Une fois l’authentification par formulaires opérationnelle, nous pouvons mettre l’accent sur le problème du filtrage des rapports afin que les utilisateurs accèdent uniquement à leurs données spécifiques. La solution à ce problème est en réalité relativement simple. Chaque fois qu’un utilisateur exécute un rapport, Reporting Services expose un ensemble de
Filtrage des rapports
valeurs globales, parmi lesquelles User!UserId.
Celle-ci représente le nom de l’utilisateur qui exécute le rapport. Selon la nature de votre source de données, vous serez peut-être en mesure de passer cette valeur dans votre requête afin de filtrer le dataset résultant. Reporting Services 2005 facilite quelque peu cette approche par rapport à la version 2000 car il vous permet de spécifier les paramètres comme « Internal ». Ainsi, vous pouvez définir la valeur par défaut d’un paramètre à User!UserId et employer celui-ci dans vos instructions SQL. Pendant tout ce temps, l’utilisateur ne verra jamais (ni ne pourra modifier) ce paramètre.
Pour voir le filtrage en action, connectez-vous d’abord au site Web FormsAuthSample en tant qu’administrateur et notez les deux comptes utilisateur Vendor (fournisseur) au bas de l’écran de connexion. Dans le Gestionnaire de rapports, ajoutez ces deux comptes au dossier Home avec le statut Navigateur (Browser). Ensuite, déconnectez-vous et reconnectez- vous à l’application, cette fois en utilisant l’un des comptes Vendor.
Ensuite, examinez n’importe lequel des trois exemples de rapports fournis. Comme l’exemple de la figure 3 l’illustre, vous verrez uniquement les informations autorisées pour le compte Vendor sélectionné.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- L’IA transforme la modernisation IT en enjeu stratégique d’entreprise
- D’un centre de coûts à un centre de valeur : la transformation des centres de contact
- Utilities : la résilience des réseaux devient prioritaire face à la pression énergétique
Articles les + lus
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
À la une de la chaîne Tech
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
- Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
