Didacticiel : Application de filtres de sécurité aux éléments de modèle de rapport

Mis à jour : 12 décembre 2006

Dans SQL Server 2005 Reporting Services, la sécurité de l'élément de modèle vous permet d'accorder un accès à des groupes ou des utilisateurs. Supposons que votre base de données contient des informations de commandes. Si vous n'appliquez pas la sécurité de l'élément de modèle, toutes les personnes ayant des autorisations sur le modèle peuvent consulter les données de commandes. La sécurité de l'élément de modèle vous permet d'exposer de manière sélective les éléments du modèle à différents groupes et utilisateurs. En général, cette sécurité est similaire à la sécurité de colonnes et de tables dans une base de données. La sécurité de l'élément de modèle est activée et configurée à l'aide de SQL Server Management Studio.

Pour appliquer la sécurité de l'élément de modèle, vous devez d'abord faire appel au Générateur de modèles pour créer au moins un filtre ou un filtre de sécurité par défaut. Pour utiliser le filtre en tant que filtre de sécurité, attribuez-le à la collection SecurityFilters. Dans SQL Server Management Studio, ce filtre de sécurité est ensuite utilisé pour accorder l'accès à l'élément de modèle spécifique que vous souhaitez sécuriser.

Vous pouvez également sécuriser les données retournées par le modèle à l'aide de la sécurité au niveau des lignes. Par exemple, vous pouvez autoriser les commerciaux à n'afficher que leurs propres commandes. Pour appliquer la sécurité au niveau des lignes, vous devez créer au moins un attribut que vous pouvez employer comme filtre pour restreindre les données, puis l'attribuer à la propriété Collection SecurityFilters ou la propriété DefaultSecurityFilter Object. Cet attribut doit être une valeur booléenne et la propriété IsFilter doit avoir la valeur True. Éventuellement, si l'attribut n'a pas d'utilité comme champ de rapport, vous pouvez affecter à la propriété Hidden la valeur True.

Dès que vous utilisez au moins un attribut pour la sécurité au niveau des lignes, toutes les lignes sont masquées par défaut. Les utilisateurs obtiennent un accès aux lignes en fonction des filtres de sécurité. Chaque attribut que vous ajoutez à la collection SecurityFilters se transforme en un mécanisme permettant d'accorder un accès aux lignes exposées par ce filtre. Si des filtres de sécurité existent, les utilisateurs ou les groupes qui n'ont aucune autorisation sur ces filtres ne peuvent voir aucune ligne, sauf si un filtre de sécurité par défaut est défini. Si tel est le cas, les utilisateurs ne peuvent consulter que les lignes exposées par le filtre de sécurité par défaut.

Remarque :
Par défaut, les administrateurs n'ont pas accès au modèle tout entier. Si vous souhaitez qu'un administrateur ait accès à l'intégralité du modèle, vous devez lui accorder des autorisations comme pour n'importe quel autre utilisateur ou groupe.

Ce didacticiel vous montre comment appliquer la sécurité au niveau des lignes à une entité dans le modèle de rapport Adventure Works à l'aide de la collection SecurityFilters. Vous appliquerez ensuite les paramètres de sécurité requis dans Management Studio.

Important :
Les exemples de bases de données ne sont pas installés automatiquement, mais peuvent l'être à tout moment. Pour plus d'informations sur l'installation des exemples, consultez Installation des exemples.

Configuration requise

Pour utiliser ce didacticiel, les composants suivants doivent être installés sur votre système :

• Microsoft SQL Server 2005 Reporting Services exécuté en mode natif. La prise en charge des modèles n'est pas disponible dans les éditions SQL Server Express. Pour plus d'informations, consultez Fonctionnalités prises en charge par les éditions de SQL Server 2005 qui décrit notamment :
  • Microsoft SQL Server 2005 SP1 ou supérieur.
  • Microsoft SQL Server 2005 Business Intelligence Development Studio
  • Microsoft SQL Server 2005 Management Studio.
  • Microsoft SQL Server 2005 avec la base de données AdventureWorks.
  • Microsoft SQL Server 2005 avec l'exemple de modèle de rapport Adventure Works.
• Microsoft .NET Framework version 2.0 sur le système qui exécute le Générateur de rapports.

Vous devez disposer des autorisations suivantes :

• Pour déployer et publier le modèle de rapport, vous devez bénéficier du rôle Gestionnaire de contenu ou du rôle Éditeur.
• pour extraire des données de la base de données AdventureWorks.

Vérifiez aussi que l'ordinateur qui exécute le serveur de rapports utilise Internet Information Services (IIS) avec la sécurité intégrée.

Tâches

Leçon 1 : Configuration des autorisations pour ce didacticiel.

Leçon 2 : Création des attributs pour la sécurité au niveau des lignes

Leçon 3 : Activation de la sécurité au niveau des lignes dans Management Studio

Leçon 4 : Vérification de l'application des modifications de la sécurité au niveau des lignes

Voir aussi

Concepts

Didacticiels de Reporting Services

Autres ressources

Installation des exemples
Exemples SQL Server Reporting Services
Exemples de bases de données

Aide et Informations

Assistance sur SQL Server 2005