背景：
一个分析数据库，包含多个产品，全国各个地区的业务数据（比如销售数据等），
要求
1：各个产品负责人查看自己产品的数据
2：各个地区只能查看自己的数据
方案：
SQL 2005 有基于角色的授权服务，通过设置产品和地区角色，来控制对数据的访问。
步骤：
0：在域上设置帐号和安全组
建立安全组：产品（mbiproducts）,地区（mbidepartment）
如果查看产品、地区数据的账号尚未建立，则建立相应帐号
1：在地区维度和产品维度添加帐号属性（处理数据时应将账户的数据导入该属性）
2：添加角色【产品】，
账号映射：
数据源为：read
关键点之一【Cell Data】：[产品].[账号].currentmember=StrToTuple("[产品].[账号].&["+LCase(UserName)+"]"),这是控制该角色不允许访问其他没有授权的Cell（访问时显示N/A）.
关键点之二： StrToTuple("[产品].[账号].&["+LCase(UserName)+"]")，
这用过控制使用该维度的时候只显示已授权的维度,其他的维度不会显示（因为显示出来数据的N/A）
注意启用
，这样Total是已授权的Total而不是真的Total。
到此，功能设置完毕。
测试Tip：
使用多维数据集(Cube)的浏览器（Browser）来测试基于角色的权限最方便。
只要简单点击左上角的切换用户(Change User)即可任意切换到所需用户，
最终效果：
管理员用户，可看全部品种：
单个产品用户，只看单个品种：
基于地区的授权和上述基于产品的授权过程完全相同。