Betrodda anslutningsappar från tredje part

Varför behöver du betrodda anslutningar från tredje part?

I Power BI rekommenderar vi vanligtvis att du behåller ”Säkerhet för datatillägg” på den högre nivån, vilket förhindrar inläsning av kod som inte har certifierats av Microsoft. Det kan dock finnas många fall där du vill läsa in vissa anslutningar, som du har skrivit eller som du har fått av en konsult eller leverantör utanför Microsoft-certifieringen.

Utvecklaren av en specifik anslutning kan signera den med ett certifikat och förse dig med den information du behöver för att läsa in den på ett säkert sätt utan att sänka säkerhetsinställningarna.

Om du vill veta mer om säkerhetsinställningarna kan du läsa om dem här.

Använda registret för att lita på anslutningar från tredje part

Att lita på anslutningar från tredje part i Power BI görs genom att lista tumavtrycket för det certifikat som du vill lita på i ett angivet registervärde. Om detta tumavtryck matchar tumavtrycket för certifikatet på den anslutning som du vill läsa in, kan du läsa in den i den rekommenderade säkerhetsnivån för Power BI.

Registersökvägen är HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Power BI Desktop. Kontrollera att sökvägen finns eller skapa den. Vi har valt den här platsen eftersom den främst styrs av IT-principen, samt kräver åtkomst till lokal datoradministration vid redigering.

Lägg till ett nytt värde under den sökväg som anges ovan. Typen ska vara ett ”Multisträngvärde” (REG_MULTI_SZ) och heta ”TrustedCertificateThumbprints”

Lägg till tumavtrycken för de certifikat som du vill lita på. Du kan lägga till flera certifikat med hjälp av "\0" som avgränsare, eller högerklicka i registereditorn –> ändra och placera varje tumavtryck på en ny rad. Tumavtrycksexemplet är hämtat från ett självsignerat certifikat.

Om du har följt instruktionerna och fått rätt tumavtryck av din utvecklare, bör du nu kunna lita på säkra betrodda anslutningar som är signerade med det associerade certifikatet.

Så här signerar du anslutningar

Om du har en anslutning som du eller en utvecklare behöver signera, kan du läsa mer om detta i Power Query-dokumentationen här.