应用错误收集

我们通过Excel发布和访问了一个相当简单的SSAS多维数据集。我们希望用户能够对可以显示为列或行的维度成员进行分组。例如，用户可以将区域显示为列，这些列是一系列两个字符代码。用户可能希望按国家/地区对这些进行分组，但分组要求可能与其他维度有关。

作为域管理员用户，我可以毫无问题地创建报告和组。但是，如果多维数据集角色中的用户尝试Excel，则表示挂起。如果与多维数据集角色关联的AD组作为管理员用户添加到SQL Analysis Services，那么他们也可以没有任何问题进行分组，但这不能成为答案，因为这似乎会覆盖维度安全性？

是否有人可以提供一些指导，说明允许用户在其报告中进行分组而不必牺牲维度安全性所需的特权或安全性？

谢谢。