使用Active Directory进行SQL Reporting Services权限管理

Question

是否可以使用Active Directory管理报表权限？例如，我有一份员工绩效报告。员工可以通过从dropdown参数中选择自己的姓名来打开报告。此参数下拉列表列出所有员工的姓名。但是，大多数员工必须在下拉列表中只看到自己的名字。必须禁止看到其他员工的姓名。此外，部门负责人必须查看该下拉列表中的所有员工列表。我该如何解决这个问题呢？

Answer 1

执行此操作的最佳方法是使用内置的User!UserID字段，该字段返回运行报告的人员的凭据。如果您的用户使用其Windows域凭据访问SSRS，则User!UserID将以类似DOMAIN\userid的字符串形式返回。只要您在数据库中的某个位置可以将用户的Windows登录链接到他们的姓名，那么就可以使用它来限制返回参数下拉列表的数据集(作为SQL参数或作为SSRS数据集筛选器)。