Pergunta

Eu tenho um cubo OLAP do SQL 2008 R2 e um arquivo do Excel que usa o PowerPivot e DataSource incorporado ao cubo.

Eu quero carregar o arquivo do Excel no SharePoint e permitir que os usuários autenticados para o CUBE atualize a região selecionada da folha do Excel aberta no visualizador do SharePoint Excel. Esta atualização deve acontecer através da identidade da sua conta de domínio do Windows e só é permitida para refrescar a parte do cubo que eles têm acesso.

Estou usando uma conta de serviço único para todos os serviços agrícolas, incluindo pools de aplicativos, aplicativos de serviço e serviços agrícolas. No entanto, esta conta de serviço não tem acesso ao cubo e é configurado para ser uma conta de serviço desacompanhada no aplicativo Secured Store Service. Então estas são minhas perguntas: -

    .
  1. é possível configurar a atualização do Excel e PowerPivot sem dar acesso à conta de serviço do Excel e Power Pivot e da conta de serviço desacompanhada no serviço de armazenamento seguro do SharePoint para o cubo olap?
  2. faz delegação de identidade como mencionado aqui http: / /technet.microsoft.com/en-us/library/gg502605(V=office.14).aspx é aplicável para o meu requisito.
Foi útil?

Solução

After digging through and research these are the answers to the question. This should help others with the same requirement.

To both the above questions , the answer lies in setting up Kerberos Authentication with SharePoint.

Essentially, through Kerberos the identity of the windows user is passed from the client to SharePoint to Backend system. It essentially means SharePoint is the middle layer and the final authentication of the client takes place at the SQL cube or SQL Reporting server whichever applicable.

Microsoft also have a detailed video outlining the concepts behind setting up Kerberos Auth and configuring it for SharePoint 2010 and Report Server. The principal authentication concepts and approach remains the same for Powerpivot data refresh to an OLAP cube.

Licenciado em: CC-BY-SA com atribuição
Não afiliado a sharepoint.stackexchange
scroll top