Reporting services 如何为SSA和SSR设置不同的安全权限？

我有一个SSAS多维数据集，用户有限。我不想在这些用户之外授予对多维数据集的任何访问权限

我有一些SSRS报告使用上述SSAS多维数据集作为数据源。我想让一些无法访问多维数据集的用户访问这些报告

多维数据集数据源应使用哪些凭据？由于SSAS仅支持Windows身份验证，我是否必须创建虚拟Windows ID

---

编辑：SSA和SSR都是2008年的。

通常我使用一个仅保留为SSR服务帐户的windows帐户来控制SSR与SSA的连接。然后，我通过SSRS中的权限控制对多维数据集的访问。我曾经看到有人使用本地计算机帐户，因为该服务器兼作SSRS和SSAS服务器，但我个人更喜欢仅通过域帐户进行安全保护