Configurer le compte d'actualisation des données PowerPivot sans assistance (PowerPivot pour SharePoint)
Le compte d'actualisation des données PowerPivot sans assistance est un compte désigné pour l'exécution de travaux d'actualisation des données PowerPivot dans une batterie de serveurs SharePoint. En le configurant, vous activez l’option Utiliser le compte d’actualisation des données configuré par l’administrateur dans une page de planification d’actualisation des données (voir ci-dessous). Les auteurs de classeurs qui planifient l'actualisation des données peuvent choisir cette option s'ils souhaitent utiliser le compte d'actualisation des données PowerPivot sans assistance pour exécuter un travail d'actualisation des données. Pour plus d’informations sur la façon d’afficher les options Informations d’identification dans une planification d’actualisation des données, consultez Planifier une actualisation des données (PowerPivot pour SharePoint).
S’applique à : SharePoint 2010
En fonction des options que vous avez sélectionnées lors de la configuration du serveur, il est possible que le compte d'actualisation des données sans assistance soit déjà créé. Dans une configuration par défaut, l'identité du compte d'actualisation des données sans assistance est définie initialement sur le compte de batterie de serveurs. Vous pouvez améliorer la sécurité de votre déploiement en modifiant le compte pour l'exécuter en tant qu'un autre utilisateur. Suivez ces instructions pour modifier le compte : Mettez à jour les informations d’identification utilisées par un compte d’actualisation des données PowerPivot existant sans assistance.
Pour tous les autres scénarios d'installation, vous devez configurer ce compte manuellement à l'aide des instructions ci-dessous.
Cette rubrique contient les sections suivantes :
Étape 1 : créer une application cible et définir les informations d'identification
Étape 2 : spécifier le compte sans assistance dans les pages de configuration de serveur PowerPivot
Étape 3 : Accorder des autorisations de contribution au compte
Utilisation du compte d'actualisation des données PowerPivot sans assistance.
Prérequis
Le service Banque d'informations sécurisé doit être activé et configuré et une clé principale doit être générée. Pour obtenir des instructions sur la procédure à suivre, voir Actualisation des données PowerPivot avec SharePoint 2010
Vous devez décider à l'avance quel sera le compte d'utilisateur de domaine Windows à utiliser comme compte d'actualisation des données PowerPivot sans assistance. Il doit s'agir d'un compte spécifiquement créé dans ce but, afin que vous puissiez surveiller son utilisation.
Vous devez connaitre l'identité de l'application du service système PowerPivot. Vous accorderez à ce compte de service des autorisations Contrôle total sur le compte d’actualisation des données sans assistance lorsque vous créerez l’application cible pour celui-ci à l’étape 1. Ces autorisations permettent au service système PowerPivot de récupérer les informations d'identification du compte d'actualisation des données sans assistance pendant l'actualisation des données. Pour obtenir les informations de compte de service requises, ouvrez la page Configurer les comptes de service dans l’Administration centrale et sélectionnez le pool d’applications de service utilisé par l’application de service PowerPivot. Par défaut, il s’agit du pool d’applications de service - Système de services web SharePoint.
Configurer le compte d'actualisation des données PowerPivot sans assistance
Vous pouvez configurer un seul compte d'actualisation des données PowerPivot sans assistance pour chaque application de service PowerPivot. Les informations sur le compte sont stockées dans le service Banque d'informations sécurisé dans une application cible définie sur un compte d'utilisateur de domaine Windows prédéfini. Une fois l'application cible créée, vous pouvez la spécifier comme compte d'actualisation des données PowerPivot dans les pages de configuration d'une application de service PowerPivot.
Notes
Lorsque l'actualisation des données est effectuée sous le compte d'actualisation des données sans assistance, l'historique de création de rapports d'utilisation et de l'actualisation des données est enregistré sur le compte d'utilisateur Windows utilisé pour l'actualisation des données sans assistance. Si vous avez besoin d'un enregistrement plus précis des individus qui demandent une actualisation des données ou qui possèdent des planifications, envisagez une autre option pour l'exécution de l'actualisation des données. À savoir, faire spécifier aux utilisateurs leurs propres informations d'identification (c'est la valeur par défaut), ou créer des applications cibles supplémentaires pour stocker les informations d'identification Windows que vous souhaitez utiliser à des fins d'actualisation des données. Pour plus d’informations, consultez Configurer les informations d’identification stockées pour l’actualisation des données PowerPivot (PowerPivot pour SharePoint).
La création du compte d'actualisation des données sans assistance comprend cinq parties.
Créez une application cible dans le service Banque d'informations sécurisé pour le compte et spécifiez les informations d'identification.
Spécifiez l'ID d'application cible pour le compte d'actualisation des données sans assistance dans la page de configuration du serveur PowerPivot.
Accordez des autorisations Collaboration au compte.
Accordez des autorisations de lecture sur le compte pour accéder aux sources de données externes pendant l'actualisation des données.
Vérifiez que le compte est disponible dans la page de planification Gérer l'actualisation des données pour un classeur PowerPivot publié.
Étape 1 : créer une application cible et définir les informations d'identification
Dans l'Administration centrale, sous Gestion des applications, cliquez sur Gérer les applications de service.
Cliquez sur Service Banque d’informations sécurisé.
Dans Gérer les applications cibles, cliquez sur Nouveau.
Dans ID d’application cible, tapez PowerPivotDataRefresh.
Dans Nom d’affichage, tapez Actualisation des données PowerPivot.
Dans Adresse de messagerie du contact, tapez votre adresse de messagerie.
Dans Type d’application cible, sélectionnez Individuel.
Notes
La spécification d'un type de compte individuel est correcte pour ce scénario, car seule l'application de service PowerPivot demandera les informations d'identification du compte d'actualisation des données PowerPivot sans assistance. En pratique, l'application de service est le seul utilisateur du compte d'actualisation des données sans assistance ; le type de compte individuel pour cette application cible représente donc le meilleur choix.
Ignorez l'URL de la page de l'application cible. L'actualisation des données PowerPivot ne l'utilise pas.
Cliquez sur Suivant.
Dans la page Spécifier les champs d’informations d’identification de votre application cible du magasin sécurisé , acceptez les valeurs par défaut. Les noms et types de champ doivent être Nom d'utilisateur Windows et Mot de passe Windows.
Cliquez sur Suivant.
Dans les administrateurs d'applications cibles, spécifiez l'identité du pool d'applications de l'application de service PowerPivot. Le service nécessite des autorisations contrôle total afin de pouvoir récupérer les informations de compte d’actualisation des données sans assistance au moment de l’exécution. De plus, spécifiez les comptes d'utilisateurs de domaine Windows des utilisateurs SharePoint qui doivent bénéficier d'un accès administrateur aux paramètres d'application.
Cliquez sur OK.
Sélectionnez l’application cible que vous venez de créer, cliquez sur la flèche vers le bas, puis sélectionnez Définir les informations d’identification.
Dans Propriétaires d’informations d’identification, tapez un compte d’utilisateur de domaine Windows pour lequel vous souhaitez disposer des autorisations nécessaires pour mettre à jour les informations d’identification. Les informations d’identification sont utilisées pour les actions d’actualisation des données et les propriétaires d’informations d’identification disposent des autorisations nécessaires pour modifier les informations d’identification.
Cliquez sur OK.
Étape 2 : spécifier le compte sans assistance dans les pages de configuration de serveur PowerPivot
Dans l'Administration centrale, sous Gestion des applications, cliquez sur Gérer les applications de service.
Recherchez l'application de service PowerPivot. Vous pouvez reconnaître une application de service à son type. Un type d'application de service PowerPivot est Application de service PowerPivot.
Cliquez sur le nom de l'application de service PowerPivot. Attendez que le tableau de bord de gestion PowerPivot s'affiche.
Dans Actions, dans le coin supérieur droit, cliquez sur Configurer les paramètres de l’application de service.
Dans Actualisation des données, dans Compte d’actualisation des données sans assistance PowerPivot, tapez l’ID d’application cible que vous avez créé à l’étape précédente : PowerPivotDataRefresh.
Cliquez sur OK.
Étape 3 : accorder des autorisations de collaboration au compte
Avant de pouvoir utiliser le compte d'actualisation des données PowerPivot sans assistance, il faut attribuer des autorisations Collaboration sur tous les classeurs PowerPivot pour lequel il est utilisé. Ce niveau d'autorisation est nécessaire pour ouvrir le classeur d'une bibliothèque, puis l'enregistrer à nouveau dans la bibliothèque une fois les données actualisées.
L'affectation d'autorisations est une procédure effectuée par l'administrateur de collection de sites. Les autorisations SharePoint peuvent être affectées à la collection de sites racine ou à n'importe quel niveau inférieur, notamment aux documents individuels et aux éléments. La manière dont vous définissez les autorisations dépendra du degré de granularité que vous souhaitez. Les étapes suivantes vous montrent une méthode d'affectation des autorisations.
Sur un site SharePoint, dans Actions du site, cliquez sur Autorisations du site.
Cliquez sur Accorder des autorisations.
Dans Sélectionnez les utilisateurs, tapez le nom du compte d'utilisateur de domaine Windows que vous avez désigné comme compte PowerPivot sans assistance. Il s'agit du nom du compte d'utilisateur de domaine Windows que vous avez spécifié dans application cible dans le service Banque d'informations sécurisé.
Dans Accorder des autorisations, sélectionnez Accorder directement l’autorisation aux utilisateurs.
Sélectionnez Contribuer, puis cliquez sur OK.
Étape 4 : accorder des autorisations de lecture pour accéder aux sources de données externes utilisées dans l'actualisation des données
Lors de l'importation de données dans un classeur PowerPivot, les connexions aux données externes sont souvent basées sur des connexions approuvées ou des connexions avec emprunt d'identité qui utilisent l'identité de l'utilisateur actuel pour se connecter à la source de données. Ces types de connexions fonctionnent uniquement lorsque l'utilisateur actuel a l'autorisation de lire les données importées.
Dans un scénario d'actualisation de données, la chaîne de connexion utilisée pour importer des données est réutilisée pour actualiser les données. Si la chaîne de connexion suppose qu'il s'agit de l'utilisateur actuel (par exemple, une chaîne qui inclut Integrated_Security=SSPI), le service système PowerPivot passera alors l'identité de l'utilisateur du compte d'actualisation des données PowerPivot sans assistance en tant qu'utilisateur actuel. Cette connexion réussira uniquement si le compte d'actualisation des données PowerPivot sans assistance a des autorisations en lecture sur la source de données externe.
Pour cette raison, vous devez accorder des autorisations en lecture seule au compte d'actualisation des données PowerPivot sans assistance sur toutes les sources de données externes utilisées dans les opérations d'actualisation des données qui s'exécutent sous le compte sans assistance.
Si vous êtes administrateur des sources de données utilisés dans votre organisation, vous pouvez créer une connexion et affecter les autorisations nécessaires. Dans le cas contraire, vous devez contacter les propriétaires des données et fournir les informations sur le compte. Veillez à spécifier le compte d'utilisateur de domaine Windows mappé au compte d'actualisation des données PowerPivot sans assistance. Il s’agit du compte que vous avez spécifié dans « (Étape 1 ) : Créer une application cible et définir les informations d’identification » dans cette rubrique.
Étape 5 : vérifier la disponibilité du compte dans les pages de configuration de l'actualisation des données
Ouvrez une page de configuration de l'actualisation des données pour un classeur publié qui contient des données PowerPivot. Pour obtenir des instructions sur l’ouverture de la page, consultez Planifier une actualisation des données (PowerPivot pour SharePoint).
Vérifiez que l’option Utiliser le compte d’actualisation des données configuré par l’administrateur est activée dans la page de configuration de l’actualisation des données.
Cochez la case Aussi actualiser dès que possible , puis cliquez sur OK.
Dans la bibliothèque qui contient le classeur, sélectionnez le classeur, cliquez sur la flèche vers le bas qui s’affiche à droite, puis sélectionnez Gérer l’actualisation des données PowerPivot. Vous devrez peut-être attendre plusieurs minutes si le travail d'actualisation des données retourne une grande quantité de données.
Si une erreur se produit, vous pouvez cliquer sur Configurer la planification dans la page d’historique d’actualisation des données pour essayer d’autres informations d’identification. Vous devrez également peut-être inspecter les informations de connexion à la source de données dans le classeur d'origine pour afficher la chaîne de connexion utilisée pendant l'actualisation des données. La chaîne de connexion fournira des informations sur l'emplacement du serveur et la base de données que vous pouvez utiliser pour résoudre le problème.
Pour plus d’informations sur la résolution des problèmes, consultez Résolution des problèmes d’actualisation des données PowerPivot sur le wiki TechNet.
Utilisation du compte d'actualisation des données PowerPivot sans assistance.
Parmi les trois options d'informations d'identification dans la page de planification de l'actualisation des données PowerPivot, seule le première correspond au compte d'actualisation des données sans assistance. Veillez à sélectionner cette option lors de la configuration de la planification d'actualisation des données.
N'utilisez pas la troisième option (celle qui requiert que vous entriez l'ID d'application cible) pour accéder au compte d'actualisation des données PowerPivot sans assistance. Un contrôle de l'emprunt d'identité supplémentaire est effectué avec cette option, qui provoquera une erreur de validation si vous essayez de l'utiliser avec le compte d'actualisation des données PowerPivot sans assistance (ou toute application cible basée sur le compte de type individuel). Pour plus d’informations sur l’utilisation de la troisième option, consultez Configurer les informations d’identification stockées pour l’actualisation des données PowerPivot (PowerPivot pour SharePoint).
Mettre à jour les informations d'identification utilisées par un compte d'actualisation des données PowerPivot sans assistance existant
Si le compte d'actualisation des données sans assistance a déjà été configuré par l'installation ou par un administrateur, vous pouvez mettre à jour le nom d'utilisateur ou le mot de passe en modifiant l'application cible qui stocke les informations d'identification. Notez que l'identité Windows d'origine associée précédemment au compte d'actualisation des données PowerPivot sans assistance ne sera pas visible lorsque vous modifiez les informations d'identification dans le service Banque d'informations sécurisé. Si vous mettez à jour un mot de passe arrivé à expiration ou spécifiez un autre compte, vous devez toujours retaper à la fois le nom d'utilisateur et le mot de passe pour cette application cible dans le service Banque d'informations sécurisé.
Dans l'Administration centrale, sous Gestion des applications, cliquez sur Gérer les applications de service.
Cliquez sur Service Banque d’informations sécurisé.
Cochez la case en regard de PowerPivotDataRefresh.
Dans Informations d’identification, cliquez sur Définir.
Dans Propriétaires d’informations d’identification, tapez un compte d’utilisateur de domaine Windows pour lequel vous souhaitez disposer des autorisations nécessaires pour mettre à jour les informations d’identification. Les informations d’identification sont utilisées pour les actions d’actualisation des données et les propriétaires d’informations d’identification disposent des autorisations nécessaires pour modifier les informations d’identification.
Dans Nom d'utilisateur, tapez le compte d'utilisateur de domaine Windows qui fera partie des informations d'identification d'actualisation des données sans assistance.
Dans Mot de passe, entrez le mot de passe du compte, puis entrez-le à nouveau pour le confirmer.
Cliquez sur OK.
Si vous modifiez non seulement le mot de passe, mais également le nom d'utilisateur de compte, vous devrez très probablement effectuer des étapes de configuration supplémentaires, telles qu'accorder des autorisations de lecture pour accéder aux sources de données externes et des autorisations SharePoint pour mettre à jour le classeur PowerPivot. Pour obtenir des instructions, accédez à cette étape dans Configuration du compte d’actualisation des données sans assistance PowerPivot : Étape 3 : Accorder des autorisations de contribution au compte, puis passez à toutes les étapes restantes, en terminant par la vérification que le compte est correctement configuré.
Voir aussi
Actualisation des données PowerPivot avec SharePoint 2010
Planifier une actualisation des données (PowerPivot pour SharePoint)
Actualisation des données PowerPivot