none
SSAS Roles nao funcionam em aplicaçao cliente (excel e RS) RRS feed

  • Pergunta

  • Bom dia,


    Estamos a construir um conjunto de roles que implementam um conjunto de regras sobre cubos Olap. Cada Role tem como members um grupo de acesso ou entao users (ambos de dominio) configurados na AD.
    Quando fazemos browse sobre um cubo no SSMS e fazemos "impersonate" de um role especifico a informação é filtrada de acordo com as regras para o role.
    Num computador da rede entrando com o acesso de um user do domínio (o user esta previsto nos Roles por um grupo ou explicitamente pela integração do login do user) acedendo aos cubos por excel ou usando reports construídos sobre os cubos a informação não é filtrada de acordo com as regras implementadas no role. Por exemplo, se tivéssemos colocado no role que seria impossível ver um cubo, em excel ou RS, o utilizador tem acesso a informação desse cubo.

    Têm alguma sugestao de como resolver este problema?

    Muito Obrigado pela vossa atençao

    Pedro
    quarta-feira, 17 de dezembro de 2008 11:55

Todas as Respostas

  • Bom dia Pedro...tb estou com o mesmo problema. Ele funciona normalmente no browser do analysis services mas quando vou acesar o cubo via excel minha regras sao ignoradas e nada funciona. Nao sei como resolver isso.

    se puder me ajudar nessa

    Abracos
    rribeiro
    domingo, 3 de maio de 2009 12:13
  • Olá Pessoal,

    Também estou com o mesmo problema, vocês conseguiram resolver isso?

    Abraço!
    sexta-feira, 22 de janeiro de 2010 13:28
  • David,

    Quais tipos de regras você aplicou sobre esta role?
    Pedro Antonio Galvão Junior - MVP - Windows Server System - SQL Server/Coordenador de Projetos/DBA
    sábado, 23 de janeiro de 2010 00:58
  • Olá a todos,

     

    Também estou com o mesmo problema, as regras quando visualizadas no Browser do Analysis Service, funcionam perfeitamente, mas quando acesso via Excel, a partir de um PC “logado” com uma conta que possua permissões restritas ele mostra sempre tudo, sem filtros.

     

    Quanto à regra que estou aplicando, já testei inúmeras, e para me certificar de que o problema não seria no cubo que estou trabalhando, criei um novo banco de dados no AS somente com 3 dimensões e pedi para restringir acesso a uma delas, o que naturalmente não funcionou (risos). Acessando pelo excel, ele mostra todas as dimensões ignorando as restrições.

     

    Estas regras eu apliquei nas regras de banco “Database Roles” e no cubo “Cube Roles”

     

    Alguém tem uma idéia do que esta acontecendo?????

     

    Forte Abraço a todos,

     

    Edson Motta

     


    Gerente de Projetos, Analista Business Intelligence, Integrações ETL, Mapeamento de Processos Organizacionais - BPM Consultant.
    quinta-feira, 4 de fevereiro de 2010 12:53
  • Edson,

    Será que o Excel é capaz de reconhecer estas regras!!!!
    Pedro Antonio Galvão Junior - MVP - Windows Server System - SQL Server/Coordenador de Projetos/DBA
    sexta-feira, 5 de fevereiro de 2010 11:04
  • Olá a todos,

     

    Fazendo alguns testes percebi que o problema foi mais uma “barbeiragem” minha de que propriamente um problema (risos).

     

    Nos testes, eu estava executando remotamente as consultas no Excel, entretanto, o servidor que hospeda o Analysis Service nesta empresa é parte integrante de domínio de rede no qual eu sou administrador. Portanto me tornava administrador deste servidor também.

     

    Com o Análise Service trabalha sua segurança com base no AD e administradores por natureza tem permissão total no banco de dados olap, os testes sempre resultavam na visualização total do conteúdo do cubo.

     

    Para comprovar a teoria disponibilizei um cubo de exemplo para alguns usuários sem as características citadas e a restrição foi aplicada normalmente.

     

    Ufa, que sufoco, mas pelo menos agora está funcionando.

     

    Abraço a todos,

     

    Edson Motta

     

     


    Gerente de Projetos, Analista Business Intelligence, Integrações ETL, Mapeamento de Processos Organizacionais - BPM Consultant.
    terça-feira, 9 de fevereiro de 2010 20:46
  • Edson,

    Então o suposto problema estava relacionado com as permissões de acesso dos seus usuários, com isso as restrições aplicadas as contas do domínio serão entendidas no acesso ao Cubo.
    Pedro Antonio Galvão Junior - MVP - Windows Server System - SQL Server/Coordenador de Projetos/DBA
    quarta-feira, 10 de fevereiro de 2010 12:47