Question

我使用的是Visual Studio 2013（C＃）和SSAS 2014（通过AMO）。我需要在SSAS数据库中准备给定用户的权限列表。例如，domainName \ userName对数据库中可用的5个维度中的2个维度具有权限。我想准备一份这样的清单。

我可以遍历角色和成员并获取一些信息。但它似乎是一个长镜头，在生产环境中不会表现友好。任何建议都非常感谢！

Answer 1

尝试查看Analysis Services Stored Procedure Project和BIDS Helper。我没有尝试过任何这些，但是，第一次声称

“以下命令将提取有关角色的信息，维度权限，属性权限和多维数据集权限将允许完整的安全设置文档。“

和第二个：

“总结通过角色授予的所有安全权限而不是必须点击几十个屏幕来找到这个信息“。

Answer 2

最后，我能够使用AMO实现这一目标。以下是我为解决这个问题所做的工作。以下是剪切的代码，以找出一个用户在给定SSAS数据库中拥有的权限列表。然后将该结果加载到假设的DataTable中。我希望这会帮助其他人试图找到类似的解决方案。

using (Server Srv = new Server())
{   
    Srv.Connect("\\serverName\instanceName");                       
    Database d = Srv.Databases.FindByName("My SSAS DB");    
    foreach (Role r in d.Roles)
    {
        foreach (RoleMember m in r.Members)
        {
            if (string.Compare(m.Name, "domainName\userName", StringComparison.InvariantCultureIgnoreCase) == 0)
            {               
                foreach (Cube c in d.Cubes)
                {                                        
                    CubePermission cp = c.CubePermissions.FindByRole(r.ID);
                    if(!(cp == null))
                    {   
                        foreach(CubeDimensionPermission cdimPerm in cp.DimensionPermissions)
                        {
                            foreach(AttributePermission attPerm in cdimPerm.AttributePermissions)
                            {                               
                                DataRow dr = dt.NewRow();
                                dr["Database Name"] = d.Name;
                                dr["Role Name"] = r.Name;
                                dr["Dimension Name"] = cdimPerm.CubeDimension.Name;
                                dr["Cube Name"] = c.Name;
                                dr["Attribute Name"] = attPerm.Attribute.Name;
                                dr["AllowedSet"] = attPerm.AllowedSet;
                                dr["DeniedSet"] = attPerm.DeniedSet;
                                dr["DefaultMember"] = attPerm.DefaultMember;
                                dr["VisualTotals"] = attPerm.VisualTotals;
                                dt.Rows.Add(dr);
                            }
                        }                                            
                    }
                }                                    
            }
        }
    }                   
    Srv.Disconnect();


}

在C＃中使用AMO获取给定用户的完整权限列表的最佳方法是什么？

2 个答案: