Ανάγνωση στα Αγγλικά

Κοινή χρήση μέσω


Active Directory (AD) SSO

Η πύλη δεδομένων εσωτερικής εγκατάστασης υποστηρίζει SSO της υπηρεσίας καταλόγου Active Directory (AD) για σύνδεση στις προελεύσεις δεδομένων εσωτερικής εγκατάστασης που έχουν ρυθμίσει τις παραμέτρους της υπηρεσίας καταλόγου Active Directory. Το AD SSO περιλαμβάνει περιορισμένη ανάθεση Kerberos και γλώσσα σήμανσης διεκδίκησης ασφαλείας (SAML). Για περισσότερες πληροφορίες σχετικά με το SSO και τη λίστα των προελεύσεων δεδομένων που υποστηρίζονται για SSO AD, ανατρέξτε στο θέμα Επισκόπηση της καθολικής σύνδεσης (SSO) για πύλες δεδομένων εσωτερικής εγκατάστασης στο Power BI.

Βήματα ερωτήματος κατά την εκτέλεση SSO της υπηρεσίας καταλόγου Active Directory

Ένα ερώτημα που εκτελείται με SSO αποτελείται από τρία βήματα, όπως φαίνεται στο παρακάτω διάγραμμα.

Στιγμιότυπο οθόνης βημάτων ερωτήματος καθολικής σύνδεσης Active Direct.

Δείτε περισσότερες λεπτομέρειες σχετικά με κάθε βήμα:

  1. Η υπηρεσία Power BI περιλαμβάνει το κύριο όνομα χρήστη (UPN) για κάθε ερώτημα. Το UPN είναι το πλήρως προσδιορισμένο όνομα χρήστη του χρήστη που έχει εισέλθει στην υπηρεσία Power BI κατά την αποστολή της αίτησης ερωτήματος στη ρυθμισμένη πύλη.

  2. Η πύλη πρέπει να αντιστοιχίσετε το Microsoft Entra UPN σε μια τοπική ταυτότητα Active Directory:

    a. Εάν έχει ρυθμιστεί το Microsoft Entra DirSync (γνωστό και ως Microsoft Entra Connect), τότε η αντιστοίχιση λειτουργεί αυτόματα στην πύλη. β. Διαφορετικά, η πύλη μπορεί να αναζητήσει και να αντιστοιχίσει το Microsoft Entra UPN σε έναν τοπικό χρήστη AD, εκτελώντας μια αναζήτηση σε σχέση με τον τοπικό τομέα υπηρεσίας καταλόγου Active Directory.

  3. Η διαδικασία της υπηρεσίας πύλης μιμείται τον αντιστοιχισμένο τοπικό χρήστη, ανοίγει τη σύνδεση με την υποκείμενη βάση δεδομένων και, στη συνέχεια, αποστέλλει το ερώτημα. Δεν χρειάζεται να εγκαταστήσετε την πύλη στον ίδιο υπολογιστή με τη βάση δεδομένων.

Τώρα που κατανοήσατε τα βασικά της ενεργοποίησης SSO μέσω της πύλης, διαβάστε πιο λεπτομερείς πληροφορίες σχετικά με τα Kerberos και SAML: