PowerPivot-Daten Aktualisieren über Kerberos-Delegation

Question

Ich habe einen SQL 2008 R2 OLAP CUBE und eine Excel-Datei, die Powerpivot und eingebettete DataSource an den Cube verwendet.

Ich möchte die Excel-Datei in SharePoint hochladen und Benutzer, die dem CUBE authentifiziert werden, aktualisieren, um die ausgewählte Region des in SharePoint Excel-Viewer eröffneten Excel-Blatts aufzufragen. Diese Aktualisierung muss über ihre Windows-Domänenkontoidentität auftreten und nur diesen Teil des CUBE erfrischen dürfen, auf den sie Zugriff haben.

Ich verwende ein einzelnes Service-Konto für alle landwirtschaftlichen Dienstleistungen, einschließlich Anwendungsbecken, Serviceanwendungen und landwirtschaftlichen Dienstleistungen. Dieses Servicelokonto hat jedoch keinen Zugriff auf den Cube und es ist so konfiguriert, dass er ein unbeaufsichtigtes Service-Konto in der gesicherten Speicherdienstanwendung ist. So sind das meine Fragen: -

.
1. ist es möglich, Excel- und PowerPivot-Daten-Aktualisierung zu konfigurieren, ohne den Zugriff auf das Excel- und Power-Pivot-Dienstkonto und das unbeaufsichtigte Service-Konto in einem gesicherten Speicherdienst von SharePoint an den OLAP-CUB zu ergeben?
2. macht Identitätsdelegation wie hier erwähnt http: / /techet.microsoft.com/de-us/library/gg502605(v=office.14).aspx ist für meine Anforderung anwendbar.

Answer 1

After digging through and research these are the answers to the question. This should help others with the same requirement.

To both the above questions , the answer lies in setting up Kerberos Authentication with SharePoint.

Essentially, through Kerberos the identity of the windows user is passed from the client to SharePoint to Backend system. It essentially means SharePoint is the middle layer and the final authentication of the client takes place at the SQL cube or SQL Reporting server whichever applicable.

Microsoft also have a detailed video outlining the concepts behind setting up Kerberos Auth and configuring it for SharePoint 2010 and Report Server. The principal authentication concepts and approach remains the same for Powerpivot data refresh to an OLAP cube.