Octroyer un accès personnalisé à des données de cellule (Analysis Services)

S’applique à : SQL Server Analysis Services Azure Analysis Services Fabric/Power BI Premium

La sécurité de cellule permet d'accorder ou de refuser l'accès à des données de mesure dans un cube. L'illustration ci-dessous montre une combinaison de mesures autorisées et refusées dans un tableau croisé dynamique, quand vous êtes connecté en tant qu'utilisateur dont le rôle autorise uniquement l'accès à certaines mesures. Dans cet exemple, Reseller Sales Amount et Reseller Total Product Cost sont les seules mesures accessibles avec ce rôle. L'accès à toutes les autres mesures est refusé de manière implicite (les étapes nécessaires pour obtenir ce résultat sont fournies plus bas dans la section suivante, intitulée Autoriser l'accès à des mesures spécifiques).

Les autorisations de cellules s'appliquent aux données qui figurent à l'intérieur des cellules, et non à leurs métadonnées. Notez que la cellule est encore visible dans les résultats d’une requête et contient la valeur #N/A au lieu de sa valeur réelle. La valeur #N/A apparaît dans la cellule, à moins que l’application cliente traduise la valeur ou qu’une autre valeur soit spécifiée en définissant la propriété Secured Cell Value dans la chaîne de connexion.

Pour masquer entièrement la cellule, vous devez limiter les membres (dimensions, attributs de dimension et membres d’attributs de dimension) qui sont visibles. Pour plus d’informations, consultez Accorder un accès personnalisé aux données de dimension (Analysis Services).

En tant qu'administrateur, vous pouvez spécifier si les membres d'un rôle disposent d'autorisations de lecture, de lecture du contingent ou de lecture/écriture sur les cellules d'un cube. Définir des autorisations sur une cellule est le niveau de sécurité le plus bas autorisé. Avant de commencer à appliquer des autorisations à ce niveau, vous devez par conséquent tenir compte des facteurs suivants :

• La sécurité au niveau de la cellule ne peut pas étendre des droits qui ont été restreints à un niveau supérieur. Exemple : si un rôle refuse l’accès à des données de dimension, la sécurité au niveau de la cellule ne peut pas remplacer le jeu refusé. Autre exemple : imaginez un rôle disposant de l’autorisation Lecture sur un cube et de l’autorisation Lecture/Écriture sur une cellule. L’autorisation sur les données de la cellule ne sera pas Lecture/Écriture, mais Lecture.

• Les autorisations personnalisées doivent souvent être coordonnées entre les membres de dimension et les cellules dans le même rôle. Par exemple, supposez que vous souhaitez refuser l'accès à plusieurs mesures liées à des remises pour différentes combinaisons de revendeurs. En considérant Resellers comme données de dimension et Discount Amount comme mesure, vous devrez combiner dans le même rôle les autorisations à la fois sur la mesure (à l’aide des instructions fournies dans cette rubrique) et sur les membres de dimension. Pour plus d’informations sur la définition des autorisations de dimension, consultez Accorder un accès personnalisé aux données de dimension (Analysis Services).

La sécurité au niveau de la cellule est spécifiée via des expressions MDX. Une cellule étant un tuple (autrement dit, un point d'intersection parmi plusieurs dimensions et mesures potentielles), il est nécessaire d'utiliser MDX pour identifier des cellules spécifiques.

Autoriser l'accès à des mesures spécifiques

Vous pouvez utiliser la sécurité de cellule pour choisir de manière explicite les mesures qui sont disponibles. Une fois que vous avez identifié de manière spécifique les membres qui sont autorisés, toutes les autres mesures deviennent indisponibles. Il s'agit peut-être du scénario le plus simple à implémenter via un script MDX, comme l'illustrent les étapes ci-dessous.

1. Dans SQL Server Management Studio connectez-vous à la instance de SQL Server Analysis Services, sélectionnez une base de données, ouvrez le dossier Rôles, puis cliquez sur un rôle de base de données (ou créez un rôle de base de données). L'appartenance doit déjà être spécifiée et le rôle doit avoir un accès Read au cube. Si vous avez besoin d’aide pour cette étape, consultez Accorder des autorisations de cube ou de modèle (Analysis Services ).

2. Dans Données des cellules, vérifiez la sélection du cube pour être sûr d'avoir choisi le bon cube, puis sélectionnez Activer les autorisations de lecture.

   Si vous cochez uniquement cette case, sans fournir d'expression MDX, l'effet est le même que si vous refusiez l'accès à toutes les cellules du cube. Cela est dû au fait que l’ensemble autorisé par défaut est un jeu vide chaque fois que SQL Server Analysis Services résout un sous-ensemble de cellules de cube.

3. Entrez l'expression MDX suivante.

   (Measures.CurrentMember IS [Measures].[Reseller Sales Amount]) OR (Measures.CurrentMember IS [Measures].[Reseller Total Product Cost])  
   

   Cette expression identifie de manière explicite les mesures que les utilisateurs peuvent voir. Aucune autre mesure ne sera accessible aux utilisateurs qui se connectent avec ce rôle. Notez que CurrentMember (MDX) définit le contexte et est suivi de la mesure autorisée. L'effet de cette expression est le suivant : si le membre actif comprend le Reseller Sales Amount ou le Reseller Total Product Cost, la valeur est affichée. Sinon, l'accès est refusé. L'expression comporte plusieurs parties, chacune placée entre parenthèses. L'opérateur OR sert à spécifier plusieurs mesures.

Refuser l'accès à des mesures spécifiques

L’expression MDX suivante, également spécifiée dans Créer desdonnées | de cellulede rôle | Autoriser la lecture du contenu du cube, a l’effet inverse, rendant certaines mesures indisponibles. Dans cet exemple, les mesures Discount Amount et Discount Percentage sont rendues non disponibles à l'aide des opérateurs NOT et AND . Toutes les autres mesures sont visibles par les utilisateurs qui se connectent avec ce rôle.

(NOT Measures.CurrentMember IS [Measures].[Discount Amount]) AND (NOT Measures.CurrentMember IS [Measures].[Discount Percentage])  

Dans Excel, la sécurité de cellule est évidente dans l'illustration suivante :

Définir des autorisations de Lecture sur des mesures calculées

Les autorisations sur une mesure calculée peuvent être définies indépendamment de ses parties constituantes. Si vous souhaitez coordonner les autorisations entre une mesure calculée et ses mesures dépendantes, passez à la section suivante sur Lecture du contingent.

Pour comprendre le fonctionnement des autorisations de Lecture sur une mesure calculée, considérez la mesure Reseller Gross Profit dans AdventureWorks. Elle est dérivée des mesures Reseller Sales Amount et Reseller Total Product Cost . Tant qu'un rôle dispose de l'autorisation Lecture sur les cellules Reseller Gross Profit , cette mesure est visible même si des autorisations sont refusées de manière explicite sur les autres mesures. En guise de démonstration, copiez l’expression MDX suivante dans Créer desdonnées | de cellule de rôle | Autoriser la lecture du contenu du cube.

(NOT Measures.CurrentMember IS [Measures].[Reseller Sales Amount])  
AND (NOT Measures.CurrentMember IS [Measures].[Reseller Total Product Cost])  

Dans Excel, connectez-vous au cube à l'aide du rôle actif et choisissez les trois mesures pour voir les effets de la sécurité de cellule. Notez que les mesures de l'ensemble refusé sont indisponibles, tandis que la mesure calculée est visible par l'utilisateur.

Définir des autorisations de Lecture du contingent sur des mesures calculées

La sécurité de cellule offre une alternative, Lecture du contingent, pour définir des autorisations sur les cellules associées qui font partie d'un calcul. Prenez de nouveau l'exemple Reseller Gross Profit . Lorsque vous entrez la même expression MDX fournie dans la section précédente, placée cette fois dans la deuxième zone de texte de la boîte de dialogue Créer desdonnées de cellule de rôle | (dans la zone de texte sous Autoriser la lecture du contenu de cellule sous réserve de la sécurité des cellules), le résultat est visible lorsqu’il est affiché dans Excel. Comme Reseller Gross Profit dépend de Reseller Sales Amount et de Reseller Total Product Cost, le bénéfice brut est maintenant inaccessible, car ses parties constituantes sont inaccessibles.

Nous avons vu dans les sections précédentes que le fait de cocher uniquement la case Activer les autorisations de lecture du contingent , sans fournir d’expression MDX, avait pour effet de refuser l’accès à toutes les cellules du cube. Cela est dû au fait que l’ensemble autorisé par défaut est un jeu vide chaque fois que SQL Server Analysis Services résout un sous-ensemble de cellules de cube.

Définir des autorisations de Lecture/Écriture sur une cellule

Les autorisations de Lecture/Écriture sur une cellule servent à activer l'écriture différée, à condition que les membres disposent d'autorisations de lecture/écriture sur le cube proprement dit. Les autorisations accordées au niveau des cellules ne peuvent pas être supérieures à celles accordées au niveau du cube. Pour plus d'informations, consultez Set Partition Writeback .

Voir aussi

Générateur MDX (Analysis Services - Données multidimensionnelles)
Script MDX de base (MDX)
Octroyer des autorisations de traitement (Analysis Services)
Octroyer des autorisations sur une dimension (Analysis Services)
Octroyer un accès personnalisé à des données de dimension (Analysis Services)
Octroyer des autorisations de cube ou de modèle (Analysis Services)