Vosaxalo
Hola,
tenemos una nueva instalación de Power BI Report Server (octubre de 2017) en Windows 2016 Server.
Como era de esperar, por defecto en la configuración de seguridad del portal web, está el grupo BUILTINadministradores que tiene asignados los siguientes roles:
- Nivel del sitio: Administrador de sistema
- Nivel de artículos: Gestor de contenidos
Durante la instalación, esto está bien, pero luego los administradores no tienen motivos para acceder al contenido del portal web.
Entonces, pensé que todo lo que tenía que hacer era agregar otro usuario con los mismos roles y luego eliminar el grupo BUILTINadministrators de la seguridad. lo he hecho, pero el problema es que un usuario con derechos de administrador en el servidor aún puede acceder al contenido del portal web y aún puede administrar la seguridad. En otras palabras, incluso si le he negado todos los derechos a este grupo, uno de estos usuarios aún puede lograr otorgarse todos los permisos.
No sé si nos falta algo o si el motor de seguridad de SSRS, que se usa en el servidor de informes de Power BI tiene este comportamiento. Si esto último es correcto, ¿por qué se le permite al administrador acceder al portal web de todos modos? ¿Cómo podemos gestionar esta situación y poder denegar el acceso también a los administradores?
Gracias por cualquier ayuda o idea.
v-qiuyu-msft
Hola @Vosaxalo,
He confirmado internamente que los administradores locales siempre tienen permiso, independientemente de si se les otorga permiso explícitamente.
Y no podemos eliminar el permiso para que los administradores locales accedan al servidor de informes. Podemos eliminar la asignación de roles explícita, pero siempre tienen permiso implícito.
Atentamente,
qiuyun yu
Vosaxalo
En respuesta a v-qiuyu-msft
Hola @v-qiuyu-msft,
Gracias por la confirmación.
Entonces, si entiendo correctamente, tengo que encontrar una solución «fuera» de la plataforma Report Server. No sé cómo en todo el mundo otras personas lidian con esta situación, pero creo que no soy el único que quiere negar el acceso al portal web a los administradores.
Gracias de todos modos por su apoyo.
Atentamente
v-qiuyu-msft
Hola @Vosaxalo,
Puedo reproducir el problema de mi lado. Ya envié un correo electrónico para consultar este problema internamente, actualizaré aquí una vez que obtenga información.
Atentamente,
qiuyun yu
yangupta
En respuesta a v-qiuyu-msft
@v-qiuyu-msft Aparezco como administrador del sistema en el portal de PBRS en la configuración del sitio, pero no puedo administrar el sitio. Formaba parte del grupo de administración local, pero me eliminaron después de la instalación. ¿Sabes la razón?
