Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / OLAP и DWH [игнор отключен] [закрыт для гостей] / SSAS 2012. Add Role. Ограничение прав доступа. / 12 сообщений из 12, страница 1 из 1
22.01.2020, 18:03
    #39917490
Yagrus2
Yagrus2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SSAS 2012. Add Role. Ограничение прав доступа.
Hello world!
В кубе есть измерение [Department], с атрибутом типа Parent-Child - [Department Hierarchy].
В нем есть элемент "Тендерный отдел"
Мне нужно создать роль, которая ограничивает права только по этому элементу.
Я сделал такую настройку.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.01.2020, 18:03
    #39917491
Yagrus2
Yagrus2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SSAS 2012. Add Role. Ограничение прав доступа.
Но если подключиться под этой ролью, пользователю доступно больше информации.
Как сделать ограничение, только на конкретный элемент без его родителей?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
23.01.2020, 13:26
    #39917881
netkiller
netkiller
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SSAS 2012. Add Role. Ограничение прав доступа.
У вас стоит галка внизу на вкладке Advanced?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
23.01.2020, 13:36
    #39917889
Гулин Федор
Гулин Федор
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SSAS 2012. Add Role. Ограничение прав доступа.
Yagrus2,
проверь чтобы проблменый юзер не попадал в другие роли
если 2 или более роли - права там хитро объединяются
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.01.2020, 10:28
    #39918233
Yagrus2
Yagrus2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SSAS 2012. Add Role. Ограничение прав доступа.
netkiller
У вас стоит галка внизу на вкладке Advanced?
Спасибо! Ваш совет помог.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.01.2020, 10:31
    #39918235
Yagrus2
Yagrus2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SSAS 2012. Add Role. Ограничение прав доступа.
Гулин Федор
Yagrus2,
проверь чтобы проблемный юзер не попадал в другие роли
если 2 или более роли - права там хитро объединяются
Спасибо за отклик на мой вопрос.
В моем случае был новый user, поэтому его еще не успели добавить ни в одну из ролей.

Подскажите, нет ли у вас скрипта, для такой авто-проверки?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.01.2020, 11:13
    #39918266
Критик
Критик
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SSAS 2012. Add Role. Ограничение прав доступа.
Yagrus2,

Точно? Там ведь может быть и цепочка ролей или какой-нибудь public-доступ выстрельнул
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.01.2020, 11:14
    #39918267
Критик
Критик
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SSAS 2012. Add Role. Ограничение прав доступа.
В общем, чудес не бывает - отключаете по одной роли из тестового куба, из соседнего окна проверяете доступ.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.01.2020, 12:25
    #39918319
Гулин Федор
Гулин Федор
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SSAS 2012. Add Role. Ограничение прав доступа.
Yagrus2
netkiller
У вас стоит галка внизу на вкладке Advanced?
Спасибо! Ваш совет помог.


получается Enable visual totals
в случае parent-child
влияет на фильтры секурити
странно
по описанию врооде не должен
только на итоги

зы да можно включиь профайлер - по моему там будут видны роли юзера когда тот бразуит куб
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.01.2020, 13:38
    #39918367
StarikNavy
StarikNavy
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SSAS 2012. Add Role. Ограничение прав доступа.
Гулин Федор

по описанию врооде не должен
только на итоги

должен )

Гулин Федор

да можно включиь профайлер - по моему там будут видны роли юзера когда тот бразуит куб

нет
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.01.2020, 15:27
    #39918416
Гулин Федор
Гулин Федор
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SSAS 2012. Add Role. Ограничение прав доступа.
StarikNavy,
1 - ок верю - 1 раз юзал на практике parent-child - и помню что там много заманух.

2 подключаюсь в SSMS под другим пользователем
вижу в профайлере

Session Initiliaze
bi extended top,bi,marginality,merch only,projectreturn ... еще 10

так как ролей у меня > 50
делаю вывод что это роли в к-е входит текущий пользователь
проверяю - да так и есть
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
28.01.2020, 17:27
    #39919568
Yagrus2
Yagrus2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SSAS 2012. Add Role. Ограничение прав доступа.
Гулин Федор
2 подключаюсь в SSMS под другим пользователем
вижу в профайлере

Session Initiliaze
bi extended top,bi,marginality,merch only,projectreturn ... еще 10

так как ролей у меня > 50
делаю вывод что это роли в к-е входит текущий пользователь
проверяю - да так и есть
Спасибо! Буду иметь в виду.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / OLAP и DWH [игнор отключен] [закрыт для гостей] / SSAS 2012. Add Role. Ограничение прав доступа. / 12 сообщений из 12, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 423ms
Закрыть
start [/forum/topic.php?fid=49&tablet=1&tid=1857391]:
 0ms
get settings:
 9ms
get forum list:
 13ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 64ms
get topic data:
 12ms
get forum data:
 3ms
get page messages:
 47ms
get tp. blocked users:
 2ms
others: 267ms
total:  423ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]