Probar la configuración del inicio de sesión único (SSO)
El inicio de sesión único (SSO) permite que cada usuario de Power BI acceda a los datos precisos para los que tiene permisos en un origen de datos subyacente. Muchos orígenes de datos de Power BI están habilitados para el SSO, mediante la delegación restringida de Kerberos o el Lenguaje de marcado de aserción de seguridad (SAML). Para más información, consulte Introducción al inicio de sesión único (SSO) para puertas de enlace de datos locales en Power BI.
La configuración del inicio de sesión único es compleja, por lo que puede usar la característica Probar la configuración del inicio de sesión único (SSO) para probar la configuración.
La prueba de inicio de sesión único:
- Permite que la puerta de enlace se conecte al origen de datos mediante un nombre principal de usuario (UPN) de prueba que proporcione.
- Valida la configuración del SSO, incluida la comprobación de la asignación del UPN a una identidad de Active Directory (AD) local para la suplantación y el acceso al origen de datos.
- Ayuda a identificar los problemas si se producen errores de conexión. Por ejemplo, un mensaje de error indica si se asigna un UPN a una identidad de AD local que no tiene acceso al origen de datos.
La característica de inicio de sesión único de prueba funciona tanto para el SSO basado en SAML y Kerberos para los orígenes de datos que se indican en Orígenes de datos admitidos para el inicio de sesión único. En el caso de la delegación restringida de Kerberos, la característica de inicio de sesión único de prueba puede ayudar a probar el inicio de sesión único tanto para DirectQuery como Importar, o solo para orígenes de datos de DirectQuery.
Importante
La característica Probar el inicio de sesión único requiere la versión de puerta de enlace de marzo de 2021 o posterior.
Prueba del inicio de sesión único para la puerta de enlace
Para probar la configuración del SSO:
En Administrar conexiones y puertas de enlace en Power BI, seleccione Configuración para el origen de datos.
En el panel Configuración, en Inicio de sesión único, seleccione Probar inicio de sesión único.
Proporcione un nombre principal de usuario para la prueba.
Si el clúster de puerta de enlace puede suplantar al usuario y conectarse correctamente al origen de datos, la prueba se realiza correctamente, tal como se muestra en la imagen siguiente:
Solucionar problemas
En esta sección, se describen los errores comunes que puede ver al probar el inicio de sesión único, además de las acciones que puede realizar para corregirlos.
Error de suplantación
Si el clúster de puerta de enlace no puede suplantar al usuario y conectarse al origen de datos, se produce un error en la prueba con el mensaje de error: Error: La cuenta de servicio de la puerta de enlace de datos local no pudo suplantar al usuario.
Algunas causas y soluciones posibles son las siguientes:
- El usuario no existe en Microsoft Entra ID. Compruebe si el usuario está presente en Microsoft Entra ID.
- El usuario no está asignado correctamente a una cuenta de AD local. Compruebe las configuraciones y siga los pasos que se describen en Introducción al inicio de sesión único (SSO) para puertas de enlace de datos locales en Power BI.
- La puerta de enlace no tiene derechos de suplantación. Conceda derechos de la directiva local a la cuenta de servicio de la puerta de enlace en la máquina de la puerta de enlace, tal como se describe en Concesión de derechos de directiva local a la cuenta de servicio de la puerta de enlace en la máquina de la puerta de enlace.
Error de credenciales no válidas
El error Error: Credenciales de conexión no válidas aparece cuando la puerta de enlace no se puede conectar al origen de datos, porque el UPN proporcionado no tiene acceso al origen de datos.
Compruebe si el origen de datos se configuró incorrectamente para denegar el acceso al usuario. Es posible que tenga que trabajar con el administrador del origen de datos o la base de datos para acceder a la configuración y los valores del origen de datos.