Permisos sobre datos de una demimencion y grupos de medidas

Question

Estimados,

Estoy buscando ayuda sobre el siguiente tema. 

Tengo un "Cubo" con cierta cantidad de grupos de medidas y dimensiones.  

Actualmente creamos roles para permitir el acceso con determinados permiso de lectura, y control total. Cada rol creado tiene definido un grupo de usuarios de pertenencia. Necesitamos restringir el acceso de lectura ya que aplica sobre sobre todas las medidas y dimensiones. Las pruebas que realizamos no han sido exitosas.

Basicamente tenemos 10 grupos de medidas y 30 dimensiones y por ejemplo queremos que un grupo de usuarios solo acceda  a los datos de 2 grupos de medidas y 10 funciones de estas. 

Me podrian dar una mano para configurar este tipo acceso a datos. 

Gracias

 

Answer 1

Disculpe me, no tengo la sistema en español. Solo en Ingles. Por ejemplo, tengo 2 usuarios de medidos “Uno” e “Dos”. En “Visual Studio” proyecto voy a “Dimension Data” de editor de Roles. Selecciono “MiCubo.Measures Dimension” en “Dimension”. En “Allowed Members Set” imprimo “union( measuregroupmeasures(‘Uno’), measuregroupmeasures(‘Dos’)”.

 

Answer 2

E para restringir que dimensiones los miembros del role pueden navegar voy a “Dimensions” del editor de Roles. Selecciono las dimensiones.

Answer 3

Lo siento. Mi última respuesta no está correcta. Creo que no hay ningún método de esconder las dimensiones completamente. Solo puedo restringir que miembros de una dimensión los miembros del role pueden ver. Esto se puede hacer con “Dimension Data”.

Answer 4

Hola,

Prueba utilizando perpectivas, que es un concepto similar a vista de base de datos.

• Concepto tomado de  url: http://msdn.microsoft.com/es-es/library/ms167223%28v=sql.90%29.aspx
• video ejemplo : http://www.youtube.com/watch?v=111Bdg75Qdo

Una perspectiva puede simplificar la vista de un cubo para fines específicos. De manera predeterminada, los usuarios pueden ver todos los elementos de un cubo para los que tengan permisos. Para obtener más información, vea Configurar el acceso a Analysis Services. Lo que observan los usuarios cuando ven un cubo Microsoft SQL Server 2005 Analysis Services (SSAS) entero es la perspectiva predeterminada del cubo. Una vista de todo el cubo puede resultar muy compleja para que los usuarios se desplacen por ella, en especial aquellos usuarios que sólo necesitan interactuar con una pequeña parte del cubo a fin de satisfacer sus requisitos de informes e inteligencia empresarial. Para reducir la aparente complejidad de un cubo, puede crear subconjuntos visibles del cubo, denominados perspectivas, que sólo muestran a los usuarios una parte definida de los grupos de medida, medidas, dimensiones, atributos, jerarquías, indicadores clave de rendimiento (KPI), acciones y miembros calculados del cubo. Puede ser especialmente útil para trabajar con aplicaciones cliente que no se escribieron para una versión anterior de Analysis Services. Estos clientes, por ejemplo, no tienen el concepto de carpetas o perspectivas para mostrar, pero aparece una perspectiva para los clientes antiguos como si fuera un cubo. Para obtener más información, vea Perspectivas y Definir y configurar una perspectiva.

Debo mencionar que las perspectivas, no son un mecanimos de seguridad, pero pueden ayudarte mucho, ya que tu puedes definir distintos distintos excel conectandose a las perspectivas, y defines que objetos pueden ver, dimensiones, metricas, etc, ademas puedes implementar seguridad a nivel de datos, con los roles, para evitar cuqlquier problema

---

Ahias Portillo