SQL Server incluye una infraestructura de seguridad robusta que permite un control detallado sobre el acceso a los datos y recursos. Un aspecto importante de este modelo de seguridad es el concepto de permisos y roles en el espacio de trabajo. En este artículo, exploraremos cómo funcionan los permisos en el espacio de trabajo y cómo se pueden utilizar para gestionar el acceso a los espacios de trabajo de SQL Server.

Creando un nuevo espacio de trabajo

Para empezar, vamos a crear un nuevo espacio de trabajo en SQL Server. El proceso es sencillo y se puede hacer a través del SQL Server Management Studio. Una vez creado el espacio de trabajo, podemos revisar y gestionar los permisos para ese espacio de trabajo.

Acceso y roles en el espacio de trabajo

Una vez creado un espacio de trabajo, podemos revisar y gestionar los permisos para ese espacio de trabajo. SQL Server proporciona varios roles integrados que se pueden asignar a usuarios o grupos. Estos roles incluyen:

• Viewer: Este rol proporciona acceso de solo lectura a los elementos del espacio de trabajo. Los usuarios en este rol pueden ver e interactuar con informes y paneles, pero no pueden realizar cambios.
• Contributor: Este rol tiene el mismo acceso que el rol de Viewer, pero también permite a los usuarios crear, editar y eliminar elementos en el espacio de trabajo, publicar informes, programar actualizaciones y modificar pasarelas.
• Member: Este rol tiene el mismo acceso que el rol de Contributor, pero también permite a los usuarios destacar paneles en el servicio, compartir elementos, permitir que otros compartan elementos, publicar o republicar una APP y agregar otros usuarios al rol de Viewer o Contributor.
• Admin: Este rol tiene control total sobre el espacio de trabajo y puede realizar todas las funciones mencionadas anteriormente, así como agregar y eliminar usuarios, incluidos otros Admins.

Asignando usuarios o grupos a estos roles, puedes controlar su nivel de acceso al espacio de trabajo y sus recursos.

Permisos para objetos en el espacio de trabajo

Además de los permisos a nivel de espacio de trabajo, SQL Server también permite un control detallado sobre los permisos para objetos dentro del espacio de trabajo, como conjuntos de datos. Existen dos permisos adicionales a nivel de conjunto de datos:

• Reshare: Este permiso permite a los usuarios compartir o volver a compartir el conjunto de datos con otros usuarios de SQL Server.
• Build: Este permiso permite a los usuarios no solo ver el conjunto de datos, sino también construir sus propios informes basados en ese conjunto de datos.

Los permisos de construcción se otorgan automáticamente a los usuarios dentro de los roles de Contributor, Member o Admin establecidos a nivel de espacio de trabajo. Sin embargo, estos permisos también se pueden asignar a usuarios individuales si es necesario.

Gestionando los permisos del espacio de trabajo y los conjuntos de datos

Para gestionar los permisos del espacio de trabajo y los conjuntos de datos, puedes utilizar el SQL Server Management Studio. Desde allí, puedes agregar o eliminar usuarios de roles, asignar o revocar permisos y controlar el acceso a objetos específicos dentro del espacio de trabajo.

Es importante tener en cuenta que los permisos y roles del espacio de trabajo son específicos de SQL Server y pueden diferir de otras plataformas o herramientas. Por lo tanto, es esencial familiarizarse con el modelo de seguridad de SQL Server y comprender cómo gestionar eficazmente los permisos para tus espacios de trabajo.

Al comprender y utilizar eficazmente los permisos y roles del espacio de trabajo en SQL Server, puedes asegurarte de que los usuarios adecuados tengan el nivel apropiado de acceso a tus datos y recursos, al tiempo que mantienes la seguridad e integridad de tu entorno de SQL Server.