角色指派是一種安全性原則,可決定使用者或群組的權限。 權限可決定使用者或群組是否可存取或修改特定報表伺服器項目,或進行工作。 角色指派是由單一使用者或群組帳戶名稱以及一或多個角色定義所組成。
角色指派的範圍設定為 「項目層級」 或 「系統層級」。
系統會為報表伺服器上資料夾階層中的特定項目或特定分支建立項目層級的角色指派。 導覽至特定資料夾或項目,即可為其建立角色指派。
系統層級角色指派可讓所選使用者執行會影響整個報表伺服器網站的工作。 這些工作包括:
- 建立共用排程
- 管理作業
- 報表處理中
- 設定屬性
系統層級安全性不會傳遞報表伺服器資料夾階層中項目的存取權。
建立項目層級角色指派
從這裡開始,您可以針對需要存取報表伺服器的每一個使用者或群組帳戶建立個別的角色指派。 如果帳戶不是在包含報表伺服器的網域上,請包括網域名稱。 指定帳戶之後,您可以選擇一或多個角色定義。 角色定義是可累加的。 針對特定使用者或群組的指派支援來自所有定義的所有工作所組成的合併集合。
若要啟用普遍存取權,您可以在資料夾階層中選擇較高的項目 (例如,主資料夾的根資料夾)。 稍後,您可以建立角色指派,以鎖定資料夾階層的特定區域。
您必須是報表伺服器電腦上本機系統管理員群組的成員,才能建立角色指派。 您可以透過將其他使用者指派為 「內容管理員」 角色,來委派該責任。
若要建立或管理角色指派,或需要詳細資訊,請參閱將報表伺服器的存取權授與使用者
建立系統層級角色指派
系統層級與項目層級的角色指派是搭配使用的。 您可針對具有項目層級角色指派的每一個使用者或群組建立系統層級角色指派。
系統層級角色指派包括各種不同的權限,但是不包括屬於項目層級角色指派一部分的權限。
與電腦上的系統權限不同,報表伺服器中的系統角色不會賦予涵蓋所有可能工作的整體權限。 相反地,系統層級的角色指派只是其範圍限定於報表伺服器網站的一組工作。 系統角色指派會決定使用者是否可以檢視應用程式屬性,例如首頁的影像或標題。 他們也會決定使用者是否可以檢視或管理共用排程或使用 報表產生器。
若要建立或管理系統層級的角色指派,或需要詳細資訊,請參閱將報表伺服器的存取權授與使用者和預先定義的角色。
修改角色指派
您可以在任何時候修改角色指派。 所做的變更會在儲存角色指派時生效。 角色指派的變更不會影響使用者工作階段。 如果使用者已開啟報表,而且您將角色指派修改成拒絕存取,則使用者可以繼續在啟用階段使用該報表。
如果您將使用者帳戶新增至已屬於某個角色指派的群組,使用者帳戶要過一段時間後,才能存取因這項變更而可存取的項目。 此延遲是 Internet Information Services (IIS) 在快取驗證權杖所造成。 您可以等候 Token 重新整理 (通常是 15 分鐘),或者可以重設 IIS 來立即更新快取。
您一次僅能修改一個角色指派。 您無法執行全域搜尋與取代作業來變更角色定義名稱或角色指派設定,或者尋找包括特定使用者或群組的所有角色指派。
刪除角色指派
您可以選取要刪除之每個指派旁的核取方塊,然後按一下 [刪除],以刪除角色指派。 也可以按一下 [還原為父安全性],以刪除角色指派。 當您選取此按鈕時,項目的現有角色指派會遭到刪除,並取代為繼承自父項目的指派。