Доверенные сторонние соединители

В Power BI Desktop обычно рекомендуется поддерживать уровень безопасности расширения данных на более высоком уровне, что предотвращает загрузку кода, не сертифицированного корпорацией Майкрософт. Однако в некоторых случаях требуется загрузить определенные соединители. Эти соединители включают те, которые вы написали и предоставили вам консультант или поставщик за пределами пути сертификации Майкрософт.

Разработчик заданного соединителя может подписать его с помощью сертификата и предоставить вам сведения, необходимые для безопасной загрузки, не уменьшая параметры безопасности.

Дополнительные сведения о параметрах безопасности см. в разделе Подключение расширяемость в Power BI.

Использование реестра для доверия к сторонним соединителям

Доверие к сторонним соединителям в Power BI Desktop выполняется путем перечисления отпечатка сертификата, которому требуется доверять в указанном значении реестра. Если этот отпечаток соответствует отпечатку сертификата в соединителе, который требуется загрузить, его можно загрузить на рекомендуемом уровне безопасности Power BI Desktop.

Путь к реестру .HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Power BI Desktop Убедитесь, что путь существует или создайте его. Это расположение выбирается из-за того, что он в основном контролируется ИТ-политикой и требует доступа к редактированию локального администрирования компьютера.

Добавьте новое значение под путь, указанный на предыдущем изображении. Тип должен быть многостроовым значением: REG_MULTI_SZ Его следует вызвать TrustedCertificateThumbprints.

Добавьте отпечатки сертификатов, которым вы хотите доверять. Вы можете добавить несколько сертификатов с помощью \0 разделителя или в редакторе реестра, щелкните правой кнопкой мыши ключ, а затем выберите "Изменить ", чтобы поместить каждый отпечаток в новую строку. Этот пример отпечатка взят из самозаверяющего сертификата.

Если у разработчика есть правильный отпечаток, теперь вы сможете безопасно доверять соединителям, подписанным соответствующим сертификатом.

Как подписать соединители

Если у вас есть соединитель или разработчик, который требуется подписать, см. статью об обработке Подключение подписывания Power Query.