ภาพรวมของการลงชื่อเข้าใช้ครั้งเดียวสําหรับเกตเวย์ข้อมูลภายในองค์กรใน Power BI
คุณจะได้รับการเชื่อมต่อการลงชื่อเข้าใช้ครั้งเดียว (SSO) แบบไร้รอยต่อ ซึ่งทําให้รายงาน Power BI และแดชบอร์ดสามารถอัปเดตแบบเรียลไทม์ได้โดยการกําหนดค่าเกตเวย์ข้อมูลภายในองค์กรของคุณ คุณมีตัวเลือกในการกําหนดค่าเกตเวย์ของคุณด้วยตัวเลือก SSO ต่อไปนี้:
- SSO ของ Active Directory (AD) ซึ่งรวมถึง:
- Microsoft Entra SSO
หมายเหตุ
SSO ได้รับการสนับสนุนโดยชุดข้อมูล Power BI เท่านั้น และไม่ได้รับการสนับสนุนโดยกระแสข้อมูล Power BI
แหล่งข้อมูลที่ได้รับการสนับสนุนสําหรับ SSO
AD SSO มักจะได้รับการกําหนดค่าสําหรับแหล่งข้อมูลภายในองค์กรที่มีความปลอดภัยภายในเครือข่ายภายในองค์กรของคุณ Microsoft Entra SSO ถูกกําหนดค่าสําหรับแหล่งข้อมูลที่สนับสนุนการรับรองความถูกต้อง Microsoft Entra โดยทั่วไปแล้วเป็นแหล่งข้อมูลบนระบบคลาวด์ที่รักษาความปลอดภัยอยู่เบื้องหลัง Azure Virtual Network
ในขณะที่เกตเวย์ข้อมูลภายในองค์กรสนับสนุน SSO โดยใช้ DirectQuery หรือรีเฟรชสําหรับตัวเลือก SSO ที่ใช้ AD แต่ DirectQuery เท่านั้นที่ได้รับการสนับสนุนสําหรับ Microsoft Entra SSO
Power BI สนับสนุนแหล่งข้อมูลต่อไปนี้:
- Amazon Redshift (Microsoft Entra ID)
- Azure Databricks
- Azure Data Explorer (Microsoft Entra ID)
- Azure SQL (Microsoft Entra ID)
- Azure Synapse Analytics (Microsoft Entra ID)
- Denodo (Kerberos)
- Hive LLAP (Kerberos)
- Impala (Kerberos)
- Oracle (Kerberos)
- SAP BW Application Server (Kerberos)
- SAP BW Message Server (Kerberos)
- SAP HANA (Kerberos และ SAML)
- Snowflake (Microsoft Entra ID)
- Spark (Kerberos)
- SQL Server (Kerberos)
- Teradata (Kerberos)
- Tibco Data Virtualization (Kerberos)
หมายเหตุ
SQL Server Analysis Services ยังสนับสนุน SSO แต่ใช้ การเชื่อมต่อแบบสดแทนที่จะใช้ Kerberos หรือ SAML Power BI ไม่สนับสนุน SSO สําหรับ ส่วนขยาย M
โต้ตอบกับรายงานที่อาศัย SSO
เมื่อผู้ใช้โต้ตอบกับรายงาน DirectQuery ในบริการของ Power BI การดําเนินการแก้ไขตัวกรองข้าม แบ่งส่วน เรียงลําดับ และรายงานแต่ละรายการอาจส่งผลให้เกิดคิวรีที่ดําเนินการสดกับแหล่งข้อมูลต้นแบบ เมื่อคุณกําหนดค่า SSO สําหรับแหล่งข้อมูล คิวรีจะดําเนินการภายใต้ข้อมูลประจําตัวของผู้ใช้ที่โต้ตอบกับ Power BI นั่นคือพวกเขาทํางานผ่านประสบการณ์เว็บหรือแอป Power BI สําหรับอุปกรณ์เคลื่อนที่ ดังนั้น ผู้ใช้แต่ละคนจะเห็นข้อมูลที่พวกเขามีสิทธิ์ในแหล่งข้อมูลพื้นฐานอย่างแม่นยํา
คุณยังสามารถกําหนดค่ารายงานที่มีการตั้งค่าสําหรับการรีเฟรชในบริการของ Power BI เพื่อใช้ SSO ได้ เมื่อคุณกําหนดค่า SSO สําหรับแหล่งข้อมูลนี้ คิวรีจะดําเนินการภายใต้ข้อมูลประจําตัวของเจ้าของชุดข้อมูลภายใน Power BI ดังนั้น การรีเฟรชจะเกิดขึ้นตามสิทธิ์ของเจ้าของชุดข้อมูลในแหล่งข้อมูลพื้นฐาน การรีเฟรชโดยใช้ SSO จะเปิดใช้งานสําหรับแหล่งข้อมูลโดยใช้ การมอบหมายที่มีข้อจํากัดของ Kerberos เท่านั้น
เนื้อหาที่เกี่ยวข้อง
ตอนนี้คุณเข้าใจพื้นฐานของ SSO ผ่านเกตเวย์แล้ว โปรดอ่านข้อมูลโดยละเอียดเกี่ยวกับการตั้งค่า SSO ที่นี่: