許可する権限は付与されません。

システムロールの割り当てでは、フォルダー階層内のアイテムに対するアクセスは承認されません。システムレベルとアイテムレベルのセキュリティは、相互排他的です。特定のユーザーはまたはグループについて、レポートサーバーに対する十分なアクセスを提供するには、システムレベルとアイテムレベルのロールの割り当てを両方とも作成することが必要になる場合があります。

ロールの割り当てにおけるユーザーとグループ

ロールの割り当てには、ドメインアカウントであるユーザーアカウントまたはグループアカウントを指定します。レポートサーバーからは、Microsoft Windows ドメイン (カスタムセキュリティ拡張機能を使用している場合は別のセキュリティモデル) のユーザーおよびグループの参照は行われますが、作成や管理は行われません。

ある特定のアイテムに適用されるすべてのロールの割り当ての中で、同じユーザーまたはグループを重複して指定することはできません。あるユーザーアカウントがグループアカウントのメンバーでもあり、両方のアカウントに対してロールの割り当てを行っている場合、そのユーザーは両方のロールの割り当てに対するタスクを合わせたものを利用できます。

既にロールの割り当ての一部であるグループにユーザーを追加するとき、そのユーザーに対するロールの割り当てを有効にするには、インターネットインフォメーションサービス (IIS) を再設定する必要があります。

定義済みロールの割り当て

既定では、ローカル管理者によるレポートサーバーの管理を許可する定義済みのロールの割り当てが実装されます。ロールの割り当てを追加して、他のユーザーにアクセス権を与える必要があります。

既定のセキュリティを提供する定義済みのロールの割り当ての詳細については、「定義済みロール」を参照してください。

次の方法で共有

ロールの割り当て

システムレベルおよびアイテムレベルのロールの割り当て

ロールの割り当てにおけるユーザーとグループ

定義済みロールの割り当て

関連項目

タスク

概念

その他のリソース