SQLレポートサーバーの開発者の最小権限

Question

開発者アクセスを本番レポートサーバーで制限しようとしています。私はSQL DBAでSSRSを初めて使用しています。

現在、開発者は管理者権限を持っています。 デベロッパーワーク：レポートを表示して実行するだけです

開発者にどのような役割を提案できますか？

Answer 1

あなたは[セキュリティ]タブでサイトの設定ページでの権限を変更することができます

To add a user or group to a system role：

• スタートレポートマネージャー（SSRSネイティブモード）。
• [サイトの設定]をクリックします。
• セキュリティをクリックします。
• [新しい役割の割り当て]をクリックします。

• グループまたはユーザー名で、Windowsドメインユーザーまたはグループアカウント をこの形式で入力します。フォーム 認証またはカスタムセキュリティを使用している場合は、展開に適した形式でユーザーまたはグループアカウント を指定します。

• システムの役割を選択し、[OK.Rolesをクリックは累積されますので、あなたは、システム管理者およびシステムユーザーの両方を選択し 場合、ユーザーまたはグループ は両方の役割でタスクを実行することができるようになります。

• 繰り返して、追加のユーザーまたはグループの割り当てを作成します。

To add a user or group to an item role：

• スタートレポートマネージャーとあなたが ユーザーまたはグループを追加するレポートアイテムを探します。
• アイテムの上にカーソルを置き、ドロップダウン矢印をクリックします。
• ドロップダウンメニューで、[セキュリティ]をクリックします。
• [新しい役割の割り当て]をクリックします。

To modify or delete a system role assignment

• スタートレポートマネージャー（SSRSネイティブモード）。
• [サイトの設定]をクリックします。
• セキュリティをクリックします。サーバーまたはスケールアウト展開用に現在定義されているすべてのシステムレベルの役割の割り当ては、アカウント名で表示されます。
• 変更または削除する役割の割り当てを検索します。
• 特定のユーザーまたはグループの役割を追加または削除するには、[編集]をクリックします。
• ロールの割り当てを削除するには、ユーザーまたは グループ名の横にあるチェックボックスをクリックし、[削除]をクリックします。
To modify or delete an item role assignment

スタートレポートマネージャーとあなたが を編集したり、役割の割り当てを削除したい項目を探します。

• アイテムの上にカーソルを置き、ドロップダウン矢印をクリックします。
• ドロップダウンメニューで、[セキュリティ]をクリックします。
• 変更または削除する役割の割り当てを検索します。
• 特定のユーザーまたはグループの役割を追加または削除するには、[編集]をクリックします。
• ロールの割り当てを削除するには、ユーザーまたは グループ名の横にあるチェックボックスをクリックし、[削除]をクリックします。

Description of different roles can be found here