Gejala
Pertimbangkan skenario berikut ini:
-
Anda menjalankan contoh Integration Services Katalog dan Katalog SSISDB di Microsoft SQL Server 2012 atau SQL Server 2014.
-
Anda memberi izin kepada anggota Windows grup sehingga mereka memiliki akses ke SSIS Katalog folder, proyek atau lingkungan amanan item.
Catatan Anda dapat memberi izin pada salah satu cara berikut:-
Anda menggunakan Management Studio. Untuk melakukannya, klik kanan objek pada Katalog Integration Services, pilih properti, dan kemudian, di halaman izin , Jelajahi ke grup, tambahkan grup, dan kemudian pilih izin untuk grup tersebut.
-
Anda menyebut disimpan prosedur berikut ini:
[SSISDB].[catalog].[grant_permission]
-
-
Pengguna Windows yang merupakan anggota dari grup Windows mencoba melihat dan menjalankan paket dalam database SSISDB pada Katalog Integration Services menggunakan Management Studio atau prosedur yang tersimpan.
Dalam skenario ini, pengguna tidak dapat melihat paket yang telah diberi izin dan tidak dapat memvalidasi atau menjalankan paket tersebut.
Penyebab
Masalah ini terjadi karena masalah dalam tampilan SSISDB internal. Hal ini mencegah pengguna memiliki izin efektif diharapkan ketika izin yang diberikan oleh menggunakan keanggotaan grup Windows.
Pemecahan masalah
Masalah pertama kali diperbaiki dalam pemutakhiran kumulatif berikut ini dari SQL Server.
Pemutakhiran kumulatif 1 untuk SQL Server 2014/en-us/help/2931693
Pemutakhiran kumulatif 7 untuk SQL Server 2012 SP1/en-us/help/2894115
Setiap pembaruan kumulatif yang baru untuk SQL Server berisi semua hotfix dan semua perbaikan keamanan yang disertakan dengan pembaruan kumulatif sebelumnya. Periksa pembaruan kumulatif terbaru untuk SQL Server:
Pemecahan masalah
Untuk mengatasi masalah ini, Jangan menggunakan grup Windows berbagai pengguna untuk mengakses SSIS amanan. Sebaliknya, menggunakan peran didefinisikan pengguna pangkalan data di SQL Server untuk membungkus daftar diperlukan pengguna Windows, dan kemudian tetapkan izin untuk peran pangkalan data.
Untuk melakukannya, ikuti langkah-langkah berikut:
-
Membuat Windows diperlukan login ke contoh SQL Server, dan kemudian memberikan akses pengguna ke SSISDB database. Misalnya, Anda dapat menggunakan Management Studio dengan akan keamanan, klik login, dan kemudian mengklik Login baru. Atau, Anda dapat menggunakan skrip berikut ini untuk setiap logon pengguna Windows:
Gunakan master
GO
MEMBUAT LOGIN domain\username dari WINDOWS dengan DEFAULT_DATABASE =master
GO
Gunakan SSISDB
GO
MEMBUAT pengguna domain\pengguna untuk masuk domain\username
GO -
Dalam SSISDB database, buat peran didefinisikan pengguna pangkalan data, seperti ssis_users. Misalnya, Anda dapat menggunakan Management Studio dengan membuka pangkalan data, mengklik SSISDB, mengklik keamanan, mengklik peran, mengklik Peran pangkalan data, dan kemudian mengklik Peran pangkalan data baru. Atau, Anda dapat menggunakan skrip berikut ini:
Gunakan SSISDB
GO
PERAN membuat ssis_users
GO -
Tambahkan pengguna yang diinginkan di SSISDB ke peran ssis_users. Misalnya, Anda dapat menggunakan Management Studio dengan membuka pangkalan data, mengklik SSISDB, mengklik keamanan, mengklik peran, mengklik Database peran, mengklik Anggota peran, kemudian mengklik Tambah. Atau, Anda dapat menggunakan skrip berikut ini:
Gunakan SSISDB
GO
MENGUBAH peran ssis_users Menambahkan anggota domain\username
GO -
Klik kanan objek amanan pada Katalog Layanan integrasi, klik properti, klik Browse halaman izin untuk menambahkan peran Database ke dalam izin, dan kemudian pilih hibah atau Tolak di diinginkan izin eksplisit sebagai berikut:
Catatan Izin ini mungkin tidak cukup untuk berhasil menjalankan Paket SSIS. Setiap Paket SSIS desain kustom dan mungkin memiliki persyaratan khusus tambahan untuk mengakses server tertentu dan pangkalan data atau berbagi untuk memvalidasi atau menjalankan Paket SSIS berhasil.
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Referensi
Untuk informasi selengkapnya, lihat topik berikut ini di situs web Microsoft Developer Network (MSDN):
SSIS Katalog
Kotak Dialog properti folder
Kotak Dialog properti proyek
Kotak Dialog properti lingkungan
Lihat terminologi yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft.
