Proceso de concesión de permisos de base de datos

Después de instalar una instancia de Analysis Services, todos los miembros del rol de administrador del servidor de Analysis Services en esa instancia tienen permisos para todo el servidor para realizar cualquier tarea dentro de la instancia de Analysis Services. De forma predeterminada, ningún otro usuario tiene permiso para administrar ni ver ningún objeto en la instancia de Analysis Services.

Un miembro del rol de administrador del servidor puede conceder a los usuarios acceso administrativo en todo el servidor si los convierte en miembros del rol. Un miembro del rol de administrador del servidor también puede conceder acceso a los usuarios de manera limitada y específica, otorgándoles permisos de acceso o administrativos limitados o completos a nivel de base de datos. Los permisos administrativos restringidos incluyen permisos para el proceso o lectura de definiciones en los niveles de base de datos, cubo o dimensión.

En las tareas de este tema, definirá un rol de seguridad Process Database Objects que concede a los miembros del rol permiso para procesar todos los objetos de base de datos, pero sin permiso para ver los datos dentro de la base de datos.

Definición de un rol de seguridad de objetos de base de datos de procesos

1. En el Explorador de soluciones, haga clic con el botón derecho en Roles y, a continuación, haga clic en Nuevo rol para abrir el Diseñador de roles.

2. Haz clic en la casilla de verificación Procesar base de datos.

3. En la ventana Propiedades, cambie la propiedad Name de este nuevo rol a Process Database Objects Role.

   

4. Cambie a la pestaña Pertenencia del Diseñador de roles y haga clic en Agregar.

5. Ingrese las cuentas de los usuarios o grupos del dominio de Windows que serán miembros de este rol. Haga clic en Comprobar nombres para comprobar la información de la cuenta y, a continuación, haga clic en Aceptar.

6. Cambie a la pestaña Cubos del Diseñador de roles.

   Tenga en cuenta que los miembros de este rol tienen permisos para procesar esta base de datos, pero no tienen permiso para acceder a los datos del cubo tutorial de Analysis Services y no tienen acceso de cubo o obtención de detalles local, como se muestra en la siguiente imagen.

   

7. Cambie a la pestaña Dimensiones del Diseñador de roles.

   Observe que los miembros de este rol tienen permisos para procesar todos los objetos de dimensión de esta base de datos y, de forma predeterminada, tienen permisos de lectura para acceder a cada objeto de dimensión en la base de datos del Tutorial de Analysis Services.

8. En el menú Generar, haga clic en Implementar el Tutorial de Analysis Services.

   Ahora ha definido e implementado correctamente el rol de seguridad Procesar objetos de base de datos. Después de implementar un cubo en el entorno de producción, los administradores del cubo implementado pueden agregar usuarios a este rol según sea necesario para delegar las responsabilidades de procesamiento a usuarios específicos.

Véase también

Roles y permisos (Servicios de Análisis)