Menguji konfigurasi akses menyeluruh (SSO)
Akses menyeluruh (SSO) memungkinkan setiap pengguna Power BI mengakses data yang tepat yang mereka miliki izinnya di sumber data yang mendasar. Banyak sumber data Power BI diaktifkan untuk SSO, menggunakan delegasi yang dibatasi Kerberos atau Security Assertion Markup Language (SAML). Untuk informasi selengkapnya, lihat Gambaran Umum akses menyeluruh untuk gateway data lokal di Power BI.
Menyiapkan SSO itu kompleks, sehingga Anda dapat menggunakan fitur konfigurasi akses menyeluruh (SSO) pengujian untuk menguji konfigurasi Anda.
Tes akses menyeluruh:
- Memungkinkan gateway tersambung ke sumber data dengan menggunakan Nama Prinsipal Pengguna (UPN) uji yang Anda sediakan.
- Memvalidasi penyiapan SSO, yang mencakup pemeriksaan pemetaan UPN ke identitas Direktori Aktif (AD) lokal untuk peniruan identitas dan akses sumber data.
- Membantu mengidentifikasi masalah jika kegagalan koneksi terjadi. Misalnya, pesan kesalahan menunjukkan apakah UPN memetakan ke identitas AD lokal yang tidak memiliki akses ke sumber data.
Fitur akses menyeluruh pengujian berfungsi untuk SSO berbasis Kerberos dan SAML untuk sumber data yang tercantum di Sumber data yang didukung untuk SSO. Untuk delegasi yang dibatasi Kerberos, fitur uji akses menyeluruh dapat membantu menguji SSO untuk DirectQuery dan Impor, atau hanya sumber data DirectQuery.
Penting
Fitur uji akses menyeluruh memerlukan rilis gateway Maret 2021 atau lebih baru.
Menguji SSO untuk gateway
Untuk menguji konfigurasi SSO:
Dari Kelola koneksi dan gateway di Power BI, pilih Pengaturan untuk sumber data.
Di panel Pengaturan, di bawah Akses menyeluruh, pilih Uji akses menyeluruh.
Berikan Nama Prinsipal Pengguna untuk diuji.
Jika kluster gateway dapat meniru pengguna dan berhasil tersambung ke sumber data, pengujian berhasil, seperti yang ditunjukkan pada gambar berikut:
Pemecahan Masalah
Bagian ini menjelaskan kesalahan umum yang mungkin Anda lihat saat menguji akses menyeluruh, dan tindakan yang dapat Anda ambil untuk memperbaikinya.
Kesalahan peniruan
Jika kluster gateway tidak dapat meniru pengguna dan menyambungkan ke sumber data, pengujian gagal dengan pesan kesalahan: Kesalahan: Akun layanan gateway data lokal gagal meniru pengguna.
Mungkin ada kemungkinan penyebab dan solusi berikut:
- Pengguna tidak ada di ID Microsoft Entra. Periksa apakah pengguna ada di ID Microsoft Entra.
- Pengguna tidak dipetakan dengan benar ke akun AD lokal. Periksa konfigurasi dan ikuti langkah-langkah dalam Gambaran Umum akses menyeluruh untuk gateway data lokal di Power BI.
- Gateway tidak memiliki hak peniruan identitas. Berikan hak kebijakan lokal akun layanan gateway pada komputer gateway seperti yang dijelaskan dalam Memberikan hak kebijakan lokal akun layanan gateway pada komputer gateway.
Kredensial tidak valid
Kesalahan: Kredensial koneksi tidak valid muncul saat gateway tidak dapat tersambung ke sumber data, karena UPN yang disediakan tidak memiliki akses ke sumber data.
Periksa apakah sumber data telah salah dikonfigurasi untuk menolak akses ke pengguna. Anda mungkin perlu bekerja dengan administrator sumber data/database Anda untuk mengakses konfigurasi dan pengaturan sumber data.