Configurer et utiliser les informations d'identification stockées pour l'actualisation des données PowerPivot
Les travaux d'actualisation des données PowerPivot peuvent s'exécuter sous n'importe quel compte d'utilisateur Windows, du moment que vous créez une application cible dans le service Banque d'informations sécurisé pour stocker les informations d'identification que vous souhaitez utiliser. De la même façon, si vous souhaitez fournir une connexion à une base de données qui varie de celle utilisée à l'origine pour importer les données dans PowerPivot pour Excel, vous pouvez mapper ces informations d'identification à une application cible de service Banque d'informations sécurisé, puis spécifier cette application cible dans une planification d'actualisation des données.
Après avoir suivi les instructions de cette rubrique, vous serez en mesure d'utiliser l'option d'informations d'identification suivante dans la page de planification de l'actualisation des données PowerPivot :
.gif "Option des informations d'identification stockées.")
Cette rubrique explique comment configurer les noms d'utilisateur et les mots de passe servant à actualiser les données PowerPivot dans une batterie de serveurs SharePoint 2010. Pour exécuter ces étapes, le service Banque d'informations sécurisé doit avoir été activé et une clé principale générée. Pour plus d'informations, consultez Activer et configurer l'actualisation des données PowerPivot.
Cette rubrique contient les sections suivantes :
Configurer un compte Windows pour l'actualisation des données
Configurer un compte prédéfini pour l'accès aux sources de données externes ou tierces
Si vous rencontrez des problèmes lors de la configuration ou de l'actualisation des données, consultez la page Résolution des problèmes d'actualisation des données PowerPivot sur le wiki TechNet pour obtenir les solutions possibles.
Configurer un compte Windows pour l'actualisation des données
Lorsqu'un utilisateur SharePoint définit une planification d'actualisation des données, il doit spécifier l'identité de l'utilisateur sous laquelle l'actualisation des données est effectuée. Les options incluent la sélection du compte d'actualisation des données PowerPivot sans assistance, l'entrée de son compte d'utilisateur de domaine Windows ou la saisie d'un autre compte d'utilisateur Windows valide pour l'actualisation des données. Les étapes de cette section concernent la dernière option : la spécification d'un autre compte Windows.
Vous pouvez choisir cette approche si vous souhaitez une alternative à l'utilisation du compte d'actualisation des données PowerPivot sans assistance (disponible pour tous les utilisateurs PowerPivot sur SharePoint) ou des informations d'identification du propriétaire du classeur. Par exemple, vous pouvez mettre une série de comptes d'actualisation des données à disposition de différents groupes de travail pour vous aider à suivre et à gérer l'activité d'actualisation des données au niveau de l'organisation.
Important
Les personnes et les applications qui utilisent cette application cible (et les informations d'identification qu'elle stocke) doivent être répertoriées comme membres de l'application. Vous devez ajouter l'identité de chaque application de service PowerPivot qui utilisera l'application cible, votre compte Windows et les comptes de groupes ou d'utilisateurs des personnes qui spécifieront cette application cible dans leurs planifications d'actualisation des données. Vous pouvez spécifier tous ces comptes lorsque vous créez l'application cible. Si vous ne connaissez pas tous les comptes de groupes et d'utilisateurs qui auront besoin de l'accès à cette application, vous pouvez les ajouter ultérieurement une fois l'application cible créée.
La configuration des informations d'identification stockées pour l'actualisation des données s'effectue en quatre étapes :
Créez l'application cible qui stocke les informations d'identification.
Accordez des autorisations Collaboration au compte.
Accordez des autorisations de lecture sur le compte pour accéder aux sources de données externes pendant l'actualisation des données.
Vérifiez que l'actualisation des données fonctionne lorsque vous spécifiez cette application cible dans une planification d'actualisation des données.
Étape 1 : créer une application cible
Dans Administration centrale, sous Gestion des applications, cliquez sur Gérer les applications de service.
Cliquez sur Service Banque d'informations sécurisé.
Dans Gérer les applications cibles, cliquez sur Nouveau.
Dans ID d'application cible, tapez une chaîne de texte. La chaîne doit être unique, mais également facile à mémoriser. Les utilisateurs tapent cette chaîne dans les pages de planification de l'actualisation des données à chaque fois qu'ils veulent utiliser les informations d'identification stockées dans cette application.
Dans Nom complet, entrez un nom descriptif. Ce nom est utilisé uniquement à des fins d'affichage. Il n'est pas utilisé pour spécifier l'application cible dans une planification d'actualisation des données.
Dans Adresse de messagerie du contact, tapez votre adresse de messagerie.
Dans Type d'application cible, sélectionnez Groupe.
Important
Le choix d'un type de compte de groupe est nécessaire, car il vous permet de spécifier tous les comptes de service et d'utilisateur qui demandent l'accès aux informations d'identification. Pour chaque demande, le service système PowerPivot vérifie si le demandeur est membre de l'application cible.
Ignorez l'URL de la page de l'application cible. L'actualisation des données PowerPivot ne l'utilise pas.
Cliquez sur Suivant.
Dans la page Spécifiez les champs des informations d'identification pour votre application cible de la banque sécurisée, acceptez les valeurs par défaut. Les noms et types de champ doivent être Nom d'utilisateur Windows et Mot de passe Windows.
Cliquez sur Suivant.
Dans Administrateurs d'applications cibles, spécifiez les comptes d'utilisateurs de domaine Windows des utilisateurs SharePoint qui bénéficient d'un accès administrateur aux paramètres des applications cibles (par exemple, la capacité d'ajouter ou de supprimer des comptes de la liste Membres).
Dans Membres, ajoutez les comptes de groupes et d'utilisateurs suivants :
En tant que créateur de l'application, ajoutez votre compte d'utilisateur Windows à la liste Membres.
Ajoutez l'identité du pool d'applications de l'application de service PowerPivot afin qu'elle puisse récupérer les informations d'identification lors de la planification de l'exécution de l'actualisation des données. Pour consulter l'identité du pool d'applications, accédez à Gérer les applications de service, sélectionnez l'application de service PowerPivot en cliquant dans l'espace vide en regard du nom (pour sélectionner la ligne), puis cliquez sur Propriétés. Le compte de sécurité qui apparaît dans cette page est le compte à ajouter comme membre de l'application cible.
Ajoutez les comptes d'utilisateur et de groupe Windows qui seront inclus dans cette application cible dans les planifications d'actualisation des données.
Cliquez sur OK.
Sélectionnez l'application cible que vous venez de créer, cliquez sur la flèche bas et sélectionnez Définir les informations d'identification.
Dans Propriétaire des informations d'identification, notez que la liste de propriétaires d'informations d'identification est en lecture seule. Les comptes propriétaires des informations d'identification sont membres de l'application cible. Pour ajouter ou supprimer un propriétaire d'informations d'identification, vous devez ajouter ou supprimer des comptes dans la liste de membres de l'application cible.
Dans Nom d'utilisateur Windows et Mot de passe Windows, tapez les informations d'identification du compte d'utilisateur Windows qui sera utilisé pour exécuter l'actualisation des données.
Cliquez sur OK.
Étape 2 : accorder des autorisations Collaboration au compte
Avant de pouvoir utiliser les informations d'identification stockées, il faut attribuer au compte des autorisations Collaboration sur tous les classeurs PowerPivot pour lesquels il est utilisé. Ce niveau d'autorisation est nécessaire pour ouvrir le classeur d'une bibliothèque, puis l'enregistrer à nouveau dans la bibliothèque une fois les données actualisées.
L'affectation d'autorisations est une procédure effectuée par l'administrateur de collection de sites. Les autorisations SharePoint peuvent être affectées à la collection de sites racine ou à n'importe quel niveau inférieur, notamment aux documents individuels et aux éléments. La manière dont vous définissez les autorisations dépendra du degré de granularité que vous souhaitez. Les étapes suivantes vous montrent une méthode d'affectation des autorisations.
Dans un site SharePoint, dans Actions du site, cliquez sur Autorisations des sites.
Cliquez sur Accorder des autorisations.
Dans Sélectionnez les utilisateurs, tapez le nom du compte d'utilisateur de domaine Windows que vous avez spécifié dans l'application cible.
Dans Accorder des autorisations, sélectionnez Accorder directement les autorisations des utilisateurs.
Sélectionnez Collaboration, puis cliquez sur OK.
Étape 3 : accorder des autorisations de lecture pour accéder aux sources de données externes utilisées dans l'actualisation des données
Lors de l'importation de données dans un classeur PowerPivot, les connexions aux données externes sont souvent basées sur des connexions approuvées ou des connexions avec emprunt d'identité qui utilisent l'identité de l'utilisateur actuel pour se connecter à la source de données. Ces types de connexions fonctionnent uniquement lorsque l'utilisateur actuel a l'autorisation de lire les données importées.
Dans un scénario d'actualisation de données, la chaîne de connexion utilisée pour importer des données est réutilisée pour actualiser les données. Si la chaîne de connexion suppose l'utilisateur actuel (par exemple, une chaîne qui inclut Integrated_Security=SSPI), le service système PowerPivot passera alors l'identité de l'utilisateur spécifié dans l'application cible en tant qu'utilisateur actuel. Cette connexion réussira uniquement si le compte a des autorisations en lecture sur la source de données externe.
C'est pourquoi, vous devez accorder des autorisations de lecture seule au compte sur toutes les sources de données externes utilisées pendant l'actualisation des données.
Si vous êtes un administrateur des sources de données utilisées dans votre organisation, vous pouvez créer une connexion et affecter les autorisations nécessaires. Dans le cas contraire, vous devez contacter les propriétaires des données et fournir les informations sur le compte. Veillez à spécifier le compte d'utilisateur de domaine Windows mappé à l'application cible. Il s'agit du compte spécifié à « Étape 1 : créer une application cible » dans cette rubrique.
Étape 4 : vérifier la disponibilité du compte dans les pages de configuration de l'actualisation des données
Ouvrez une page de configuration de l'actualisation des données pour un classeur publié qui contient des données PowerPivot. Pour obtenir des instructions sur l'ouverture de la page, consultez Planifier l'actualisation des données PowerPivot.
Vérifiez que l'option Connectez-vous à l'aide des informations d'identification enregistrées dans le service Banque d'informations sécurisé (SSS) pour la connexion à la source de données est activée dans la page de configuration de l'actualisation des données, puis entrez le nom de l'application cible.
Activez la case à cocher Aussi actualiser dès que possible, puis cliquez sur OK.
Dans la bibliothèque qui contient le classeur, sélectionnez ce dernier, cliquez sur la flèche qui s'affiche à droite, puis sélectionnez Gérer l'actualisation des données PowerPivot. Vous devrez peut-être attendre plusieurs minutes si le travail d'actualisation des données retourne une grande quantité de données.
Si une erreur se produit, vous pouvez cliquer sur Configurer la planification dans la page d'historique d'actualisation des données pour essayer différentes informations d'identification. Vous devrez également peut-être inspecter les informations de connexion à la source de données dans le classeur d'origine pour afficher la chaîne de connexion utilisée pendant l'actualisation des données. La chaîne de connexion fournira des informations sur l'emplacement du serveur et la base de données que vous pouvez utiliser pour résoudre le problème.
Pour plus d'informations sur le dépannage, consultez Résolution des problèmes d'actualisation des données PowerPivot sur le wiki TechNet.
Configurer un compte prédéfini pour l'accès aux sources de données externes ou tierces
Les serveurs de base de données utilisent souvent leur propre méthode d'authentification. Si vous disposez d'un classeur PowerPivot qui nécessite des informations d'identification de base de données pour accéder à une source de données externe au cours de l'actualisation des données, vous pouvez créer un ID d'application cible pour les informations d'identification, puis spécifier l'application cible dans la section Sources de données de la page d'actualisation des données planifiée.
Cette étape est nécessaire uniquement si vous souhaitez proposer aux utilisateurs une option de remplacement des informations d'identification de base de données qui sont déjà incorporées dans le classeur PowerPivot.
Cette étape fonctionne seulement si la chaîne de connexion inclut déjà un nom d'utilisateur et un mot de passe. Notez que le fait d'avoir des informations d'identification dans la chaîne de connexion est relativement rare ; votre capacité à utiliser cette option est donc quelque peu limitée. Dans la plupart des cas, vous aurez seulement un ID d'utilisateur et un mot de passe dans la chaîne de connexion si vous utilisez l'authentification de base de données pour vous connecter à la source de données. Pour plus d'informations sur la vérification de la chaîne de connexion pour voir si elle inclut un ID d'utilisateur et un mot de passe, consultez la section « Octroyer les autorisations pour la création de planifications et l'accès aux données externes » dans Activer et configurer l'actualisation des données PowerPivot.
Dans Administration centrale, sous Gestion des applications, cliquez sur Gérer les applications de service.
Cliquez sur Service Banque d'informations sécurisé.
Dans Gérer les applications cibles, cliquez sur Nouveau.
Dans ID d'application cible, tapez une chaîne de texte. La chaîne doit être unique, mais également facile à mémoriser. Les utilisateurs tapent cette chaîne dans les pages de planification de l'actualisation des données à chaque fois qu'ils veulent utiliser les informations d'identification stockées dans cette application.
Dans Nom complet, entrez un nom descriptif. Ce nom est utilisé uniquement à des fins d'affichage. Il n'est pas utilisé pour spécifier l'application cible dans une planification d'actualisation des données.
Dans Adresse de messagerie du contact, tapez votre adresse de messagerie.
Dans Type d'application cible, sélectionnez Groupe.
Ignorez l'URL de la page de l'application cible. L'actualisation des données PowerPivot ne l'utilise pas.
Cliquez sur Suivant.
Dans la page Spécifiez les champs des informations d'identification pour votre application cible de la banque sécurisée, acceptez les valeurs par défaut uniquement si la source de données utilise l'authentification Windows. Sinon, choisissez les types de champ valides pour votre source de données, puis modifiez les noms de champ afin qu'ils correspondent au type.
Par exemple, vous pouvez spécifier Nom d'utilisateur SQL Server et Mot de passe de l'utilisateur SQL Server pour les noms de champs, puis choisir Nom d'utilisateur et Mot de passe pour les types de champs.
Cliquez sur Suivant.
Dans Administrateurs d'applications cibles, spécifiez les comptes d'utilisateurs de domaine Windows des utilisateurs SharePoint qui doivent bénéficier d'un accès administrateur aux paramètres d'application.
Dans Membres, ajoutez les comptes de groupes et d'utilisateurs suivants :
En tant que créateur de l'application, ajoutez votre compte d'utilisateur Windows à la liste Membres.
Ajoutez l'identité du pool d'applications de chaque application de service PowerPivot qui utilisera l'application cible pour accéder à ses informations d'identification stockées. Pour consulter l'identité, accédez à Gérer des applications de service, sélectionnez l'application de service PowerPivot en cliquant dans l'espace vide en regard du nom (pour sélectionner la ligne), puis cliquez sur Propriétés. Le compte de sécurité qui apparaît dans cette page est le compte que vous souhaitez ajouter comme membre de l'application cible.
Ajoutez les comptes d'utilisateur et de groupe Windows qui seront inclus dans cette application cible dans la section de sources de données d'une page de planification d'actualisation des données.
Cliquez sur OK.
Sélectionnez l'application cible que vous venez de créer, cliquez sur la flèche bas et sélectionnez Définir les informations d'identification.
Entrez les informations d'identification qui seront utilisées pour se connecter à la source de données (par exemple, le nom d'utilisateur et le mot de passe d'un compte de connexion SQL Server).
Cliquez sur OK.