Otorgar permiso a un informe SSRS SCCM

En System Center Configuration Manager (SCCM) 2007 es posible otorgar permiso a un solo informe SCCM SSRS simplemente actualizando los permisos en la interfaz web. Sin embargo, en versiones posteriores de SCCM, debe realizar algunos pasos más dentro de la consola SCCM para otorgar acceso a los no administradores a un solo informe SSRS.
Originalmente escribí una publicación de blog sobre este tema en 2013 que se aplicaba a SCCM 2012, pero es hora de una actualización. ¿Por qué? Esos pasos NO funcionarán para SCCM 2012 R2 o SCCM Rama actual porque necesita tomar medidas adicionales. Si tuvieras que comparar el entrada de blog antigua con este, verías muchas similitudes entre ellos, pero con la introducción de Administración basada en roles (RBA) en SCCM 2012 R2, ahora necesita otorgar más derechos que simplemente "Lectura del sitio" a su grupo de seguridad de AD del lector de informes. También debe otorgar derechos sobre los elementos incluidos en el inventario del informe.

Derechos de seguridad

Es una buena práctica utilizar un grupo de seguridad de AD al otorgar permiso a los informes. Si no desea otorgar derechos a un grupo de seguridad de AD, debe seguir los mismos pasos básicos que se indican a continuación para brindar acceso a un solo usuario.
En este ejemplo, le mostraré cómo otorgar acceso al grupo de seguridad de AD a un informe llamado, Computadoras con poco espacio libre en disco (menos de % libre especificado). Los derechos de seguridad adicionales que requiere el grupo de seguridad AD del lector de informes son:
-Leer y nuestra Leer recurso por Colección.
-Leer por Informes de inventario.

Importación del rol de seguridad SCCM

Primero, comience creando un rol de seguridad. Lo llamaré "Lectura del sitio". Este rol solo tiene derechos para leer desde el servidor del sitio. Para hacer la vida más fácil, creé este rol de seguridad SCCM y puedes usar este enlace para descargarlo e importarlo. Aunque la URL diga "cm12", funcionará con ambos Rama actual y SCCM 2012 R2.
Por cierto, si ya tiene este rol, omita esta sección y vaya a la siguiente, Copie el rol de seguridad SCCM.

Otorgar permiso a un único informe SSRS SCCM: función de seguridad de importación
Después de descargar el archivo XML, desde la consola SCCM, seleccione Administración | Visión general | Seguridad y luego haga clic derecho en Roles de seguridad y seleccione Importar rol de seguridad.

Otorgar permiso a un único informe SSRS SCCM: archivo XML
Busque el archivo XML que descargó y haga clic en el Abierto botón.

Otorgar permiso a un único informe SSRS SCCM: creado
El Rol de seguridad ¡es creado!

Copie el rol de seguridad SCCM

Después de importar la base Lectura del sitio rol de seguridad es hora de personalizarlo. Sin embargo, antes de editarlo, le recomiendo hacer una copia para que la próxima vez que necesite crear un rol de seguridad no tenga que deshacer todos los cambios. En este ejemplo, llamaré al nuevo rol de seguridad: % Espacio libre en disco.
Otorgar permiso a un solo informe SSRS SCCM: copia
Haga clic derecho en el Lectura del sitio rol de seguridad y seleccione Dupdo.

Otorgar permiso para un solo informe SSRS SCCM - Sí
Ingrese el nombre y la descripción del nuevo rol de seguridad. A continuación, expanda Colección y establecer Leer para , y Leer recurso para . Desplácese hacia abajo en la lista hasta Informes de inventario y establecer Leer para . Finalmente, haga clic en el OK botón.

Aplicación de la función de seguridad SCCM a un grupo de seguridad de AD

Otorgar permiso a un único informe SSRS SCCM: agregar usuario o grupo
En la consola SCCM debajo del Administración expandir nodo Seguridad, haga clic en Usuarios administrativos, y luego, en la parte superior izquierda de la consola, haga clic en el Agregar usuario o grupo botón.

Otorgar permiso a un solo informe SSRS SCCM: botón Examinar
Haga clic en Navegar…

Otorgue permiso a un solo informe SSRS SCCM: seleccione Usuario o grupo de AD
Selecciona el Usuario o grupo de AD a los que está asignando derechos antes de hacer clic OK.

Otorgar permiso a un solo informe SSRS SCCM: botón Agregar
Hacer clic Agregar…

Otorgar permiso a un único informe SSRS SCCM: función de seguridad
Seleccione el rol de seguridad SCCM que personalizó en la sección anterior y luego haga clic en el OK botón. En mi caso, el rol de seguridad se llama, % Espacio libre en disco.

Otorgar permiso a un solo informe SSRS SCCM: botón Agregar usuario o grupo OK
Hacer clic OK para completar el proceso de asignación de derechos al grupo de seguridad de AD.

Otorgar permiso para un solo informe SSRS SCCM

Otorgar permiso a un único informe SSRS SCCM - Propiedades
En la consola SCCM, comience en el Vigilancia nodo. Expandir Reportando y luego haga clic en Informes. En la barra de búsqueda, ingrese la cadena de filtro (disco) para ubicar el informe, Computadoras con poco espacio libre en disco (menos de % libre especificado). Seleccione el informe, haga clic derecho sobre él y luego seleccione Propiedades.

Otorgar permiso a un único informe SSRS SCCM: pestaña Seguridad
Sobre el Computadoras con poco espacio libre en disco (menos de % libre especificado) página de propiedades, seleccione la Seguridad pestaña, deseleccionar Heredar derechos del objeto principal y luego haga clic en Agregar…

Otorgar permiso a un solo informe SSRS SCCM - Propiedades de usuario
En el Nombre de usuario campo ingrese el nombre del grupo de seguridad de AD y luego seleccione Usuarios del informe ConfigMgr. Hacer clic OK.

Otorgar permiso a un solo informe SSRS SCCM - Botón Aceptar de la pestaña Seguridad
Finalmente, haga clic en el OK para completar este proceso.

¡Ya terminaste! El usuario tendrá acceso al informe seleccionado a través del grupo de seguridad AD. Los permisos del informe SCCM se actualizan cada 10 minutos, así que espere al menos 10 minutos antes de enviar al usuario un enlace al informe. Esto evitará cualquier Servicio de mesa llamadas.

Notas especiales

-Para que el usuario pueda acceder al informe, deberá proporcionarle un enlace directo al informe porque NO podrá ver la carpeta con el informe. En caso de que sienta curiosidad, esto es lo que URL en mi ejemplo parece . Por cierto, solo funcionará dentro de mi entorno.
-Si el usuario intenta profundizar en otros informes, verá un mensaje de error similar: Los permisos otorgados al usuario 'GARTEK \ morgan' son insuficientes para realizar esta operación. (rsAccessDenied)

Si tiene alguna pregunta sobre cómo otorgar permiso para un solo informe SCCM SSRS, no dude en ponerse en contacto conmigo @GarthMJ. ¿Tiene una idea para una publicación de blog sobre un tema de consulta o informe SCCM? Hágamelo saber. ¡Tu idea podría convertirse en el foco de mi próxima publicación de blog!

Vea cómo Right Click Tools está cambiando la forma en que se administran los sistemas.

Aumente la productividad de inmediato con nuestra versión limitada y gratuita de la edición Community.

Comience con Right Click Tools hoy:

Ayuda

  • Este campo es para fines de validación y no debe modificarse.

Contacto

  • Este campo es para fines de validación y no debe modificarse.

Al enviar este formulario, comprende que Recast Software puede procesar sus datos como se describe en el Recast Software Política de privacidad.

es_MXSpanish