SQL Server Reporting Services のロール

[アーティクル]
08/09/2011

SQL Server Reporting Services のロールを使用して、特定の権限を Visual Studio Team Foundation Server のユーザーに割り当てることができます。 Team Foundation Server のすべてのユーザーとグループに、Reporting Services の適切な権限を割り当てる必要があります。 Reporting Services では、ロールの割り当てを通じて既定のセキュリティが用意されます。 Management Studio やレポートマネージャーなど、SQL Server の管理ツールを使用して、ユーザーとグループを定義済みのロールに割り当てることができます。

Team Foundation Server のグループメンバーシップを使用して、そのメンバーシップに適した Reporting Services の定義済みのロールを特定できます。ロールの追加構成は必要ありません。ただし、各自のビジネスニーズに適合するように、定義済みのロールを変更したりカスタムロールを追加したりできます。カスタムロールの追加または定義済みのロールの変更を行う場合は、レポートとレポート機能に適切なレベルでアクセスするための権限がロールに割り当てられていることを確認する必要があります。詳細については、Microsoft Web サイトの「ネイティブモードのレポートサーバーに対する権限の許可」を参照してください。

Team Foundation Server で使用することが推奨されている定義済みのロールを以下に示します。

システム管理者
Team Foundation コンテンツマネージャー
ブラウザー

Reporting Services の定義済みのロールの詳細については、Microsoft Web サイトの「定義済みロールの使用」を参照してください。

重要

Reporting Services のメンバーシップは、その定義済みのロールのメンバーシップによって付与される特定のレベルのアクセスおよび権限を必要とするユーザーだけに制限する必要があります。ユーザーまたはグループは、チームプロジェクトの中でユーザーまたはグループの役割を果たすために必要な最低限の権限を持つ定義済みのロールに追加してください。たとえば、ユーザーがプロジェクトスケジュールの表示だけを必要とする場合は、そのユーザーを閲覧者ロールに追加し、コンテンツマネージャーロールには追加しません。

システム管理者

システム管理者ロールには、レポートサーバーを総合的に管理するが、必ずしもその中のコンテンツを管理するとは限らないレポートサーバー管理者にとって有用な権限が含まれます。システム管理者ロールは、コンピューターのローカル管理者が所有する可能性がある権限のフルセットを所有するわけではありません。 Team Foundation 管理者は、システム管理者ロールとコンテンツマネージャーロールの両方に追加する必要があります。この 2 つのロール定義が一緒になって、Team Foundation 管理者グループのメンバーが必要とする権限のフルセットが与えられます。

Team Foundation コンテンツマネージャー

このトピックで説明する他のロールとは異なり、Team Foundation コンテンツマネージャーロールは、SQL Server の既定のロールではありません。このロールは、Team Foundation Server がインストールされると、Team Foundation Server と SQL Server Reporting Services の間の統合専用に作成されます。その構造およびアクセス許可は、SQL Server に本来備わっているコンテンツマネージャーロールに似ています。 Team Foundation コンテンツマネージャーロールには、レポートと Web コンテンツの管理は行っても、レポートの書き込みや、Web サーバーまたは SQL Server インスタンスの管理を必ずしも行うとは限らないユーザーにとって有用な権限が含まれます。コンテンツマネージャーは、レポートの配置、レポートモデルの管理、およびデータソースの接続を行い、ユーザーレポートの使用方法を決定します。 Team Foundation コンテンツマネージャーロールには、チームプロジェクトの中でプロジェクト管理者グループに属するユーザーおよびプロジェクトコレクション管理者グループに属するユーザーが必要とする典型的な範囲の権限が与えられます。 Team Foundation 管理者グループのメンバーを、このロールにも追加する必要があります。