Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Een roltoewijzing is een beveiligingsbeleid waarmee de machtigingen van een gebruiker of groep worden bepaald. Machtigingen bepalen of de gebruiker of groep een specifiek rapportserveritem kan openen of wijzigen of een taak kan uitvoeren. Een roltoewijzing bestaat uit één gebruikers- of groepsaccountnaam en een of meer roldefinities.
Roltoewijzingen zijn afgestemd op het itemniveau of het systeemniveau.
Er wordt een roltoewijzing op itemniveau gemaakt voor een specifiek item of een specifieke vertakking van de maphiërarchie op de rapportserver. U navigeert naar een specifieke map of een specifiek item om er een roltoewijzing voor te maken.
Roltoewijzingen op systeemniveau bieden geselecteerde gebruikers de mogelijkheid taken uit te voeren die van invloed zijn op de rapportserversite als geheel. Deze taken omvatten:
- Gedeelde planningen maken
- Taken beheren
- Rapporten verwerken
- Eigenschappen instellen
Beveiliging op systeemniveau geeft geen toegang tot items in de map hiërarchie van de rapportserver.
Een roltoewijzing op itemniveau maken
Hier kunt u een afzonderlijke roltoewijzing maken voor elk gebruikers- of groepsaccount waarvoor toegang tot de rapportserver is vereist. Als het account zich in een ander domein bevindt dan het domein dat de rapportserver bevat, neemt u de domeinnaam op. Nadat u een account hebt opgegeven, kiest u een of meer roldefinities. De roldefinities zijn additief. De gecombineerde set taken van alle definities wordt ondersteund in de toewijzing voor een bepaalde gebruiker of groep.
Als u wijdverspreide toegang wilt inschakelen, kiest u een item dat hoog is in de maphiërarchie (bijvoorbeeld de hoofdmap Home). Later kunt u roltoewijzingen maken om specifieke delen van de hiërarchie van mappen te beperken.
U moet lid zijn van de lokale beheerdersgroep op de rapportservercomputer om een roltoewijzing te maken. U kunt die verantwoordelijkheid delegeren door andere gebruikers toe te wijzen aan de rol Inhoudsbeheer .
Om roltoewijzingen te maken of beheren, of voor meer informatie, zie Gebruikerstoegang verlenen tot een rapportserver
Een roltoewijzing op systeemniveau maken
Roltoewijzingen op systeem- en itemniveau gaan samen. U maakt een roltoewijzing op systeemniveau voor elke gebruiker of groep met een roltoewijzing op itemniveau.
Roltoewijzingen op systeemniveau bevatten een breed scala aan machtigingen, maar ze bevatten geen machtigingen die deel uitmaken van een roltoewijzing op itemniveau.
In tegenstelling tot systeemmachtigingen op een computer geven systeemrollen in rapportageservers geen overkoepelende machtigingen die alle mogelijke taken bevatten. In plaats daarvan zijn roltoewijzingen op systeemniveau gewoon een set taken die zijn gericht op de rapportserversite. Systeemroltoewijzingen bepalen of gebruikers toepassingseigenschappen kunnen bekijken, zoals de afbeelding of titel van de startpagina. Ze bepalen ook of gebruikers gedeelde planningen kunnen bekijken of beheren of Report Builder kunnen gebruiken.
Zie Gebruikerstoegang verlenen tot een rapportserver en vooraf gedefinieerde rollen als u een roltoewijzing op systeemniveau of voor meer informatie wilt maken of beheren.
Een roltoewijzing wijzigen
U kunt een roltoewijzing op elk gewenst moment wijzigen. Uw wijzigingen worden van kracht wanneer u de roltoewijzing opslaat. Wijzigingen in roltoewijzing hebben geen invloed op gebruikerssessies. Als een gebruiker een rapport heeft geopend en u een roltoewijzing wijzigt om de toegang te weigeren, kan de gebruiker het rapport voor die actieve sessie blijven gebruiken.
Als u een gebruikersaccount toevoegt aan een groep die al deel uitmaakt van een roltoewijzing, is er een vertraging voordat het gebruikersaccount toegang heeft tot items uit de wijziging. Internet Information Services (IIS) veroorzaakt de vertraging door verificatietokens in de cache te plaatsen. U kunt wachten totdat de tokens zijn vernieuwd (meestal 15 minuten), of u kunt IIS opnieuw instellen om de cache onmiddellijk bij te werken.
U kunt slechts één roltoewijzing tegelijk wijzigen. U kunt geen algemene zoek- en vervangingsbewerking uitvoeren om namen van roldefinities, instellingen voor roltoewijzing te wijzigen of om alle roltoewijzingen te vinden die een specifieke gebruiker of groep bevatten.
Een roltoewijzing verwijderen
U kunt roltoewijzingen verwijderen door het selectievakje in te schakelen voor elke opdracht die u wilt verwijderen en vervolgens op Verwijderen te klikken. U kunt ook roltoewijzingen verwijderen door te klikken op Terugkeren naar Ouderbeveiliging. Wanneer u deze knop selecteert, worden de bestaande roltoewijzingen voor het item verwijderd en vervangen door de toewijzingen die zijn overgenomen van het bovenliggende item.