Discussion :

[JackylRadis]

Bonjour,

Je reviens encore une fois vers vous mais cette fois avec une question plus "fonctionnelle".

Je souhaite mettre en place un système de rôles, ou chaque utilisateur aurai un rôle. Ce qui donnera accès
aux utilisateurs seulement aux données dont ils ont les droits.

Je possède une base de données ou sont répertoriés les users ainsi que leurs droits. Quelle est pour vous la manière la plus simple de synchroniser les rôles du cube avec cette base?

Je souhaiterai aussi que si un utilisateur créer un fichier Excel avec ses droits, et qu'il passe ce fichier a un second (qui a moins de droits), alors le second puisse quand même rafraichir des données auxquelles il n'aurai pas eu accès normalement.
Pour cela, est-il possible "d'embarquer" un rôle dans un fichier, de manière a ce que même s'il soit partage avec d'autres personnes, elles aient les mêmes droits que la personne qui a créé le fichier?


D'avance merci

[scharly3]

Bonjour,

Il est possible de réaliser cette action assez simplement avec SSIS et le composant Execute DDL Task qui permet d’exécuter du XMLA.

Il s'agit donc de récupérer les valeurs de ta table avec une SQL Task de parcourir le Dataset à l'aide d'une boucle par exemple et de lancer un script XMLA avec en paramètre les valeurs de ta table.


Voici un exemple de script que j'utilise actuellement:

Création du rôle:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
"<Create xmlns=\"http://schemas.microsoft.com/analysisservices/2003/engine\">
    <ParentObject>
        <DatabaseID>"+ @[User::DatabaseID] +"</DatabaseID>
    </ParentObject>
    <ObjectDefinition>
        <Role xmlns:xsd=\"http://www.w3.org/2001/XMLSchema\" xmlns:xsi=\"http://www.w3.org/2001/XMLSchema-instance\" xmlns:ddl2=\"http://schemas.microsoft.com/analysisservices/2003/engine/2\" xmlns:ddl2_2=\"http://schemas.microsoft.com/analysisservices/2003/engine/2/2\" xmlns:ddl100_100=\"http://schemas.microsoft.com/analysisservices/2008/engine/100/100\" xmlns:ddl200=\"http://schemas.microsoft.com/analysisservices/2010/engine/200\" xmlns:ddl200_200=\"http://schemas.microsoft.com/analysisservices/2010/engine/200/200\">
            <ID>"+ @[User::RoleName] +"</ID>
            <Name>"+ @[User::RoleName] +"</Name>
        </Role>
    </ObjectDefinition>
</Create>"

Création des permissions:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
"<Create AllowOverwrite=\"true\" xmlns=\"http://schemas.microsoft.com/analysisservices/2003/engine\">
  <ParentObject>
    <DatabaseID>"+@[User::DatabaseID]+"</DatabaseID>
    <CubeID>"+@[User::CubeID]+"</CubeID>
  </ParentObject>
  <ObjectDefinition>
    <CubePermission xmlns:xsd=\"http://www.w3.org/2001/XMLSchema\" xmlns:xsi=\"http://www.w3.org/2001/XMLSchema-instance\">
      <ID>"+@[User::RoleName]+"</ID>
      <Name>"+@[User::RoleName]+"</Name>
      <RoleID>"+ @[User::RoleName] +"</RoleID>
      <Read>Allowed</Read>
      <ReadSourceData>None</ReadSourceData>
    </CubePermission>
  </ObjectDefinition>
</Create>"

Mise en place des droits:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
"<Alter AllowCreate=\"true\" ObjectExpansion=\"ObjectProperties\" xmlns=\"http://schemas.microsoft.com/analysisservices/2003/engine\">
  <Object>
    <DatabaseID>"+ @[User::DatabaseID] +"</DatabaseID>
    <CubeID>"+ @[User::CubeID] +"</CubeID>
    <CubePermissionID>"+@[User::RoleName]+"</CubePermissionID>
  </Object>
  <ObjectDefinition>
    <CubePermission xmlns:xsd=\"http://www.w3.org/2001/XMLSchema\" xmlns:xsi=\"http://www.w3.org/2001/XMLSchema-instance\" xmlns:ddl2=\"http://schemas.microsoft.com/analysisservices/2003/engine/2\" xmlns:ddl2_2=\"http://schemas.microsoft.com/analysisservices/2003/engine/2/2\" xmlns:ddl100_100=\"http://schemas.microsoft.com/analysisservices/2008/engine/100/100\" xmlns:ddl200=\"http://schemas.microsoft.com/analysisservices/2010/engine/200\" xmlns:ddl200_200=\"http://schemas.microsoft.com/analysisservices/2010/engine/200/200\">
      <ID>"+@[User::RoleName]+"</ID>
      <Name>"+@[User::RoleName]+"</Name>
      <RoleID>"+@[User::RoleName]+"</RoleID>
      <Read>Allowed</Read>
      <ReadSourceData>None</ReadSourceData>
      <DimensionPermissions>
        <DimensionPermission>
          <CubeDimensionID>A - Market Definitions</CubeDimensionID>
          <Read>Allowed</Read>
          <AttributePermissions>
            <AttributePermission>
              <AttributeID>Client Name</AttributeID>
              <AllowedSet>{[A - Market Definitions].[Customer].&amp;["+ (DT_WSTR, 10) @[User::ClientId] +"]}</AllowedSet>
              <DefaultMember>[A - Market Definitions].[Customer].&amp;["+ (DT_WSTR, 10) @[User::ClientId] +"]</DefaultMember>
            </AttributePermission>
          </AttributePermissions>
        </DimensionPermission>
      </DimensionPermissions>
    </CubePermission>
  </ObjectDefinition>
</Alter>"

C'est aussi possible (et mieux d'ailleurs) de la faire en AMO.

Pour cela, est-il possible "d'embarquer" un rôle dans un fichier, de manière a ce que même s'il soit partage avec d'autres personnes, elles aient les mêmes droits que la personne qui a créé le fichier?

Suite à un grand débat sur le sujet, il est possible de spécifier un rôle à la connexion, mais à première vue, seul les administrateurs OLAP ou les membres du rôle auront accès aux données.

[JackylRadis]

D'accord merci, je vais essayer ca et je vous dirai si ca a marcher,

merci en tout cas