レポート サーバーでのレポート ビルダへのアクセスの構成

更新 : 2008 年 11 月 17 日

レポート ビルダは、SQL Server 2005 Reporting Services レポート サーバーに付属しているアドホック レポート ツールです。レポート ビルダを使用するには、レポート ビルダへのアクセスを許可するロール割り当てを定義しておく必要があります。Reporting Services をアップグレードした場合、またはレポート サーバーでフォーム認証を使用している場合には、追加の構成手順を実行して、ユーザーがレポート ビルダを使用できるようにする必要があります。

レポート ビルダへのアクセスは、次の要素により決定されます。

• レポート サーバーでレポート ビルダを使用できるかどうかを指定するサーバー プロパティ。
• 個々のユーザーやグループがレポート ビルダを使用できるようにするためのロール割り当て。
• ClickOnce アプリケーションを部分信頼モードまたは完全信頼モードのいずれで実行するのかを指定する信頼レベル。詳細については、「レポート ビルダの起動」を参照してください。
• 資格情報を入力するプロンプトをユーザーに表示するかどうかを指定する認証設定。

クライアント コンピュータには、Microsoft .NET Framework 2.0 がインストールされている必要があります。.NET Framework は、ClickOnce アプリケーションを実行するためのインフラストラクチャを提供します。レポート ビルダにアクセスするには、Microsoft Internet Explorer 6.0 以降を使用する必要があります。

レポート ビルダの有効化と無効化

レポート ビルダは既定で有効になっています。レポート サーバー管理者は、レポート サーバー システム プロパティ EnableReportDesignClientDownload を false に設定することによって、レポート ビルダ機能を無効にすることができます。このプロパティを設定すると、そのレポート サーバーでレポート ビルダのダウンロードが無効になります。レポート サーバー システム プロパティを設定するには、スクリプトを使用します。レポート サーバー プロパティを設定するスクリプトの例については、「配置タスクおよび管理タスクのためのスクリプト作成」を参照してください。

新しいレポート サーバー インスタンスにおけるレポート ビルダへのアクセスの構成

新規インストールした Reporting Services に含まれる定義済みのロール定義を使用して、ユーザーがレポート ビルダを使用できるようにできます。新しくインストールした環境でレポート ビルダを使用するには、次の操作を行います。

1. [ホーム] で、レポート ビルダ ロールを含むロール割り当てを作成します。レポート モデルへのアクセスを許可するには、アイテムレベルのロール割り当てが必要です。
2. システム ユーザー ロールを含むシステムレベルのロール割り当てを作成します。レポート ビルダへのアクセスを許可するには、システムレベルのロール割り当てが必要です。

レポート ビルダへのアクセスが必要なユーザーごとに、これらのロール割り当てを作成する必要があります。ロール割り当ての作成の詳細については、「ロールの割り当ての作成、変更、および削除」と「レポート ビルダにアクセスするためのロールの割り当て」を参照してください。

アップグレードしたレポート サーバーにおけるレポート ビルダへのアクセスの構成

SQL Server 2005 には、ユーザーがモデルを作成し、レポート ビルダを使用できるようにするための新しいタスクが追加されています。既存のインストールをアップグレードする場合、セットアップでは既存のロール定義は変更されず、これらの機能の使用を許可する新しいタスクは追加されません。この場合、インストールのアップグレード後に、既存のロール定義とロールの割り当てを手動で変更し、新しいタスクを追加する必要があります。詳細については、「レポート ビルダ アクセス用のロールベースのセキュリティの更新」を参照してください。

認証に関する注意点と資格情報の再利用

レポート ビルダを実行する各ユーザーは、レポート サーバーにも接続します。ユーザーが資格情報を再入力する必要があるかどうかは、サーバー上で使用される認証プロバイダによって決まります。

ReportBuilder フォルダへの匿名アクセスを有効にする方法

レポート サーバーが基本認証を使用してローカル Windows ユーザー アカウントを認証する場合は、IIS の ReportBuilder フォルダへの匿名アクセスを有効にする必要があります。

既定では、ReportBuilder フォルダは、その親である ReportServer フォルダから [統合 Windows 認証] の設定を継承します。クライアント コンピュータとサーバー コンピュータがそれぞれ違うドメインにある場合 (またはクライアントがユーザーをローカル認証する場合)、この既定の設定は機能しません。この場合、HTTP 401 (アクセス拒否) エラーや、ClickOnce 認証エラー ("アプリケーションを取得できません") が発生し、接続できません。

匿名アクセスを有効にするには、次の操作を行います。

1. インターネット マネージャで Web サイトを展開し、ReportServer 仮想ディレクトリを探して展開します。
2. [ReportBuilder] を右クリックし、[プロパティ] をクリックします。
3. [ディレクトリ セキュリティ] タブで、[認証とアクセス制御] の [編集] をクリックします。
4. [匿名アクセスを有効にする] をクリックして、[OK] をクリックします。

匿名アクセスを有効にすると、レポート マネージャで既に認証されていても、レポート ビルダを起動するたびに資格情報の入力を求めるプロンプトが表示されます。

フォーム認証使用時にレポート ビルダを有効にして Sharepoint サイトから起動する方法

Reporting Services インスタンスが SharePoint 製品またはテクノロジに統合されている場合にフォーム認証を使用すると、レポート ビルダの起動時に次のエラーが表示されることがあります。

"アプリケーションを起動できません。続行できません。アプリケーションは正しくフォーマットされていません。製造元に問い合わせてください。"

この問題の回避策として、Web.config ファイルを更新し、匿名アクセスを有効にすることによって、必要な認証からレポート ビルダ ファイルを除外する必要があります。

まず、次の情報で Web.config ファイルを更新し、レポート ビルダが起動できるようにします。

<location path="_vti_bin/ReportBuilder/ReportBuilder.application">

  <system.web>

    <authorization>

      <allow users="*" />

    </authorization>

  </system.web>

</location>

<location path="_vti_bin/ReportBuilder/ReportBuilder.exe.manifest">

  <system.web>

    <authorization>

      <allow users="*" />

    </authorization>

  </system.web>

</location>

<location path="_vti_bin/ReportBuilder/ReportBuilder.chm.deploy">

  <system.web>

    <authorization>

      <allow users="*" />

    </authorization>

  </system.web>

</location>

<location path="_vti_bin/ReportBuilder/ReportBuilder.exe.deploy">

  <system.web>

    <authorization>

      <allow users="*" />

    </authorization>

  </system.web>

</location>

英語以外の言語で配置する場合は、Web.config ファイルに次のセクションを追加し、LCID とカルチャのプレースホルダを使用環境に適した値に置き換える必要があります。

<location path="_vti_bin/ReportBuilder/<LCID>/ReportBuilder.chm.deploy">

  <system.web>

    <authorization>

      <allow users="*" />

    </authorization>

  </system.web>

</location>

<location path="_vti_bin/ReportBuilder/<culture>/ReportBuilder.resources.dll">

  <system.web>

    <authorization>

      <allow users="*" />

    </authorization>

  </system.web>

</location>

使用環境の LCID とカルチャを見つけるには、ファイルがインストールされているディレクトリを確認します。既定では、このディレクトリは <ドライブ>:\<Program_Files>\Common Files\Microsoft Shared\web server extensions\14\ISAPI\ReportBuilder にあります。

次に、IIS の ReportBuilder フォルダの匿名アクセスを有効にして、レポート ビルダが SharePoint Web アプリケーションに接続できるようにします。詳細については、前のセクションの「ReportBuilder フォルダへの匿名アクセスを有効にする方法」を参照してください。

参照

処理手順

レポート ビルダを起動する方法

概念

インターネット アクセス用のレポート サーバーの構成
Reporting Services のブラウザ サポート
Reporting Services の保護
レポート ビルダの起動
RSWebApplication 構成ファイル
レポート ビルダにアクセスするためのロールの割り当て
レポート ビルダ ロール
システム ユーザー ロール

その他の技術情報

レポート サーバーのシステム プロパティ

ヘルプおよび情報

SQL Server 2005 の参考資料の入手

変更履歴