Active Directory (AD) SSO
Η πύλη δεδομένων εσωτερικής εγκατάστασης υποστηρίζει SSO της υπηρεσίας καταλόγου Active Directory (AD) για σύνδεση στις προελεύσεις δεδομένων εσωτερικής εγκατάστασης που έχουν ρυθμίσει τις παραμέτρους της υπηρεσίας καταλόγου Active Directory. Το AD SSO περιλαμβάνει περιορισμένη ανάθεση Kerberos και γλώσσα σήμανσης διεκδίκησης ασφαλείας (SAML). Για περισσότερες πληροφορίες σχετικά με το SSO και τη λίστα των προελεύσεων δεδομένων που υποστηρίζονται για SSO AD, ανατρέξτε στο θέμα Επισκόπηση της καθολικής σύνδεσης (SSO) για πύλες δεδομένων εσωτερικής εγκατάστασης στο Power BI.
Βήματα ερωτήματος κατά την εκτέλεση SSO της υπηρεσίας καταλόγου Active Directory
Ένα ερώτημα που εκτελείται με SSO αποτελείται από τρία βήματα, όπως φαίνεται στο παρακάτω διάγραμμα.
Εδώ θα βρείτε πρόσθετες λεπτομέρειες σχετικά με κάθε βήμα:
Για κάθε ερώτημα, η Υπηρεσία Power BI περιλαμβάνει το κύριο όνομα χρήστη (UPN), το οποίο είναι το πλήρως προσδιορισμένο όνομα χρήστη που είναι συνδεδεμένος τη συγκεκριμένη στιγμή στον Υπηρεσία Power BI, όταν στέλνει μια αίτηση ερωτήματος στη διαμορφωμένη πύλη.
Η πύλη πρέπει να αντιστοιχίσετε το Microsoft Entra UPN σε μια τοπική ταυτότητα Active Directory:
a. Εάν έχει ρυθμιστεί το Microsoft Entra DirSync (γνωστό και ως Microsoft Entra Σύνδεση), τότε η αντιστοίχιση λειτουργεί αυτόματα στην πύλη.
β. Διαφορετικά, η πύλη μπορεί να αναζητήσει και να αντιστοιχίσει το Microsoft Entra UPN σε έναν τοπικό χρήστη AD, εκτελώντας μια αναζήτηση σε σχέση με τον τοπικό τομέα υπηρεσίας καταλόγου Active Directory.
Η διαδικασία της υπηρεσίας πύλης μιμείται τον αντιστοιχισμένο τοπικό χρήστη, ανοίγει τη σύνδεση με την υποκείμενη βάση δεδομένων και, στη συνέχεια, αποστέλλει το ερώτημα. Δεν χρειάζεται να εγκαταστήσετε την πύλη στον ίδιο υπολογιστή με τη βάση δεδομένων.
Σχετικό περιεχόμενο
Τώρα που κατανοήσατε τα βασικά της ενεργοποίησης SSO μέσω της πύλης, διαβάστε πιο λεπτομερείς πληροφορίες σχετικά με τα Kerberos και SAML: