Rapportage plannen in Configuration Manager
Van toepassing op: Configuration Manager (current branch)
Rapportage in Configuration Manager biedt een set hulpprogramma's en resources waarmee u de geavanceerde rapportagemogelijkheden van SQL Server Reporting Services of Power BI Report Server kunt gebruiken. Gebruik de volgende secties om u te helpen bij het plannen van rapportage in Configuration Manager.
Waar moet ik het Reporting Services-punt installeren?
Wanneer u Configuration Manager rapporten op een site uitvoert, hebben de rapporten toegang tot de informatie in de sitedatabase waarin deze verbinding maakt. Gebruik de volgende secties om te bepalen waar u het Reporting Services-punt wilt installeren en welke gegevensbron u wilt gebruiken.
Opmerking
Zie Sitesysteemrollen toevoegen voor meer informatie over het plannen van sitesystemen in Configuration Manager.
Ondersteunde sitesysteemservers
U kunt het Reporting Services-punt installeren op een centrale beheersite (CAS) en primaire sites. Het werkt op meerdere sitesystemen op een site en op andere sites in de hiërarchie. Configuration Manager biedt geen ondersteuning voor het Reporting Services-punt op secundaire sites. Het eerste Reporting Services-punt op een site is ingesteld als de standaardrapportserver. U kunt meer Reporting Services-punten toevoegen aan een site, maar Configuration Manager rapporten gebruiken actief de standaardrapportserver op elke site. Installeer het Reporting Services-punt op de siteserver of een extern sitesysteem. Gebruik voor de beste prestaties SQL Server Reporting Services op een externe sitesysteemserver.
Overwegingen voor gegevensreplicatie
Houd rekening met de volgende factoren om te bepalen waar u uw Reporting Services-punten wilt installeren:
Een Reporting Services-punt met de CAS-database als rapportagegegevensbron heeft toegang tot alle globale en sitegegevens in de Configuration Manager-hiërarchie. Als u rapporten nodig hebt die sitegegevens bevatten voor meerdere sites in een hiërarchie, kunt u overwegen om het Reporting Services-punt te installeren op een sitesysteem in de CAS. Gebruik vervolgens de bijbehorende database als de rapportagegegevensbron.
Een Reporting Services-punt met een onderliggende primaire sitedatabase als rapportagegegevensbron heeft toegang tot globale gegevens en sitegegevens voor alleen de lokale primaire site en eventuele onderliggende secundaire sites. Sitegegevens voor andere primaire sites in de Configuration Manager-hiërarchie worden niet gerepliceerd naar deze primaire site. Reporting Services heeft geen toegang tot sitegegevens voor andere primaire sites. Als u rapporten nodig hebt die sitegegevens bevatten voor een specifieke primaire site of globale gegevens en u niet wilt dat de gebruiker toegang heeft tot sitegegevens van andere primaire sites, installeert u een Reporting Services-punt op een sitesysteem op de primaire site. Gebruik vervolgens de database van de primaire site als de rapportagegegevensbron.
Zie Typen gegevens voor meer informatie over globale en sitegegevens.
Overwegingen voor netwerkbandbreedte
Afhankelijk van hoe u de site configureert, communiceren sitesystemen in dezelfde site met elkaar via SMB (Server Message Block), HTTP of HTTPS. Configuration Manager beheert deze communicatie niet. Dit kan op elk moment gebeuren zonder netwerkbandbreedtebeheer. Controleer de beschikbare netwerkbandbreedte voordat u de rol Reporting Services-punt op een sitesysteem installeert.
Zie Sitesysteemrollen toevoegen voor meer informatie over het plannen van sitesystemen.
Op rollen gebaseerd beheer plannen
Beveiliging voor rapportage is vergelijkbaar met andere objecten in Configuration Manager waar u beveiligingsrollen en machtigingen kunt toewijzen aan gebruikers met beheerdersrechten. Gebruikers met beheerdersrechten kunnen alleen rapporten uitvoeren en wijzigen waarvoor ze de juiste beveiligingsrechten hebben. Als u rapporten wilt uitvoeren in de Configuration Manager-console, hebben gebruikers het recht Lezen nodig voor de machtiging Site en de machtigingen die zijn geconfigureerd voor specifieke objecten.
In tegenstelling tot andere objecten in Configuration Manager, worden de beveiligingsrechten die u instelt voor gebruikers met beheerdersrechten in de Configuration Manager-console ook geconfigureerd in Reporting Services. Wanneer u beveiligingsrechten configureert in de Configuration Manager-console, maakt het Reporting Services-punt verbinding met Reporting Services en stelt het de juiste machtigingen in voor rapporten.
De beveiligingsrol Software Update Manager heeft bijvoorbeeld de machtigingen Rapport uitvoeren en Rapport wijzigen . Gebruikers met de rol Software-updatebeheer kunnen alleen rapporten voor software-updates uitvoeren en wijzigen. De Configuration Manager-console geeft geen rapporten weer voor andere objecten voor deze rol. De uitzondering op dit gedrag is dat sommige rapporten niet zijn gekoppeld aan specifieke Configuration Manager beveiligbare objecten. Voor deze rapporten moet de gebruiker met beheerdersrechten het recht Lezen voor de sitemachtiging hebben om de rapporten uit te voeren en het recht Wijzigen voor de sitemachtiging om de rapporten te wijzigen.
Belangrijk
Als gebruikers uit een ander domein dan dat van het Reporting Services-puntaccount rapporten kunnen uitvoeren, moet u een tweerichtingsvertrouwensrelatie tussen de twee domeinen tot stand brengen.
Rapporten zijn volledig ingeschakeld voor op rollen gebaseerd beheer. Configuration Manager filtert de gegevens voor alle opgenomen rapporten op basis van de machtigingen van de gebruiker die het rapport uitvoert. Gebruikers met specifieke rollen kunnen alleen informatie bekijken die is gedefinieerd voor hun rollen.
Zie Rapportage configureren voor meer informatie over beveiligingsrechten voor rapportage.
Zie Op rollen gebaseerd beheer configureren voor meer informatie over op rollen gebaseerd beheer in Configuration Manager.
Rapportageaanbeveling
Houd rekening met de volgende aanbevelingen en tips voor rapportage in Configuration Manager:
Voor de beste prestaties installeert u het Reporting Services-punt op een extern sitesysteem. Hoewel u het op de siteserver kunt installeren, presteert het Reporting Services-punt het beste wanneer u het op een extern sitesysteem installeert. Wanneer deze rol op de achtergrond wordt verwerkt, kan deze concurreren om systeemresources met andere rollen. Er zijn veel variabelen waarmee u rekening moet houden bij site- en rolprestaties, maar in het algemeen verbetert deze configuratie de rapportage en de algehele siteprestaties.
Optimaliseer SQL Server Reporting Services query's. Normaal gesproken worden rapportagevertragingen veroorzaakt door de tijd die nodig is om query's uit te voeren en de resultaten op te halen. Microsoft SQL Server hulpprogramma's zoals Query Analyzer en Profiler kunt u helpen bij het optimaliseren van query's.
Plan de verwerking van het rapportabonnement om buiten de standaard kantooruren te worden uitgevoerd. Indien mogelijk kan het verwerken van abonnementen buiten kantooruren de CPU-verwerking op de Configuration Manager sitedatabaseserver minimaliseren. Deze procedure verbetert ook de beschikbaarheid voor niet-opgegeven rapportaanvragen.
Site-updates behouden ingebouwde rapporten. Als u een standaardrapport wijzigt en de site wordt bijgewerkt, wordt de naam van het rapport gewijzigd met een onderstrepingstekenvoorvoegsel (
_). Dit gedrag zorgt ervoor dat de site-update het gewijzigde rapport niet overschrijft door het standaardrapport.
Beveiliging en privacy
Configuration Manager rapporten geven informatie weer die wordt verzameld tijdens standaardbeheerbewerkingen voor Configuration Manager. U kunt bijvoorbeeld een rapport weergeven met informatie die Configuration Manager verzameld op basis van detectie of inventaris. Rapporten kunnen ook de huidige statusinformatie bevatten voor clientbeheerbewerkingen, zoals het implementeren van software en het controleren op naleving.
Zie Beveiliging en privacy voor Configuration Manager voor meer informatie over beveiligingsaanbevelingen en privacy-informatie voor Configuration Manager bewerkingen die gegevens kunnen genereren die u in rapporten kunt bekijken.