Lección 11: Crear roles

  • Artículo
  • Tiempo de lectura: 3 minutos

Se aplica a: SQL Server 2016 y versiones posteriores de Analysis Services Azure Analysis Services Power BI Premium

En esta lección, creará roles. Los roles proporcionan seguridad a los objetos y datos de la base de datos del modelo limitando el acceso únicamente a los usuarios de Windows que sean miembros del rol. Cada rol se define con un permiso único: Ninguno, Lectura, Lectura y procesamiento, Procesamiento o Administrador. Los roles se pueden definir durante la creación del modelo mediante el Administrador de roles. Una vez implementado un modelo, puede administrar roles mediante SQL Server Management Studio. Para obtener más información, consulte Roles.

Nota

No es necesario crear roles para completar este tutorial. De forma predeterminada, la cuenta en la que ha iniciado sesión actualmente tendrá privilegios de administrador en el modelo. Pero para permitir que otros usuarios de la organización examinen el modelo mediante el uso de un cliente de creación de informes, debe crear al menos un rol con permisos de lectura y agregar a los usuarios como miembros.

Creará tres roles:

  • Administrador de ventas : este rol puede incluir usuarios de la organización para los que desea tener permiso de lectura para todos los objetos y datos del modelo.

  • Analista de ventas de EE. UU.: este rol puede incluir usuarios de su organización para los que solo desea poder examinar los datos relacionados con las ventas en el Estados Unidos. Para este rol, usará una fórmula DAX para definir un Filtro de fila, que restringe los miembros para que solo examinen los datos correspondientes a Estados Unidos.

  • Administrador : este rol puede incluir usuarios para los que desea tener permiso de administrador, lo que permite el acceso ilimitado y los permisos para realizar tareas administrativas en la base de datos modelo.

Dado que las cuentas de usuario y grupo de Windows de su organización son únicas, puede agregar cuentas de su propia organización a los miembros. Sin embargo, para este tutorial, también puede dejar los miembros en blanco. Todavía podrá probar el efecto de cada rol más adelante en la lección 12: Analizar en Excel.

Tiempo estimado para completar esta lección: 15 minutos

Prerrequisitos

Este tema forma parte de un tutorial de modelado tabular, que se debe completar en orden. Antes de realizar las tareas de esta lección, debe haber completado la lección anterior: Lección 10: Crear particiones.

Crear roles

Para crear el rol de usuario Director de ventas

  1. En el Explorador de modelos tabulares, haga clic con el botón derecho en RolesRoles>.

  2. En Administrador de roles, haga clic en Nuevo.

  3. Haga clic en el nuevo rol y, luego, en la columna Nombre, cambie el nombre del rol a Director de ventas.

  4. En la columna Permisos, haga clic en la lista desplegable y, luego, seleccione el permiso Lectura.

    Screenshot of the Role Manager dialog box with the Read permission selected.

  5. Opcional: Haga clic en la pestaña Miembros y, luego, haga clic en Agregar. En el cuadro de diálogo Seleccionar usuarios o grupos, escriba los usuarios o grupos de Windows de la organización que quiere incluir en el rol.

Para crear un rol de usuario Analista de ventas EE. UU.

  1. En Administrador de roles, haga clic en Nuevo.

  2. Cambie el nombre del rol a Analista de ventas de EE. UU.

  3. Asigne a este rol el permiso Lectura.

  4. Haga clic en la pestaña Filtros de fila y, únicamente para la tabla DimGeography, escriba la fórmula siguiente en la columna Filtro DAX:

    =DimGeography[CountryRegionCode] = "US"

    Una fórmula de filtro de fila debe resolverse en un valor booleano (TRUE/FALSE). Con esta fórmula, se especifica que solo las filas con el valor de Código de región de país de "US" sean visibles para el usuario.
    Screenshot of the Role Manager dialog box showing the DAX filter for DimGeography table.

  5. Opcional: Haga clic en la pestaña Miembros y, luego, haga clic en Agregar. En el cuadro de diálogo Seleccionar usuarios o grupos, escriba los usuarios o grupos de Windows de la organización que quiere incluir en el rol.

Para crear el rol de usuario Administrador

  1. Haga clic en Nueva.

  2. Cambie el nombre del rol a Administrador.

  3. Asigne a este rol el permiso Administrador.

  4. Opcional: Haga clic en la pestaña Miembros y, luego, haga clic en Agregar. En el cuadro de diálogo Seleccionar usuarios o grupos, escriba los usuarios o grupos de Windows de la organización que quiere incluir en el rol.

¿Qué sigue?

Vaya a la siguiente lección: Lección 12: Analizar en Excel.