Síntomas
Imagine la siguiente situación:
-
Implemente la seguridad dinámica para una base de datos de Analysis Services en Microsoft SQL Server 2012 o SQL Server 2014.
-
Agregue un identificador de inicio de sesión (dominio\nombredeusuario) a un rol de base de datos que tenga denegado el acceso a un miembro específico de la dimensión.
-
Se conecta a la base de datos especificando el identificador de inicio de sesión y la función de base de datos dados en la cadena de conexión.
-
Cree un cubo de sesión basado en un cubo existente al que tiene acceso de lectura.
En este escenario, cuando ejecuta una consulta para recuperar datos del cubo de la sesión, el resultado puede contener datos a los que no tiene permiso de acceso.
Resolución
El problema se solucionó por primera vez en la siguiente actualización acumulativa de SQL Server:
Cada actualización acumulativa para SQL Server contiene todas las revisiones y todas las revisiones de seguridad incluidas en la actualización acumulativa anterior. Le recomendamos que descargue e instale las últimas actualizaciones acumulativas de SQL Server:
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".
