none
Seguridad En Reportes

    Pregunta

  • Hola buenas a Todos,

    Acabo de instalar Reporting Services 2016 pero por alguna razón los usuarios no pueden ver los reportes al menos que estén en el grupo local Adminstradores.

    Si le doy acceso a una carpeta en la reporteria al usuario Midomnio\usuario al menos que el usuario este en el grupo local Adminstradores no podrá acceder al reporte, el problema es que este grupo concede demasiados permisos....bueno todos y eso no es lo requerido.

    Hay alguna manera de darle permisos sólo a ciertas carpetas a usuarios del Active Directory sin necesidad de crear Grupos de Seguridad en el Active directory y sin que estén en el grupo Local del servidor Administradores

    Saludos y gracias por sus comentarios

    martes, 19 de septiembre de 2017 14:48

Todas las respuestas

  • Para que los usuarios puedan acceder a los reportes hay que darles permisos en DOS sitios: Tienes que añadir cada usuario (o un grupo al que pertenezcan esos usuarios) a los usuarios de SSRS, y luego admás tienes que darle permisos en la carpeta o carpetas cuyos reportes quieras que vean.
    martes, 19 de septiembre de 2017 15:36
    Moderador
  • Hola muchas gracias..

    Cuando te refieres a usuarios de SSRS, estas hablando de la configuración del Sitio? donde se puede colocar el Rol de System Adminstrator o System User?...Si es ahí ya están colocados los usuarios y también tienen permiso en la carpeta con el Rol de Browser....hasta le Di el Rol Conten Manager y no entran al menos que se estén dentro del grupo local Adminstrator....

    No se si se le deba dar acceso a que los grupos tengan permisos sobre carpetas en el mismo servidor...

    Que otro validación podría hacer?

    martes, 19 de septiembre de 2017 15:55
  • Pues en teoría con eso debería de funcionar: Añadir al usuario como System User en la configuración del Sitio y darle el rol de Browser sobre la carpeta de los reportes. Lo he hecho muchas veces, y siempre ha funcionado bien.

    Mira en el visor de eventos de Windows a ver si aparece algún mensaje en el log de aplicación o en el de seguridad que pueda dar alguna pista sobre cuál pueda ser el problema. A veces son cosas de Sistemas y no del SSRS, como por ejemplo que no esté bien configurado Kerberos, o que no esté el SPN del servidor, o que no esté marcado como Trusted for Delegation, o alguna cosa de esas misteriosas que solo entienden los administradores de sistemas y que pueda hacer que no esté autenticando correctamente a los usuarios que vienen del directorio activo.

    martes, 19 de septiembre de 2017 16:44
    Moderador
  • No se si será la forma en que autentifica ssrs porque no es necesario que a los usuarios les de acceso a los dos sitios que indicas...sólo con agregarlo al grupo local Adminstrator en el servidor de reporteria y listo ya tienen los accesos full a la reporteria....como si fueran admistradores ya que ven todas las carpetas, pueden hacer cambios en la configuración...etc

    Aún sigo buscando pero ya llevo buen par de días y no doy con el problema

    Alguna otra sugerencia

    Gracias 

    martes, 19 de septiembre de 2017 17:52