sql - SSRSデータベースの権限db_ownerが必要

Question

SQL SSRSを介していくつかのレポートを実行すると、すべてが大体問題ありません。問題は、ユーザーが属するグループに、レポートを実行しているデータベースのロールdb_ownerを持たせる必要があったことです。

これは必要ですか？私にはやり過ぎのようです。作成したレポートグループに最小限の権限を持たせたいのですが。db_datareaderに移動すると、レポートを実行するときにアクセス許可エラーが発生します。

セキュリティモデルに関するヘルプや追加の洞察をいただければ幸いです。

Answer 1

レポートがストアドプロシージャに基づいている場合は、それらのユーザーにストアドプロシージャに対するアクセス許可の実行を明確に許可してみてください。

Answer 2

レポートで使用されるすべてのストアドプロシージャに対して、作成したレポートグループに実行権限を付与するだけです。例：

GRANT EXECUTE ON spName TO ReportingGroup;
GO