Share via

Active Directory (AD) SSO

  • 项目

本地数据网关支持使用 Active Directory (AD) SSO 连接到已配置 Active Directory 的本地数据源。 AD SSO 同时包含 Kerberos 约束委派和安全断言标记语言 (SAML)。 若要详细了解 SSO 和 AD SSO 支持的数据源列表，请参阅 Power BI 中本地数据网关的单一登录 (SSO) 概述。

运行 Active Directory SSO 时的查询步骤

使用 SSO 运行的查询由三个步骤组成，如下图所示。

Screenshot of Active Directory single sign on query steps.

以下是有关每个步骤的其他详细信息：

  1. 对于每个查询，在向配置的网关发送查询请求时，Power BI 服务包括用户主体名称 (UPN)，即当前登录到 Power BI 服务的用户的完全限定用户名。

  2. 网关必须将 Microsoft Entra UPN 映射到本地 Active Directory 标识：

    a. 如果配置了 Microsoft Entra DirSync（也称为 Microsoft Entra Connect），则映射会自动在网关中运行。

    b. 或者，网关可以通过在本地 Active Directory 域进行查找的方式来查找 Microsoft Entra UPN，并将其映射到本地 AD 用户。

  3. 网关服务进程模拟映射的本地用户，打开与基础数据库的连接，然后发送查询。 不需要将网关与数据库安装在同一台计算机上。

相关内容

现在，你已了解通过网关启用 SSO 的基础知识，请阅读有关 Kerberos 和 SAML 的更多详细信息：