使用 CustomData 的多维数据集级安全性

Question

我是 SSAS 新手，但被要求创建一个具有三个立方体的产品（现在将它们称为“A”、“B”和“C”）。另一个团队正在创建 Web 部件“A”、“B”和“C”来访问这些多维数据集，并且角色“A”、“B”和“C”决定哪些用户可以访问这些多维数据集。

我的问题

不能保证客户的 SSAS 服务器与 SharePoint 服务器位于同一个机器上，因此我们遇到了用户登录到 SharePoint 且 SP 未模拟该用户的问题。我们无法保证客户端会让我们安装 Kerberos 身份验证，或将 SharePoint 设置为受信任的站点，因此我们正在研究使用 CustomData 变量传递当前用户的 ID。

问题

然而，这导致了实现多维数据集访问安全性的问题。我是否

1. 创建一个采用 CustomData 变量的“SharePoint”角色，然后授予（通过维度安全性？）对多维数据集的访问权限（通过维度的所有成员？）
2. 创建一个“安全多维数据集”，封装谁有权访问什么内容，并让 Web 部件确定它是否“应该”具有访问权限，
3. 而不是将安全性存储在事实表中的用户/多维数据集形式中，而是将其存储在维度形式的用户/成员中（我不喜欢这样，因为传入的数据位于 user/cube 中形式，并将其扩展到维度的成员会创建“不必要的”行）。

更多背景信息

目前，安全性排列在事实表中，即

|用户密钥 |安全项目密钥 |

其中 Personkey 链接回用户表，SecurityItemKey 当前链接到多维数据集列表（我们有一个可用的安全项表，以便用户可以轻松列出他们的选项并检查他们想要的内容）。

我目前正在尝试上面的选项 1，但是当我按照

Exists(
  {[Security Item].[Security Item Key].&[235]},
    StrToSet("{([User].[User].[User].[" +
            CustomData() + "])}"
    ),
    'Fact Security'
    )

维度安全性创建 MDX 时，我收到类似于“‘{2}’维度中的‘{1}’属性具有生成的维度”的错误安全表达式无效”。 我在查询中使用相同的 MDX，效果很好。

请注意，MDX 中未引用我添加的维度，我担心这是问题的一部分，但我还找不到任何说“是”或“否”的内容。

那么，我做错了什么，你建议采取什么不同的做法？

Answer 1

跟进 - 这就是我们所做的：

我们没有强制维度数据安全性来保护整个多维数据集，而是创建了一个由 SharePoint 进程查询的“安全”多维数据集，然后该多维数据集负责授予或拒绝访问权限。只有 SharePoint 用户有权访问此角色并有权访问所有多维数据集。

普通用户仍然可以通过单独的角色单独访问每个多维数据集。

因此，安全问题在于，有一个角色可以访问所有角色，但我们认为这是可以接受的，并且只需相信该角色的成员已正确分配。