SharePoint 2013 BI 之 report service 身份认证模式

本文介绍SharePoint 2013 BI 之 report service 身份认证模式。

关于如何新建数据源和report service 简单实例,请参考前一篇 《SharePoint 2013 BI 之 report service 实例》

这里所说的report service 身份认证模式,确切来是report service data source 的用户连接凭证类型,report service 有四种方式进行身份验证:

认证方式说明
Windows Authentication(integrated security)windows 集成身份认证就是以当前访问SharePoint站点用户的身份连接数据源,这个认证配置比较复杂,好处是可以由数据源端控制访问权限和数据权限(只能是域账号可以集成)
Prompt for credential 弹出用户凭证输入窗口,这个配置简单,当报表连接数据源时要求用户输入用户名和密码,缺点也是需要用户输入用户名和密码
Stored credential 存储凭证就是在配置时输入一个用户名和密码,所有用户使用报表需要连接数据源时都使用这个设置好的用户名和密码。注意在SSDT中,这一项只支持Sql 认证,在SharePoint site和Report builder中可以支持Sql和windows两种认证方式,如果使用Data alert的话只能用这中认证方式,具体什么是Data alert会在后面的博文里面解释。

如果选中"Impersonate the authenticated user after connecting",则可以部分达到integrated security认证的效果,此时连接控制使用设置好的用户名和密码进行验证,但是数据权限使用当前登陆SharePoint 站点的用户的权限,相当于数据库连接成功后使用了 SetUser() 或  Execute As这个Sql 命令,这个是SharePoint 2013 新增特性。

可以使用下列语句要测试当前用户,可将其作为报表数据集的Sql 语句,然后选中和不选中"Impersonate the authenticated user after connecting",对比两种情况的结果:

select CURRENT_USER ascurrentUser,SUSER_NAME() as suserName,SESSION_USER assessionUser,ORIGINAL_LOGIN( ) as originalLogin ,USER as userName,SUSER_SNAME()as suserSName

Credential is not required 不需要验证用户凭证的情况下就选择这个,比较少用,一般的数据源都需要认证。

在SharePoint 2013中编辑Data Source 属性:


在SSDT 中有如下方式:


在Report builder 中编辑Data source 的属性



除了Windows Authentication(integrated security),其他认证方式在数据源属性里面配置完成基本就可以了,但是Windows Authentication(integrated security)需要比较繁琐的额外配置,为什么需要这个复杂的配置呢?

原因是当使用Windows Authentication(integrated security)认证方式时,需要通过如下步聚:


 

a. 首先是用户要登陆SharePoint 2013 的Site,SharePoint Farm 会为用户生成Claim token,作为用户访问SharePoint资源的凭证

b. 用户访问报表连接数据源时需要windows token,因此SharePoint farm会通过C2WTS(Claims to Windows Token Services)将Claim token转化成Windows token,所以需要配置SharePoint 2013 C2WTS

c. SharePoint farm 将Windows token发送给Data Source,但问题是Server之间传递Windows token必须使用WindowsKerberos认证,所以SharePoint 2013 Kerberos 认证

d. Data source server验证Windows token正确后返回数据给SharePoint farm

e. SharePoint farm根据返回的数据组织报表并呈现给客户端


SharePoint 2013 集成report service Kerberos认证的配置步聚请参考: http://blogs.technet.com/b/sharepoint_-_inside_the_lines/archive/2013/05/28/sharepoint-2013-with-ssrs-2012-and-constrained-delegation.aspx 



  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
提供的源码资源涵盖了安卓应用、小程序、Python应用和Java应用等多个领域,每个领域都包含了丰富的实例和项目。这些源码都是基于各自平台的最新技术和标准编写,确保了在对应环境下能够无缝运行。同时,源码中配备了详细的注释和文档,帮助用户快速理解代码结构和实现逻辑。 适用人群: 这些源码资源特别适合大学生群体。无论你是计算机相关专业的学生,还是对其他领域编程感兴趣的学生,这些资源都能为你提供宝贵的学习和实践机会。通过学习和运行这些源码,你可以掌握各平台开发的基础知识,提升编程能力和项目实战经验。 使用场景及目标: 在学习阶段,你可以利用这些源码资源进行课程实践、课外项目或毕业设计。通过分析和运行源码,你将深入了解各平台开发的技术细节和最佳实践,逐步培养起自己的项目开发和问题解决能力。此外,在求职或创业过程中,具备跨平台开发能力的大学生将更具竞争力。 其他说明: 为了确保源码资源的可运行性和易用性,特别注意了以下几点:首先,每份源码都提供了详细的运行环境和依赖说明,确保用户能够轻松搭建起开发环境;其次,源码中的注释和文档都非常完善,方便用户快速上手和理解代码;最后,我会定期更新这些源码资源,以适应各平台技术的最新发展和市场需求。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值