Funções de segurança (Analysis Services – Dados Multidimensionais)
As funções são usadas no MicrosoftSQL ServerAnalysis Services para gerenciar a segurança para objetos e dados do Analysis Services. Em termos básicos, uma função associa os identificadores de segurança (SIDs) dos usuários e grupos do Microsoft Windows que têm direitos de acesso e permissões específicas para objetos gerenciados por uma instância do Analysis Services. Dois tipos de funções são fornecidos no Analysis Services:
A função do servidor, uma função fixa que fornece acesso de administrador a uma instância do Analysis Services.
As funções de banco de dados, funções definidas por administradores para controlar o acesso a objetos e dados para usuários não-administradores.
A segurança no MicrosoftSQL ServerAnalysis Services é gerenciada por funções e permissões. As funções são grupos de usuários. Os usuários, também chamados de membros, podem ser adicionados ou removidos das funções. Permissões para objetos são especificadas por funções e todos os membros em uma função podem usar os objetos para o qual tem permissão. Todos os membros em uma função têm permissões iguais para os objetos. As permissões são específicas dos objetos. Cada objeto tem um conjunto de permissões concedidas para esse objeto; diferentes conjuntos de permissões podem ser concedidos para um objeto. Cada permissão, do conjunto de permissões do objeto, tem uma única função atribuída a ele.
Objetos da função e de membro da função
Uma função é um objeto contendo um conjunto de usuários (membros). Uma definição de Função estabelece a associação de usuários no Analysis Services. Como as permissões são atribuídas por função, um usuário deve ser um membro de uma função antes de acessar qualquer objeto.
Um Role objeto é composto dos parâmetros Nome, ID e Membros. Os membros são um conjunto de cadeia de caracteres. Cada membro contém o nome do usuário na forma "domínio\nomedousuário." O nome é uma cadeia de caracteres que contém o nome da função. O ID é uma cadeia de caracteres que contém o identificador exclusivo da função.
Função do servidor
A função de servidor do Analysis Services define o acesso administrativo de usuários e grupos do Windows a uma instância do Analysis Services. Os membros dessa função têm acesso a todos os bancos de dados e objetos Analysis Services de uma instância do Analysis Services e podem executar as seguintes tarefas:
Executar funções administrativas no nível do servidor, usando o SQL Server Management Studio ou o SQL Server Business Intelligence Development Studio, incluindo criar bancos de dados e propriedades no nível do servidor de configuração.
Execute funções administrativas programaticamente com o Objetos de Gerenciamento de Análise (AMO).
Manter funções de banco de dados Analysis Services.
Iniciar os rastreamentos (diferentes dos para processar eventos, que podem ser executados por uma função de banco de dados com acesso Processo).
Toda instância do Analysis Services tem uma função de servidor, que define quais usuários podem gerenciar aquela instância. O nome e ID dessa função é Administrators e, diferentemente de funções de bancos de dados, a função do servidor não pode ser excluída, nem permissões podem ser adicionadas ou removidas. Em outras palavras, um usuário é ou não é um administrador de uma instância do Analysis Services, dependendo o usuário está incluído na função de servidor para a instância do Analysis Services. Tópicos relacionados:Concedendo acesso administrativo, Definindo propriedades de configuração do servidor.
Funções de banco de dados
Uma função de banco de dados Analysis Services define o acesso do usuário a objetos e dados em um banco de dados Analysis Services. Uma função de banco de dados é criada como um objeto separado em um banco de dados Analysis Services e aplica-se apenas ao banco de dados no qual a função foi criada. Os usuários e grupos do Windows são incluídos na função por um administrador que também define as permissões dentro da função.
As permissões de uma função podem permitir que os membros acessem e administrem o banco de dados, além de objetos e dados no banco de dados. Cada permissão tem um ou mais direitos de acesso associados a ele, os quais, por sua vez, dão à permissão um controle mais preciso sobre o acesso a um determinado objeto no banco de dados. Tópicos relacionados:Permissões e direitos de acesso (Analysis Services - dados multidimensionais), Concedendo acesso de usuário
Objetos de permissão
As permissões estão associadas a um objeto (cubo, dimensão, outros) para uma determinada função. As permissões especificam quais operações o membro da função pode executar no objeto.
A classe Permission é uma classe abstrata. Portanto, você deve usar as classes derivadas para definir permissões para os objetos correspondentes. Para cada objeto, é definida uma classe derivada da permissão.
Objeto |
Classe |
|---|---|
As ações possíveis habilitadas por permissões são mostradas na lista:
Ação |
Valores |
Explicação |
|---|---|---|
Processo |
{true, false} Padrão=false |
Se true, os membros podem processar o objeto e qualquer objeto contido no objeto. As permissões de processo não se aplicam aos modelos de mineração. Permissões MiningModel sempre são herdadas de MiningStructure. |
ReadDefinition |
{None, Basic, Allowed} Padrão=None |
Especifica se membros podem ler a definição de dados (ASSL) associada ao objeto. Se Allowed, os membros podem ler o ASSL associado ao objeto. Basic e Allowed são herdados por objetos contidos no objeto. Allowed substitui Basic e None. Allowed é necessário para DISCOVER_XML_METADATA em um objeto. Basic é necessário para criar objetos vinculados e cubos locais. |
Leitura |
{None, Allowed} Padrão =None (exceto para DimensionPermission, onde padrão=Allowed) |
Especifica se membros têm acesso de leitura a conjuntos de linhas de esquema e conteúdo de dados. Allowed concede acesso de leitura em um banco de dados, o qual é possível descobrir um banco de dados. Allowed em um cubo concede acesso de leitura nos conjuntos de linhas de esquema e acesso ao conteúdo do cubo (a menos que restringido por CellPermission e CubeDimensionPermission). Allowed em uma dimensão concede permissão de leitura em todos os atributos na dimensão (a menos que restringidos por CubeDimensionPermission). A permissão de leitura é usada para herança estática para o CubeDimensionPermission apenas. None em uma dimensão oculta a dimensão e concede acesso ao membro padrão apenas para atributos agregáveis; ocorrerá um erro se a dimensão contiver um atributo não-agregável. Allowed em um MiningModelPermission concede permissões de visualização de objetos em conjuntos de linhas de esquema e executar junções previsíveis. Observação Allowed é exigido para ler ou gravar em qualquer objeto no banco de dados. |
Gravação |
{None, Allowed} Padrão=None |
Especifica se membros têm acesso de gravação aos dados do objeto pai. O acesso aplica-se às subclasses Dimension, Cube e MiningModel. Ele não se aplica às subclasses de banco de dados MiningStructure que geram um erro de validação. Allowed em um Dimension concede permissão de gravação em todos os atributos na dimensão. Allowed em um Cube concede permissão de gravação nas células do cubo para partições definidas como Type=write-back. Allowed em um MiningModel concede permissão para modificar o conteúdo modelo. Allowed em um MiningStructure não tem nenhum significado específico em Analysis Services. .gif "Observação") Observação
A gravação não pode ser definida como Allowed a menos que a leitura também seja definida como Allowed
|
Administrador Observação
Apenas em permissões de banco de dados
|
{true, false} Padrão=false |
Especifica se membros podem administrar um banco de dados. true concede acesso de membros a todos os objetos em um banco de dados. Um membro pode ter permissões Administrador para um banco de dados específico, mas não para outros. |