Définitions de rôles - rôles prédéfinisRole Definitions - Predefined Roles

Reporting ServicesReporting Services est installé avec des rôles prédéfinis que vous pouvez utiliser pour accorder l'accès aux opérations du serveur de rapports. installs with predefined roles that you can use to grant access to report server operations. Chaque rôle prédéfini décrit une collection de tâches associées.Each predefined role describes a collection of related tasks. Vous pouvez assigner des groupes et des comptes d'utilisateurs à des rôles prédéfinis pour fournir l'accès immédiat aux opérations du serveur de rapports.You can assign groups and user accounts to predefined roles to provide immediate access to report server operations.

Comment utiliser des rôles prédéfinisHow to Use Predefined Roles

  1. Examinez les rôles prédéfinis pour déterminer si vous pouvez les utiliser en l'état.Review the predefined roles to determine whether you can use them as is. Si vous devez ajuster les tâches ou définir des rôles supplémentaires, vous devez le faire avant de commencer à assigner des utilisateurs à des rôles spécifiques.If you need to adjust the tasks or define additional roles, you should do this before you begin assigning users to specific roles.

  2. Identifiez les utilisateurs et les groupes qui doivent accéder au serveur de rapports, et à quel niveau.Identify which users and groups require access to the report server, and at what level. Le rôle Lecteur ou le rôle Générateur de rapports doit être attribué à la plupart des utilisateurs.Most users should be assigned to the Browser role or the Report Builder role. Le rôle Serveur de publication doit être attribué à un nombre restreint d'utilisateurs.A smaller number of users should be assigned to the Publisher role. Le rôle Gestionnaire de contenune doit être attribué qu'à un nombre très limité d'utilisateurs.Very few users should be assigned to Content Manager.

  3. Lorsque vous êtes prêt à assigner des comptes d'utilisateurs et de groupes à des rôles spécifiques, utilisez le Gestionnaire de rapports.When you are ready to assign user and group accounts to specific roles, use Report Manager. Pour plus d’informations, consultez Accorder à un utilisateur l’accès à un serveur de rapports (Gestionnaire de rapports)ne doit être attribué qu'à un nombre très limité d'utilisateurs.For more information, see Grant User Access to a Report Server (Report Manager).

Définition de rôles prédéfinis Predefined Role Definitions

Les rôles prédéfinis sont définis par les tâches qu'ils prennent en charge.Predefined roles are defined by the tasks that it supports. Vous pouvez modifier ces rôles ou les remplacer par des rôles personnalisés.You can modify these roles or replace them with custom roles.

Laportée définit les limites dans lesquelles les rôles sont utilisés.Scope defines the boundaries within which roles are used. Les rôles au niveau élément fournissent des niveaux d'accès variés aux éléments du serveur de rapports et aux opérations qui affectent ces éléments.Item-level roles provide varying levels of access to report server items and operations that affect those items. Les rôles au niveau élément sont définis sur le nœud racine (de base) et sur tous les éléments de l'arborescence des dossiers du serveur de rapports.Item-level roles are defined on the root node (Home) and all items throughout the report server folder hierarchy. Les rôles au niveau système autorisent l'accès au niveau du site.System-level roles authorize access at the site level. Les rôles au niveau élément et au niveau système sont mutuellement exclusifs mais sont utilisés ensemble pour fournir des autorisations complètes au contenu et aux opérations du serveur de rapports.Item and system-level roles are mutually exclusive but are used together to provide comprehensive permissions to report server content and operations.

Le tableau suivant décrit les rôles prédéfinis, leur portée et comment ils sont utilisés.The following table describes the predefined roles, scope, and how they are used.

Rôle prédéfiniPredefined role portéeScope DescriptionDescription
Rôle du Gestionnaire de contenuContent Manager Role ÉlémentItem Inclut toutes les tâches au niveau élément.Includes all item-level tasks. Les utilisateurs assignés à ce rôle ont l'autorisation maximale pour gérer le contenu du serveur de rapports, y compris la capacité d'accorder des autorisations aux autres utilisateurs et de définir l'arborescence pour stocker des rapports et d'autres éléments.Users who are assigned to this role have full permission to manage report server content, including the ability to grant permissions to other users, and to define the folder structure for storing reports and other items.
Rôle Serveur de publicationPublisher Role ÉlémentItem Les utilisateurs assignés à ce rôle peuvent ajouter des éléments à un serveur de rapports, de même que créer et gérer des dossiers qui contiennent ces éléments.Users who are assigned to this role can add items to a report server, including the ability to create and manage folders that contain those items.
Rôle LecteurBrowser Role ÉlémentItem Les utilisateurs assignés à ce rôle peuvent exécuter des rapports, s'abonner à des rapports et naviguer dans la structure de dossiers.Users who are assigned to this role can run reports, subscribe to reports, and navigate through the folder structure.
Rôle Générateur de rapportsReport Builder Role ÉlémentItem Les utilisateurs assignés à ce rôle peuvent créer et modifier des rapports dans le Générateur de rapports.Users who are assigned to this role can create and edit reports in Report Builder.
Rôle Mes RapportsMy Reports Role ÉlémentItem Les utilisateurs assignés à ce rôle peuvent gérer un espace de travail personnel pour stocker et utiliser des rapports et d'autres éléments.Users who are assigned to this role can manage a personal workspace for storing and using reports and other items.
Rôle Administrateur systèmeSystem Administrator Role SystèmeSystem Les utilisateurs assignés à ce rôle peuvent activer des fonctionnalités et définir des valeurs par défaut, définir la sécurité à l'échelle du site, créer des définitions de rôles dans Management Studio et gérer des travaux.Users who are assigned to this role can enable features and set defaults, set site-wide security, create role definitions in Management Studio, and manage jobs.
Rôle Utilisateur systèmeSystem User Role SystèmeSystem Les utilisateurs assignés à ce rôle peuvent consulter des informations de base à propos du serveur de rapports telles que les informations de planification dans une planification partagée.Users who are assigned to this role can view basic information about the report server such as the schedule information in a shared schedule.

Rôle du Gestionnaire de contenu Content Manager Role

Le rôle Gestionnaire de contenu est prédéfini et comprend des tâches qui permettent à un utilisateur de gérer des rapports et du contenu Web, sans nécessairement créer des rapports ni gérer un serveur Web ou une instance SQL ServerSQL Server .The Content Manager role is a predefined role that includes tasks that are useful for a user who manages reports and Web content, but does not necessarily author reports or manage a Web server or SQL ServerSQL Server instance. Un gestionnaire de contenu déploie des rapports, gère des connexions aux modèles de rapport et aux sources de données, et prend des décisions sur le mode d'utilisation des rapports.A content manager deploys reports, manages report models and data source connections, and makes decisions about how reports are used. Toutes les tâches au niveau élément sont sélectionnées par défaut pour la définition de rôle Gestionnaire de contenu .All item-level tasks are selected by default for the Content Manager role definition.

Le rôle Gestionnaire de contenu est souvent utilisé avec le rôle Administrateur système .The Content Manager role is often used with the System Administrator role. Ces deux définitions de rôles fournissent un ensemble complet de tâches aux utilisateurs qui ont besoin d'un accès complet à tous les éléments se trouvant sur un serveur de rapports.Together, the two role definitions provide a complete set of tasks for users who require full access to all items on a report server. Bien que le rôle Gestionnaire de contenu offre un accès complet aux rapports, modèles de rapports, dossiers et autres éléments au sein de la hiérarchie des dossiers, il ne permet pas d’accéder aux éléments de niveau site ni aux opérations.Although the Content Manager role provides full access to reports, report models, folders, and other items within the folder hierarchy, it does not provide access to site-level items or operations. Des tâches telles que la création et la gestion des planifications partagées, la définition des propriétés de serveur et la gestion des définitions de rôles sont des tâches de niveau système qui sont incluses dans le rôle Administrateur système .Tasks such as creating and managing shared schedules, setting server properties, and managing role definitions are system-level tasks that are included in the System Administrator role. Pour cette raison, nous vous recommandons de créer une deuxième attribution de rôle au niveau site, permettant d'accéder aux planifications partagées.For this reason, we recommend that you create a second role assignment at the site level that provides access to shared schedules.

Tâches du Gestionnaire de contenuContent Manager Tasks

Le tableau suivant répertorie les tâches qui sont comprises dans le rôle Gestionnaire de contenu .The following table lists the tasks that are included in the Content Manager role.

TâcheTask DescriptionDescription
Lire les rapportsConsume reports Lire les définitions de rapport.Reads report definitions.
Créer des rapports liésCreate linked reports Créer des rapports liés qui sont basés sur un rapport non lié.Create linked reports that are based on a non-linked report.
Gérer tous les abonnementsManage all subscriptions Afficher, modifier et supprimer un abonnement à un rapport, lié ou non, quel que soit le propriétaire de l'abonnement.View, modify, and delete any subscription for reports and linked reports, regardless of who owns the subscription. Cette tâche prend également en charge la création d'abonnements pilotés par les données.This task also supports the creation of data-driven subscriptions.
Gérer les sources de donnéesManage data sources Créer et supprimer les éléments de source de données partagée, afficher et modifier les propriétés et le contenu des sources de données.Create and delete shared data source items, view and modify data source properties and content.
Gérer les dossiersManage folders Créer, afficher et supprimer des dossiers. Afficher et modifier des propriétés de dossier.Create, view, and delete folders, and view and modify folder properties.
Gérer les modèlesManage models Créer, afficher et supprimer des modèles. Afficher et modifier des propriétés du modèle.Create, view, and delete models, and view and modify model properties.
Gérer les abonnements individuelsManage individual subscriptions Créer, afficher, modifier et supprimer des abonnements - appartenant à des utilisateurs - à des rapports, liés ou non.Create, view, modify, and delete user-owned subscriptions to reports and linked reports.
Gérer l'historique de rapportManage report history Créer, afficher et supprimer l'historique de rapport, afficher les propriétés de l'historique de rapport. Afficher et modifier les paramètres qui déterminent les limites de l'historique des instantanés ainsi que le fonctionnement de la mise en cache.Create, view, and delete report history, view report history properties, and view and modify settings that determine snapshot history limits and how caching works.
Gérer les rapportsManage reports Ajouter et supprimer des rapports, modifier des paramètres de rapport, afficher et modifier des propriétés de rapport, afficher et modifier des sources de données qui fournissent du contenu au rapport, afficher et modifier des définitions de rapports et définir des stratégies au niveau du rapport.Add and delete reports, modify report parameters, view and modify report properties, view and modify data sources that provide content to the report, view and modify report definitions, and set security policies at the report level.
Gérer les ressourcesManage resources Créer, modifier et supprimer des ressources. Afficher et modifier des propriétés de ressource.Create, modify, and delete resources, and view and modify resource properties.
Définir des stratégies de sécurité pour les élémentsSet security policies for items Définir des stratégies de sécurité pour les rapports, les rapports liés, les dossiers, les ressources et les sources de données.Define security policies for reports, linked reports, folders, resources, and data sources. Pour plus d’informations, consultez Éléments sécurisables.For more information, see Securable Items.
Afficher les sources de donnéesView data sources Afficher les éléments de source de données partagée dans la hiérarchie de dossiers.View shared data source items in the folder hierarchy.
Afficher les rapportsView reports Exécuter les rapports et afficher les propriétés de rapports.Run reports and view report properties.
Afficher les modèlesView models Afficher des modèles de l'arborescence des dossiers, utiliser des modèles comme sources de données pour un rapport et exécuter des requêtes sur le modèle pour récupérer des données.View models in the folder hierarchy, use models as data sources for a report, and run queries against the model to retrieve data.
Afficher les ressourcesView resources Afficher les ressources et les propriétés des ressources.View resources and resource properties.
Afficher les dossiersView folders Afficher le contenu des dossiers et naviguer dans la hiérarchie des dossiers.View folder contents and navigate through the folder hierarchy.

Personnalisation du rôle du Gestionnaire de contenuCustomizing the Content Manager Role

Ce rôle est destiné aux utilisateurs approuvés qui ont la responsabilité générale de la gestion et de la maintenance du contenu du serveur de rapports.This role is intended for trusted users who have overall responsibility for managing and maintaining report server content. Vous pouvez supprimer des tâches de cette définition, mais vous risquez d'introduire de l'ambiguïté dans ce qui peut être géré.You can remove tasks from this definition, but doing so may introduce ambiguity into what can be managed. Par exemple, supprimer la tâche « Afficher les rapports » de cette définition de rôle interdirait à un Gestionnaire de contenu d'afficher du contenu de rapports, rendant ainsi impossible la vérification des modifications apportées aux paramètres et aux paramètres relatifs aux informations d'identification.For example, removing the "View reports" task from this role definition would prevent a Content Manager from viewing report contents and therefore be unable to verify changes to parameter and credential settings.

Le rôle Gestionnaire de contenu est utilisé dans la sécurité par défaut.The Content Manager role is used in default security.

Rôle Serveur de publication Publisher Role

Le rôle Serveur de publication est une définition de rôle intégrée qui inclut des tâches permettant aux utilisateurs d’ajouter du contenu à un serveur de rapports.The Publisher role is a built-in role definition that includes tasks that enable users to add content to a report server. Ce rôle est prédéfini pour plus de commodité.This role is predefined for your convenience. Il n'est pas utilisé tant que vous n'avez pas créé des attributions de rôles qui l'incluent.It is not used until you create role assignments that include it. Ce rôle est destiné aux utilisateurs qui créent des rapports ou des modèles dans le Concepteur de rapports ou le Générateur de modèles avant de les publier sur un serveur de rapports.This role is intended for users who author reports or models in Report Designer or Model Designer and then publish those items to a report server.

Attention

L'autorisation de publier des éléments sur un serveur de rapports doit être accordée uniquement à des utilisateurs approuvés.Permission to publish items to a report server should be granted only to trusted users. Le rôle Serveur de publication octroie un large éventail d'autorisations qui permettent aux utilisateurs de télécharger tout type de fichier sur un serveur de rapports.The Publisher role grants wide-ranging permissions that allow users to upload any type of file to a report server. Si un fichier HTML ou un rapport téléchargé contient un script malveillant, l'utilisateur qui clique sur le rapport ou le document HTML exécutera le script sous ses informations d'identification.If an uploaded report or HTML file contains malicious script, any user who clicks on the report or HTML document will run the script under his or her credentials.

Les définitions de rapport peuvent inclure du script et d'autres éléments qui sont vulnérables aux attaques par injection HTML lorsque le rapport est rendu au format HTML lors de l'exécution.Report definitions can include script and other elements that are vulnerable to HTML injection attacks when the report is rendered in HTML at run time. Si un rapport publié contient un script malveillant, l'utilisateur qui exécute ce rapport provoquera accidentellement l'exécution du script lors de l'ouverture du rapport.If a published report contains malicious script, any user who runs that report will accidentally cause the script to run when the report is opened. Si l'utilisateur dispose d'autorisations élevées, le script sera exécuté sous ces autorisations.If the user has elevated permissions, the script will run with those permissions.

Pour réduire le risque que des utilisateurs exécutent accidentellement des scripts malveillants, limitez le nombre d'utilisateurs autorisés à publier du contenu et assurez-vous que ces utilisateurs publient uniquement des documents et des rapports issus de sources approuvées.To reduce the risk of users accidentally running malicious scripts, limit the number of users who have permission to publish content, and make sure that users only publish documents and reports that come from trusted sources. Lorsque vous ne savez pas si une définition de rapport peut être publiée en toute sécurité, vous devez ouvrir le fichier .rdl dans un éditeur de texte et rechercher des balises de script éventuelles.If you are not sure whether a report definition is safe to publish, you should open the .rdl file in a text editor and search for script tags. Un script malveillant peut être caché dans des expressions et des URL (par exemple, une URL dans une action de navigation).Malicious script can be hidden in expressions and URLs (for example, a URL in a navigation action).

Tâches associées au rôle de serveur de publicationPublisher Tasks

Le tableau ci-dessous répertorie les tâches qui sont comprises dans le rôle Serveur de publication .The following table lists the tasks that are included in the Publisher role.

TâcheTask DescriptionDescription
Créer des rapports liésCreate linked reports Créer des rapports liés puis les publier dans un dossier de serveur de rapports.Create linked reports and publish them to a report server folder.
Gérer les sources de donnéesManage data sources Créer et supprimer les éléments de source de données partagée, afficher et modifier les propriétés et le contenu des sources de données.Create and delete shared data source items, view and modify data source properties and content.
Gérer les dossiersManage folders Créer, afficher et supprimer des dossiers ; afficher et modifier des propriétés de dossier.Create, view, and delete folders; view and modify folder properties.
Gérer les rapportsManage reports Ajouter et supprimer des rapports, modifier des paramètres de rapport, afficher et modifier des propriétés de rapport, afficher et modifier des sources de données qui fournissent du contenu au rapport, afficher et modifier des définitions de rapports.Add and delete reports, modify report parameters, view and modify report properties, view and modify data sources that provide content to the report, view and modify report definitions.
Gérer les modèlesManage models Créer, afficher et supprimer des modèles de rapport ; afficher et modifier des propriétés de modèles de rapport.Create, view, and delete report models; view and modify report model properties.
Gérer les ressourcesManage resources Créer, modifier et supprimer des ressources ; afficher et modifier des propriétés de ressource.Create, modify, and delete resources; view and modify resource properties.

Personnalisation du rôle de serveur de publicationCustomizing the Publisher Role

Modifiez le rôle Serveur de publication en fonction de vos besoins.You can modify the Publisher role to suit your needs. Par exemple, vous pouvez supprimer la tâche « Créer des rapports liés » si vous ne souhaitez pas que les utilisateurs puissent créer et publier des rapports liés, ou ajouter la tâche « Afficher les dossiers » pour que les utilisateurs puissent naviguer dans la hiérarchie de dossiers lorsqu'ils sélectionnent un emplacement pour un nouvel élément.For example, you can remove the "Create linked reports" task if you do not want users to be able to create and publish linked reports, or you can add the "View folders" task so that users can navigate through the folder hierarchy when selecting a location for a new item.

Les utilisateurs qui publient des rapports à partir du Concepteur de rapports requièrent au minimum la tâche « Gérer les rapports » pour pouvoir ajouter un rapport sur le serveur de rapports.At a minimum, users who publish reports from Report Designer need the "Manage reports" task to be able to add a report to the report server. Si l'utilisateur doit publier des rapports qui utilisent des sources de données partagées ou des fichiers externes, vous devez également inclure les tâches « Gérer les sources de données » et « Gérer les ressources ».If the user must publish reports that use shared data sources or external files, you should also include "Manage data sources" and "Manage resources." Si l'utilisateur doit également disposer de la capacité de créer un dossier au cours du processus de publication, vous devez également inclure la tâche « Gérer les dossiers ».If the user also requires the ability to create a folder as part of the publishing process, you must also include "Manage folders."

Rôle Lecteur Browser Role

Le rôle Lecteur est un rôle prédéfini qui comprend des tâches utiles pour les utilisateurs qui affichent des rapports sans nécessairement les créer ou les gérer.The Browser role is a predefined role that includes tasks that are useful for a user who views reports but does not necessarily author or manage them. Ce rôle fournit des capacités de base pour un usage conventionnel d'un serveur de rapports.This role provides basic capabilities for conventional use of a report server. Sans ces tâches, il peut être difficile pour les utilisateurs d'utiliser un serveur de rapports.Without these tasks, it may be difficult for users to use a report server.

Le rôle Lecteur doit être utilisé avec le rôle Utilisateur système .The Browser role should be used with the System User role. Ces deux définitions de rôles fournissent un ensemble complet de tâches aux utilisateurs qui interagissent avec des éléments sur un serveur de rapports.Together, the two role definitions provide a complete set of tasks for users who interact with items on a report server. Bien que le rôle Lecteur permette d’afficher les rapports, les modèles de rapports, les dossiers et d’autres éléments au sein de la hiérarchie des dossiers, il ne permet pas d’accéder aux éléments de niveau site, tels que les planifications partagées, utiles lors de la création d’abonnements.Although the Browser role provides view access to reports, report models, folders, and other items within the folder hierarchy, it does not provide access to site-level items such as shared schedules, which are useful to have when creating subscriptions. Pour cette raison, nous vous recommandons de créer une deuxième attribution de rôle au niveau site, permettant d'accéder aux planifications partagées.For this reason, we recommend that you create a second role assignment at the site level that provides access to shared schedules.

Tâches LecteurBrowser Tasks

Le tableau ci-dessous décrit les tâches qui sont comprises dans la définition du rôle Lecteur .The following table describes the tasks that are included in the Browser role definition.

TâcheTask DescriptionDescription
Afficher les rapportsView reports Exécuter un rapport et afficher les propriétés du rapport.Run a report and view report properties.
Afficher les ressourcesView resources Afficher les ressources et les propriétés des ressources.View resources and resource properties.
Afficher les dossiersView folders Afficher le contenu des dossiers et naviguer dans la hiérarchie des dossiers.View folder contents and navigate the folder hierarchy.
Afficher les modèlesView models Afficher des modèles de l'arborescence des dossiers, utiliser des modèles comme sources de données pour un rapport et exécuter des requêtes sur le modèle pour récupérer des données.View models in the folder hierarchy, use models as data sources for a report, and run queries against the model to retrieve data.
Gérer les abonnements individuelsManage individual subscriptions Créer, afficher, modifier et supprimer des abonnements - appartenant à des utilisateurs - à des rapports, liés ou non, et créer des planifications pour ces abonnements.Create, view, modify, and delete user-owned subscriptions to reports and linked reports, and create schedules in support of those subscriptions.

Personnalisation du rôle LecteurCustomizing the Browser Role

Modifiez le rôle Lecteur en fonction de vos besoins.You can modify the Browser role to suit your needs. Par exemple, vous pouvez supprimer la tâche « Gérer les abonnements individuels » si vous ne voulez pas prendre en charge les abonnements, ou supprimer la tâche « Afficher les ressources » si vous ne voulez pas que les utilisateurs puissent consulter la documentation associée ou d'autres éléments pouvant être transférés dans le serveur de rapports.For example, you can remove the "Manage individual subscriptions" task if you do not want to support subscriptions, or you can remove the "View resources" task if you do not want users to see collateral documentation or other items that might be uploaded to the report server.

Ce rôle doit comprendre au minimum les tâches « Afficher les rapports » et « Afficher les dossiers » pour permettre l'affichage et la navigation dans les dossiers.At a minimum, this role should support both the "View reports" task and the "View folders" tasks to support viewing and folder navigation. Vous ne devez pas supprimer la tâche « Afficher les dossiers » à moins de vouloir interdire la navigation dans les dossiers.You should not remove the "View folders" task unless you want to eliminate folder navigation. De même, vous ne devez pas supprimer la tâche « Afficher les rapports », à moins de vouloir empêcher les utilisateurs d'afficher les rapports.Likewise, you should not remove the "View reports task" unless you want to prevent users from seeing reports. Ces types de modifications suggèrent la nécessité d'une définition de rôle personnalisée appliquée sélectivement à un groupe spécifique d'utilisateurs.These kinds of modifications suggest the need for a custom role definition that is applied selectively for a specific group of users.

Rôle Générateur de rapports Report Builder Role

Le rôle Générateur de rapports est un rôle prédéfini qui comprend des tâches pour le chargement des rapports dans le Générateur de rapports ainsi que pour l'affichage et l'exploration de la hiérarchie des dossiers.The Report Builder role is a predefined role that includes tasks for loading reports in Report Builder as well as viewing and navigating the folder hierarchy. Pour créer et modifier des rapports dans le Générateur de rapports, vous devez par ailleurs posséder une attribution de rôle système qui comprend la tâche « Exécuter les définitions de rapport », nécessaire au traitement local des rapports dans le Générateur de rapports.To create and modify reports in Report Builder, you must also have a system role assignment that includes the "Execute report definitions" task, required for processing reports locally in Report Builder.

Tâches associées au rôle Générateur de rapportsReport Builder Tasks

Le tableau ci-dessous décrit les tâches qui sont comprises dans la définition du rôle Générateur de rapports .The following table describes the tasks that are included in the Report Builder role definition.

TâcheTask DescriptionDescription
Lire les rapportsConsume reports Lire les définitions de rapport.Reads report definitions.
Afficher les rapportsView reports Exécuter un rapport et afficher les propriétés du rapport.Run a report and view report properties.
Afficher les ressourcesView resources Afficher les ressources et les propriétés des ressources.View resources and resource properties.
Afficher les dossiersView folders Afficher le contenu des dossiers et naviguer dans la hiérarchie des dossiers.View folder contents and navigate the folder hierarchy.
Afficher les modèlesView models Afficher des modèles de l'arborescence des dossiers, utiliser des modèles comme sources de données pour un rapport et exécuter des requêtes sur le modèle pour récupérer des données.View models in the folder hierarchy, use models as data sources for a report, and run queries against the model to retrieve data.
Gérer les abonnements individuelsManage individual subscriptions Créer, afficher, modifier et supprimer des abonnements - appartenant à des utilisateurs - à des rapports, liés ou non, et créer des planifications pour ces abonnements.Create, view, modify, and delete user-owned subscriptions to reports and linked reports, and create schedules in support of those subscriptions.

Personnalisation du rôle Générateur de rapportsCustomizing the Report Builder Role

Modifiez le rôle Générateur de rapports en fonction de vos besoins.You can modify the Report Builder role to suit your needs. Les recommandations sont généralement les mêmes que celles liées au rôle Lecteur : supprimez la tâche « Gérer les abonnements individuels » si vous ne souhaitez pas prendre en charge les abonnements, supprimez la tâche « Afficher les ressources » si vous ne souhaitez pas que les utilisateurs visualisent les ressources et conservez les tâches « Afficher les rapports » et « Afficher les dossiers » pour prendre en charge l'affichage et l'exploration des dossiers.The recommendations are generally the same as for the Browser role: remove the "Manage individual subscriptions" task if you do not want to support subscriptions, remove the "View resources" task if you do not want users to see resources, and keep "View reports" task and the "View folders" tasks to support viewing and folder navigation.

La tâche la plus importante de cette définition de rôle est « Lire les rapports », car elle permet à un utilisateur de charger une définition de rapport à partir du serveur de rapports dans une instance locale du Générateur de rapports.The most important task in this role definition is "Consume reports", which allows a user to load a report definition from the report server into a local Report Builder instance. Si vous ne souhaitez pas prendre en charge cette tâche, supprimez cette définition de rôle et utilisez le rôle Lecteur pour prendre en charge l'accès général à un serveur de rapports.If you do not want to support this task, you can delete this role definition and use the Browser role to support general access to a report server.

Rôle Mes Rapports My Reports Role

Le rôle Mes Rapports est un rôle prédéfini qui inclut un ensemble de tâches qui sont utiles pour les utilisateurs de la fonctionnalité Mes Rapports.The My Reports role is a predefined role that includes a set of tasks that are useful for users of the My Reports feature. Cette définition de rôle inclut des tâches qui accordent aux utilisateurs des autorisations administratives sur le dossier Mes Rapports qui leur appartient.This role definition includes tasks that grant administrative permissions to users over the My Reports folder that they own.

Bien que vous puissiez choisir un autre rôle à utiliser avec la fonctionnalité Mes Rapports, il est recommandé d'en choisir un qui serve exclusivement à la sécurité de Mes Rapports.Although you can choose another role to use with the My Reports feature, it is recommended that you choose one that is used exclusively for My Reports security. Pour plus d’informations, consultez Sécuriser Mes Rapports.For more information, see Secure My Reports.

Tâches associées au rôle Mes RapportsMy Reports Tasks

Le tableau ci-dessous répertorie les tâches qui sont comprises dans le rôle Mes Rapports .The following table lists tasks that are included in the My Reports role.

TâcheTask DescriptionDescription
Créer des rapports liésCreate linked reports Créer des rapports liés qui sont basés sur les rapports qui sont stockés dans le dossier Mes Rapports de l'utilisateur.Create linked reports that are based on reports that are stored in the user's My Reports folder.
Gérer les dossiersManage folders Créer, afficher et supprimer des dossiers. Afficher et modifier des propriétés de dossier.Create, view, and delete folders, and view and modify folder properties.
Gérer les sources de donnéesManage data sources Créer et supprimer les éléments de source de données partagée, afficher et modifier les propriétés et le contenu des sources de données.Create and delete shared data source items, view and modify data source properties and content.
Gérer les abonnements individuelsManage individual subscriptions Créer, afficher, modifier et supprimer des abonnements à des rapports, liés ou non.Create, view, modify, and delete subscriptions for reports and linked reports.
Gérer les rapportsManage reports Ajouter et supprimer des rapports, modifier des paramètres de rapport, afficher et modifier des propriétés de rapport, afficher et modifier des sources de données qui fournissent du contenu au rapport, afficher et modifier des définitions de rapports et définir des stratégies au niveau du rapport.Add and delete reports, modify report parameters, view and modify report properties, view and modify data sources that provide content to the report, view and modify report definitions, and set security policies at the report level.
Gérer les ressourcesManage resources Créer, modifier et supprimer des ressources. Afficher et modifier des propriétés de ressource.Create, modify, and delete resources, and view and modify resource properties.
Afficher les rapportsView reports Exécuter les rapports qui sont stockés dans le dossier Mes Rapports de l'utilisateur et afficher les propriétés des rapports.Run reports that are stored in the user's My Reports folder and view report properties.
Afficher les sources de donnéesView data sources Afficher les éléments de source de données partagée dans la hiérarchie de dossiers.View shared data source items in the folder hierarchy.
Afficher les ressourcesView resources Afficher les ressources et les propriétés des ressources.View resources and resource properties.
Afficher les dossiersView folders Afficher le contenu des dossiers.View folder contents.

Personnalisation du rôle Mes RapportsCustomizing the My Reports Role

Vous pouvez modifier ce rôle en fonction de vos besoins.You can modify this role to suit your needs. Toutefois, il est recommandé que vous conserviez les tâches « Gérer les rapports » et « Gérer les dossiers » pour permettre la gestion du contenu de base.However, it is recommended that you keep the "Manage reports" task and the "Manage folders" task to enable basic content management. En outre, ce rôle doit prendre en charge toutes les tâches d'affichage pour que les utilisateurs puissent voir le contenu des dossiers et exécuter les rapports qu'ils gèrent.In addition, this role should support all view-based tasks so that users can see folder contents and run the reports that they manage.

Bien que la tâche « Définir des stratégies de sécurité pour les éléments » ne fasse pas partie de la définition de rôle par défaut, vous pouvez ajouter cette tâche au rôle Mes Rapports pour que les utilisateurs puissent personnaliser les paramètres de sécurité pour les sous-dossiers et les rapports.Although the "Set security policies for items" task is not part of the role definition by default, you can add this task to the My Reports role so that users can customize security settings for subfolders and reports.

Rôle Administrateur système System Administrator Role

Le rôle Administrateur système est un rôle prédéfini qui comprend des tâches utiles pour un administrateur qui a la responsabilité générale du serveur de rapports, mais pas nécessairement de son contenu.The System Administrator role is a predefined role that includes tasks that are useful for a report server administrator who has overall responsibility for a report server, but not necessarily for the content within it.

Pour créer une attribution de rôle qui inclut ce rôle, utilisez la page Paramètres du site dans le Gestionnaire de rapports ou utilisez les commandes accessibles par clic droit sur le nœud du serveur de rapports dans Management StudioManagement Studio.To create a role assignment that includes this role, use the Site Settings page in Report Manager or use the right-click commands on the report server node in Management StudioManagement Studio.

Le rôle Administrateur système n'implique pas le même éventail complet d'autorisations qu'un administrateur local peut posséder sur un ordinateur.The System Administrator role does not convey the same full range of permissions that a local administrator might have on a computer. À la place, le rôle Administrateur système inclut les opérations qui sont effectuées au niveau du site et non au niveau de l'élément.Rather, the System Administrator role includes operations that are performed at the site level, and not the item level. Pour les utilisateurs qui nécessitent l’accès aux opérations à l’échelle du site et aux éléments stockés sur le serveur de rapports, créez une seconde attribution de rôle sur le dossier de base incluant le rôle Gestionnaire de contenu .For users who require access to both site-wide operations and items stored on the report server, create a second role assignment on the Home folder that includes the Content Manager role. Ces deux définitions de rôles fournissent un ensemble complet de tâches aux utilisateurs qui ont besoin d'un accès complet à tous les éléments se trouvant sur un serveur de rapports.Together, the two role definitions provide a complete set of tasks for users who require full access to all items on a report server.

Tâches associées au rôle Administrateur systèmeSystem Administrator Tasks

Le tableau ci-dessous répertorie les tâches qui sont comprises dans le rôle Administrateur système .The following table lists tasks that are included in the System Administrator role.

TâcheTask DescriptionDescription
Exécuter les définitions de rapportExecute report definitions Démarrer l'exécution de la définition de rapport sans la publier sur un serveur de rapports.Start execution for report definition without publishing it to a report server.
Gérer les travauxManage jobs Afficher et annuler les travaux en cours d'exécution.View and cancel jobs that are running. Pour plus d’informations, consultez Gérer un processus en cours d’exécution.For more information, see Manage a Running Process.
Gérer les propriétés du serveur de rapportsManage report server properties Afficher et modifier les propriétés qui s'appliquent au serveur de rapports et aux éléments gérés par le serveur de rapports.View and modify properties that apply to the report server and to items that the report server manages.

Cette tâche permet le changement de nom du Gestionnaire de rapports, l'activation de Mes Rapports et la définition des paramètres par défaut de l'historique de rapport.This task supports renaming Report Manager, enabling My Reports, and setting report history defaults.
Gérer les rôlesManage roles Créer, afficher, modifier et supprimer les définitions de rôles.Create, view, and modify, and delete role definitions.

Les membres du rôle Administrateur système peuvent utiliser la page Paramètres du site pour gérer les rôles.Members of the System Administrator role can use the Site Settings page to manage roles.
Gérer les planifications partagéesManage shared schedules Créer, afficher, modifier et supprimer les planifications partagées qui sont utilisées pour exécuter ou actualiser les rapports.Create, view, modify, and delete shared schedules that are used to run or refresh reports.
Gérer la sécurité du serveur de rapportsManage report server security Afficher et modifier des attributions de rôles au niveau du systèmeView and modify system-wide role assignments

Le rôle Administrateur système est utilisé dans la sécurité par défaut.The System Administrator role is used in default security.

Rôle Utilisateur système System User Role

Le rôle Utilisateur système est un rôle prédéfini qui comprend des tâches permettant aux utilisateurs d'afficher des informations de base sur le serveur de rapports.The System User role is a predefined role that includes tasks that allow users to view basic information about the report server. Il prend également en charge le chargement d'un rapport dans le Générateur de rapports.It also includes support for loading a report in Report Builder. Le Générateur de rapports est une application cliente qui peut traiter un rapport indépendamment d'un serveur de rapports.Report Builder is a client application that can process a report independently of a report server. La tâche « Exécuter les définitions de rapport » est destinée à être utilisée avec le Générateur de rapports.The "Execute report definitions" task is intended for use with Report Builder. Si vous n'utilisez pas le Générateur de rapports, vous pouvez supprimer cette tâche du rôle Utilisateur système .If you are not using Reporting Builder, you can remove this task from the System User role. Le tableau ci-dessous répertorie les tâches qui sont comprises dans le rôle Utilisateur système .The following table lists tasks that are included in the System User role definition.

Tâches Utilisateur systèmeSystem User Tasks

TâcheTask DescriptionDescription
Exécuter les définitions de rapportExecute report definitions Exécutez un rapport sans le publier sur un serveur de rapports.Run a report without publishing it to a report server.
Afficher les propriétés du serveur de rapportsView report server properties Afficher les propriétés qui s'appliquent au serveur de rapports, telles que le nom de l'application, l'état d'activation de Mes Rapports ainsi que les paramètres par défaut de l'historique de rapport.View properties that apply to the report server, such as the application name, whether My Reports is enabled, and report history defaults.

Si vous supprimez cette tâche du rôle Utilisateur système , la page Paramètres du site n'est pas disponible.If you remove this task from the System User role, the Site Settings page is not available. Par ailleurs, le titre de l'application n'est pas affiché en haut de chaque page.Also, the application title is not displayed at the top of each page. Par défaut, le titre du Gestionnaire de rapports est « SQL ServerSQL Server Reporting ServicesReporting Services».By default, the title for Report Manager is " SQL ServerSQL Server Reporting ServicesReporting Services."
Afficher les planifications partagéesView shared schedules Afficher les planifications partagées qui sont utilisées pour exécuter les rapports ou actualiser un rapport.View shared schedules that are used to run reports or refresh a report.

Si vous supprimez cette tâche du rôle Utilisateur système , les utilisateurs ne peuvent pas sélectionner les planifications partagées à utiliser avec les abonnements et autres opérations planifiées.If you remove this task from the System User role, users cannot select shared schedules to use with subscriptions and other scheduled operations.

Le rôle Utilisateur système peut être utilisé pour compléter la sécurité par défaut.The System User role can be used to supplement default security. Vous pouvez inclure le rôle dans de nouvelles attributions de rôles qui étendent l'accès du serveur de rapports aux utilisateurs des rapports.You can include the role in new role assignments that extend report server access to report users. Pour plus d’informations, consultez Granting Permissions on a Native Mode Report Server.For more information, see Granting Permissions on a Native Mode Report Server.

Voir aussiSee Also

Créer, supprimer ou modifier un rôle ( Management Studio ) Create, Delete, or Modify a Role (Management Studio)
Accorder l’accès de l’utilisateur à un serveur de rapports ( Le Gestionnaire de rapports ) Grant User Access to a Report Server (Report Manager)
Modifier ou supprimer une attribution de rôle ( Le Gestionnaire de rapports ) Modify or Delete a Role Assignment (Report Manager)
Octroi d’autorisations sur un serveur de rapports en Mode natif Granting Permissions on a Native Mode Report Server
Tâches et autorisationsTasks and Permissions