Discussion :

[geof]

bonjour,

Encore une notion qui est obscure pour moi, ce sont les droits...
Mon chef essaye d'aller sur le portail, pour voir les rapports que j'ai sur mon ordinateur.
il met bien :NomDeMonOrdos/reports/
Il arrive bien sur le portail des rapports, mais aucun rapport n'apparait.
Les droits pour lui permettre de voir les rapports, sont ceux à géré dans les parametres du site? ou alors faut les gérer dans SQL MS? ou encore par IIS?

En fait, c'est ca mon probleme c'est qu'on a acces à de nombreux parametrages de droits, mais je ne connais pas à quoi se rapporte tel ou tel parametrage.

un peu de lumiere serait le bien venu...

merci

[Reskibil]

Tu as 2 points à parametrer :
Les droits d'accès aux données via des roles du cube.
Les droits d'accès au portail que tu peux parametrer soit directement dans le portail (dans les propriétés des dossiers et rapports) soit dans management studio en te connectant a reporting services.
Un utilisateur basique par exemple devra avoir un accès à un dossier et/ou des rapports. Ce sont des autorisations en cascade. Si on a accès à un dossier, on peut soit voir tout les rapports (permission héritée du parent, valeur par défaut) soit à certains rapports auquel cas il faut les faire un par un. Il y a différents types de role dans le portail a définir ou en prenant ceux par défaut. Par exemple, un "Browser" pourra voir le rapport mais pas la définition, ne pourra pas uploader de rapport etc...
Que tu passes par le portail ou directement dans le rapport (sans la frame et tout), ce sont ces droits qui seront pris et qui se cumuleront avec les restrictions sur les données.

Si tu as des questions précises n'hésite pas, ca je connais plutot pas mal pour m'etre pris la tete pas mal de temps la dessus (l'autoformation a ses inconvénients).

[geof]

d'accord avec toi pour l'autoformation...

J'ai une autre question...
Je ne fais pas encore bien la difference entre les roles et les autorisations.

[Reskibil]

Dans le portail je suppose.

Le role défini les actions que peut faire l'utilisateur sur le portail. C'est générique et chaque utilisateur doit avoir un ou plusieurs roles.
Les autorisations, c'est juste les restrictions sur le contenu. Par exemple tu as 2 dossiers de rapports rapport1 et rapport2, tu vas pouvoir définir que mr.X a le droit de voir et d'accéder à rapport1 mais pas rapport2. Mr.Y en revanche n'aura accès qu'à rapport2 mais dedans, il ne pourra voir qu'un seul des 3 rapports.

Dnas le portail, ces notions sont fusionnées. Donc en gros, pour donner accès à rapport1 à mr.X, tu vas dans les propriétés du dossier et tu vas spécifier que mr.X a accès au dossier en tant que Browser. Donc il pourra voir le dossier, aller dedans mais ne pourra que visionner les rapports. Il ne pourra pas les supprimer, ni en uploader, ni les modifier etc...

[geof]

ok, donc
les roles concerne les utilisateurs (droit en ecriture/lecture/administration...) du point de vue du rapport.
les autorisations concernent l'acces au rapport

c'est un truc comme ca?

ce que je ne comprends pas c'est qu'on peut attribuer un role à un utilisateur qui n'a pas eu d'autorisation.
Je pensais que sans une autorisation un utilisateur n'a pas acces aux rapports.

[Reskibil]

C'est plutot le contraire en fait.
L'autorisation va limiter les éléments accessibles et au sein de ces éléments, le role va limiter les action possible.
Tu as accès au rapport xxx et ton accès te permet de le visualiser et le modifier mais pas le supprimer par exemple.