SSRSレポートカスタムコード内のAciveDirectoryGroupメンバーシップフォームを確認してください

SQL Server Reporting Services（SSRS）レポートを作成しています。レポートを表示するエンドユーザーは、特定の入力パラメーター（この場合は場所）を選択できます。ユーザーが選択できる場所はActiveDirectoryグループメンバーシップによって異なるため、カスタムレポート関数でグループメンバーシップをアサートしようとしています。

（レポートはOracleデータベースに接続する共通のデータソースを使用するため、グループメンバーシップをデータベースに委任することはできません）

概念実証レポート内に次のカスタムコードを記述しました。

Function CheckRight(name As String) As String
  Try
     Dim nameParts = name.Split("/")
     Dim user = name(1) + "@" + name(0)
     Dim inrole As Boolean = IsInGroup(user, "Domain Users")
     Return Iif(inrole, "Yes", "No")
  Catch ex As Exception
    Return ex.Message
  End Try
End Function

Function IsInGroup(user As String, group As String) As Boolean
  Dim identity AS System.Security.Principal.WindowsIdentity
  identity = New System.Security.Principal.WindowsIdentity(user)
  Dim principal = New System.Security.Principal.WindowsPrincipal(identity)
  Return principal.IsInRole(group)
End Function

次の式を使用して、レポートに結果を表示しています。

=Code.CheckRight(User!UserID)

「はい」または「いいえ」を表示する代わりに、エラーが表示されます。

タイプ 'System.Security.Permissions.SecurityPermission、mscorlib、Version = 4.0.0.0、Culture = neutral、PublicKeyToken = b77a5c561934e089'のアクセス許可の要求が失敗しました。

（またはオランダ語： 'タイプSystem.Security.Permissions.SecurityPermission、mscorlib、バージョン= 4.0.0.0、カルチャー=ニュートラル、PublicKeyToken = b77a5c561934e089の許可要求が失敗しました。'）

Visual Studio 2012を使用しているので、PrivateAssembliesはC：\ Program Files（x86）\ Microsoft Visual Studio 12.0 \ Common7 \ IDE \ PrivateAssembliesにあります。

回答

adriano-repettiの回答に基づく

PrivateAssemblies \ RSPreviewPolicy.configを編集し、ローカルで機能するようにしました。

<NamedPermissionSets>                       

  <!-- added this extra permission set at the bottom: -->

  <PermissionSet 
                 class="NamedPermissionSet"
                 version="1"
                 Name="PermissionSetForIsInRole"
                 Description="Permission set that grants rights to WindowsPrincipal.IsInRole.">
    <IPermission 
                 class="SecurityPermission"
                 version="1"
                 Flags="Execution,ControlPrincipal"/>
  </PermissionSet>  
</NamedPermissionSets>

<PolicyLevel>
  <Codegroup class="FirstMatchCodeGroup" ...>
    <CodeGroup 
        class="FirstMatchCodeGroup"
        version="1"
        PermissionSetName="Nothing">
      <IMembershipCondition 
          class="AllMembershipCondition"
          version="1"
      />
        <!-- changed 'Execution' to 'PermissionSetForIsInRole' here: -->
        <CodeGroup
            class="UnionCodeGroup"
            version="1"
            PermissionSetName="PermissionSetForIsInRole"
            Name="Report_Expressions_Default_Permissions"
            Description="This code group grants default permissions for code in report expressions and Code element. ">
          <IMembershipCondition
              class="StrongNameMembershipCondition"
              version="1" 
              PublicKeyBlob="0024000..."
          />
      </CodeGroup>
  </CodeGroup>
</PolicyLevel>

いくつかの注意事項

• 権利を主張しようとしないでください。これにより、adriano-repettiの回答に記載されている理由により、「セキュリティ透過メソッドでCASアサーションを実行できません」という結果になります。
• '実行'権限を変更することもおそらく可能でした。
• https://msdn.microsoft.com/en-us/library/ms154466.aspx警告「外部アセンブリまたは保護されたリソースを呼び出すコードは、レポートで使用するためにカスタムアセンブリに組み込む必要があります。そうすることで、アクセス許可をより細かく制御できます。コードによって要求およびアサートされます。Code要素内のセキュアメソッドを呼び出さないでください。そうするには、レポート式ホストにFullTrustを付与し、すべてのカスタムコードにCLRへのフルアクセスを付与する必要があります。」
• 可能なセキュリティフラグのリストは、https：//msdn.microsoft.com/en-us/library/system.security.permissions.securitypermissionflag（v = vs.110）.aspxにあります。
• RSPreviewPolicy.configは、ローカルでプレビューするために、ローカルでのみ使用されます。本番環境では、C：\ Program Files \ Microsoft SQL Server \ MSRS11.MSSQLSERVER \ Reporting Services \ ReportServer \ bin \ RSReportServerServices.exe.configを編集する必要があります。https://msdn.microsoft.com/en-us/library/bb630448.aspxによると-私はまだこれを行っていません。