Overzicht van single sign-on voor on-premises data gateways in Power BI

U kunt naadloze connectiviteit met eenmalige aanmelding (SSO) krijgen, zodat Power BI-rapporten en -dashboards in realtime kunnen worden bijgewerkt door uw on-premises gegevensgateway te configureren. U hebt de mogelijkheid om uw gateway te configureren met de volgende SSO-opties:

Notitie

SSO wordt alleen ondersteund voor Power BI-datasets en niet voor Power BI-dataflows.

Ondersteunde gegevensbronnen voor SSO

AD SSO is meestal geconfigureerd voor on-premises gegevensbronnen die zijn beveiligd binnen uw on-premises netwerk. Microsoft Entra SSO is geconfigureerd voor gegevensbronnen die ondersteuning bieden voor Microsoft Entra-verificatie, meestal cloudgegevensbronnen, beveiligd achter een virtueel Azure-netwerk.

Hoewel de on-premises gegevensgateway ondersteuning biedt voor eenmalige aanmelding via DirectQuery of Refresh voor de op AD gebaseerde SSO-opties, wordt alleen DirectQuery ondersteund voor eenmalige aanmelding van Microsoft Entra.

Power BI ondersteunt de volgende gegevensbronnen:

  • Amazon Redshift (Microsoft Entra ID)
  • Azure Databricks (Microsoft Entra-id)
  • Azure Data Explorer (Microsoft Entra-id)
  • Azure SQL (Microsoft Entra-id)
  • Azure Synapse Analytics (Microsoft Entra-id)
  • Denodo (Kerberos, Microsoft Entra ID)
  • Dremio Cloud (Microsoft Entra-id)
  • Hive LLAP (Kerberos)
  • Impala (Kerberos)
  • Oracle (Kerberos)
  • SAP BW-applicatieserver (Kerberos)
  • SAP BW Message Server (Kerberos)
  • SAP HANA (Kerberos en SAML)
  • Snowflake (Microsoft Entra ID)
  • Spark (Kerberos)
  • SQL Server (Kerberos)
  • Teradata (Kerberos)
  • Tibco Data Virtualization (Kerberos)

Notitie

SQL Server Analysis Services ondersteunt ook eenmalige aanmelding, maar wel met behulp van liveverbindingen in plaats van Kerberos of SAML. Power BI ondersteunt geen SSO voor M-extensies.

Werken met rapporten die gebruikmaken van SSO

Wanneer een gebruiker communiceert met een DirectQuery-rapport in de Power BI-service, kan elke bewerking voor kruislings filteren, segmenteren, sorteren en rapportbewerkingen leiden tot query's die live worden uitgevoerd op basis van de onderliggende gegevensbron. Wanneer u eenmalige aanmelding (SSO) voor de gegevensbron configureert, worden query's uitgevoerd met de identiteit van de gebruiker die met Power BI werkt. Dat wil zeggen: ze werken via de webversie of de mobiele apps van Power BI. Daarom ziet elke gebruiker precies de gegevens waarvoor ze machtigingen hebben in de onderliggende gegevensbron.

U kunt ook een rapport in de Power BI-service dat is geconfigureerd voor vernieuwing, configureren voor het gebruik van SSO. Wanneer u SSO voor deze gegevensbron configureert, worden query's uitgevoerd met de identiteit van de eigenaar van de gegevensset binnen Power BI. De vernieuwing vindt daarom plaats op basis van de machtigingen van de eigenaar van de gegevensset voor de onderliggende gegevensbron. Vernieuwen met SSO is momenteel alleen ingeschakeld voor gegevensbronnen die gebruikmaken van Kerberos-delegatie met beperkingen.

Gerelateerde inhoud

Nu u de basisprincipes van eenmalige aanmelding via de gateway begrijpt, leest u hier gedetailleerde informatie over het instellen van eenmalige aanmelding:

  • Laatst bijgewerkt om