Planen der PowerPivot-Authentifizierung und -Autorisierung

Authentifizierungsanbieter, die von PowerPivot für SharePoint unterstützt werden

PowerPivot für SharePoint wird für SharePoint-Webanwendungen unterstützt, die für die Verwendung der Windows-Authentifizierung konfiguriert sind. Die Windows-Authentifizierung ist für Datenverbindungen erforderlich, die vom PowerPivot-Webdienst behandelt werden (besonders für Anforderungen, die aus außerhalb der Farm ausgeführten Anwendungen stammen). Diese Anforderung stellt sicher, dass das Windows-Sicherheitstoken des Benutzers von der Clientanwendung ordnungsgemäß auf die Webanwendung zur nachfolgenden Verwendung auf dem PowerPivot-Webdienst übertragen wird.

Hinweis
Weitere Informationen zu den Verbindungstypen, die der Webdienst behandelt, finden Sie unter PowerPivot-Webdienst (PowerPivot für SharePoint).

Obwohl die Windows-Authentifizierung für das allgemeinere Datenzugriffsszenario (in dem PowerPivot-Daten aus der bereitstellenden Excel-Arbeitsmappe extrahiert werden) nicht erforderlich ist, verwenden Sie PowerPivot für SharePoint nicht mit SharePoint-Webanwendungen, die zur Verwendung anderer Authentifizierungsanbieter konfiguriert sind. Das führt zu einem Verbindungsfehler, wenn Benutzer eine Verbindung mit PowerPivot-Arbeitsmappen als externe Datenquelle herstellen möchten.

So überprüfen Sie den Authentifizierungsanbieter für eine Anwendung

Für vorhandene Webanwendungen befolgen Sie die folgenden Anweisungen, um sicherzustellen, dass sie zur Verwendung der Windows-Authentifizierung konfiguriert sind. Aktivieren Sie bei der Erstellung einer neuen Webanwendung auf der Seite "Neue Webanwendung erstellen" die Option Klassischer Authentifizierungsmodus.

1. Klicken Sie in der Zentraladministration unter Anwendungsverwaltung auf Webanwendungen verwalten.

2. Wählen Sie die Webanwendung aus.

3. Klicken Sie auf Authentifizierungsanbieter.

4. Überprüfen Sie, ob es einen Anbieter für jede Zone gibt und die Standardzone auf Windows festgelegt ist.

Grundlegendes zur Domänenkontovoraussetzung

In Produktionsumgebungen ist die Verwendung von Windows-Domänenbenutzer- oder -gruppenkonten erforderlich. Bei diesen Konten muss es sich um Domänenkonten handeln. Sie können keine lokalen Windows-Benutzer- oder -gruppenkonten auf Produktionsservern verwenden.

Aufgrund der Voraussetzung von Domänenkonten muss der SharePoint-Server jederzeit über Netzwerkkonnektivität mit einem Domänencontroller verfügen. Diese Anforderung ist notwendig, da Forderungen an den Windows-Tokendienst alle Anforderungen mit der Identität eines Windows-Domänenbenutzers authentifiziert (lokalen Konten werden nicht authentifiziert). Die Authentifizierung erfolgt für alle Verbindungen. Forderungen an den Windows-Tokendienst verwendet keine zwischengespeicherten Anmeldeinformationen.

Beachten Sie, dass Anforderungen, die von einer Clientanwendung zum Server fließen, sich in der gleichen Domäne oder in zwei Domänen mit einer bidirektionalen Vertrauensstellung befinden müssen. Eine unidirektionale Vertrauensstellung ist für die Datenaktualisierung auf dem Server nicht ausreichend.

Hinweis

Sie können SharePoint 2010, Excel Services und PowerPivot für SharePoint auf einem virtuellen Hyper-V-Computer bereitstellen, wenn Sie die Funktionen und das Verhalten von SharePoint 2010 in einer isolierten Umgebung und ohne Verbindung zum Unternehmensnetzwerk testen möchten. Weitere Informationen finden Sie unter Bereitstellen eines einzelnen Servers in einer isolierten Hyper-V-Umgebung auf der TechNet-Website bereit.

Benutzerautorisierung

Für bestimmte Anforderungstypen wird die SharePoint-Benutzeridentität der Person, die eine Arbeitsmappe anfordert, von PowerPivot-Dienstinstanzen überprüft, um Berechtigungen zu verifizieren, korrekte Protokollinformationen zu generieren und einen Verwendungsverlauf zu erstellen. PowerPivot-Serverkomponenten verwenden in den folgenden Fällen eine SharePoint-Benutzeridentität:

• Abfragen an PivotTables oder PivotCharts, die über Datenverbindungen mit einer PowerPivot-Datenquelle verfügen. Dabei stellt eine PowerPivot-Dienstanwendung im Namen eines Benutzers Verbindungen mit einer bestimmten PowerPivot-Dienstinstanz her, die die Daten verarbeitet.

• Das Laden von PowerPivot-Daten aus dem Zwischenspeicher oder einer Bibliothek, wenn die Daten andernfalls nicht verfügbar sind. Wenn eine Datenverbindungsanforderung für PowerPivot-Daten ausgegeben wird, die noch nicht in das System geladen wurden, verwendet die Analysis Services-Dienst-Instanz die Windows-Benutzeridentität des SharePoint-Benutzers, um die Daten aus einer Inhaltsbibliothek abzurufen und in den Arbeitsspeicher zu laden.

• Datenaktualisierungsvorgänge, bei denen eine aktualisierte Kopie der Datenquelle in der Arbeitsmappe in einer Inhaltsbibliothek gespeichert wird. In diesem Fall wird ein aktuelles Protokoll für den Vorgang unter Verwendung des Benutzernamens und des Kennworts ausgeführt, der/das aus einer Zielanwendung in Secure Store Service abgerufen wird. Die Anmeldeinformationen können das Konto der unbeaufsichtigten PowerPivot-Datenaktualisierung, oder die Anmeldeinformationen sein, die zusammen mit dem Datenaktualisierungszeitplan bei seiner Erstellung gespeichert wurden. Weitere Informationen finden Sie unter Konfigurieren und Verwenden gespeicherter Anmeldeinformationen für die PowerPivot-Datenaktualisierung.

SharePoint-Berechtigungen

Damit die Funktionen für Freigabe und Zusammenarbeit für eine PowerPivot-Arbeitsmappe optimal genutzt werden können, muss die Arbeitsmappe in einer SharePoint-Bibliothek veröffentlicht werden. Vorteile wie eine schnelle serverseitige Verarbeitung durch PowerPivot-Dienstinstanzen in der Serverfarm, koordinierte und skalierbare Verbindungen, Dokumentverwaltungsfunktionen sowie administrativer Einblick in die Verwendungsaktivitäten bestimmter Arbeitsmappen können erst nach der Veröffentlichung der Arbeitsmappe auf einem SharePoint-Server genutzt werden.

Die Veröffentlichung, Verwaltung und Sicherung einer PowerPivot-Arbeitsmappe wird nur durch die SharePoint-Integration unterstützt. SharePoint-Server bieten Authentifizierungs- und Autorisierungsmodelle, die den berechtigten Zugang zu Daten sicherstellen. Szenarien für die sichere Bereitstellung einer PowerPivot-Arbeitsmappe außerhalb einer SharePoint-Farm werden nicht unterstützt.

Obwohl Benutzerzugriffe auf die Datenquelle auf dem Server schreibgeschützt sind, kann die Datei in die Excel-Desktopanwendung heruntergeladen werden. Mitwirken-Berechtigungen für die Datei bestimmen, ob der Benutzer die Datei lokal ändern kann. Dies bedeutet, dass der effektive Berechtigungssatz für den Benutzerzugriff auf PowerPivot-Daten durch die Berechtigungsstufen Mitwirken und Anzeigen definiert wird. Andere Berechtigungsstufen können insofern verwendet werden, dass sie die gleichen Berechtigungen wie Mitwirken und Nur anzeigen beinhalten. (Beispiel: Da Lesen die Berechtigung Nur anzeigen einschließt, verfügt ein Benutzer, dem Lesen zugewiesen wird, über die gleiche Zugriffsebene wie ein Nur anzeigen.)

In der folgenden Tabelle werden die Berechtigungsebenen zusammengefasst, die den Zugriff auf PowerPivot-Daten- und -Servervorgänge bestimmen:

Verwenden von Excel Services-Sicherheit mit PowerPivot-Arbeitsmappen

Die serverseitige PowerPivot-Verarbeitung ist eng mit Excel Services verbunden. Die weitreichende Integration beginnt auf der Dokumentebene. PowerPivot-Arbeitsmappen sind Excel-Arbeitsmappendateien (.xlsx), die PowerPivot-Daten enthalten oder darauf verweisen. Es gibt keine separate Dateierweiterung für PowerPivot-Daten. Die Daten werden in der Arbeitsmappe gespeichert, oder es wird von einer anderen Arbeitsmappe darauf verwiesen. Wenn eine PowerPivot-Arbeitsmappe auf einer SharePoint-Website geöffnet wird, liest Excel Services die eingebettete PowerPivot-Datenverbindungszeichenfolge und leitet die Anforderung an den lokalen OLE DB-Anbieter für SQL Server 2008 R2 Analysis Services weiter. Der Anbieter übergibt die Verbindungsinformationen daraufhin an einen PowerPivot-Server in der Farm. Damit die Anforderungen ungehindert zwischen den zwei Servern ausgetauscht werden können, muss Excel Services so konfiguriert werden, dass die für PowerPivot für SharePoint erforderlichen Einstellungen verwendet werden.

In Excel Services werden sicherheitsbezogene Konfigurationseinstellungen für Speicherorte, Datenanbieter und Datenverbindungsbibliotheken angegeben, die als vertrauenswürdig eingestuft wurden. In der folgenden Tabelle werden die Einstellungen beschrieben, die den PowerPivot-Datenzugriff aktivieren oder verbessern. Wenn eine Einstellung hier nicht aufgeführt wird, hat sie keine Auswirkungen auf PowerPivot-Serververbindungen. Schritt-für-Schritt-Anweisungen zum Angeben dieser Einstellungen finden Sie im Abschnitt "Aktivieren von Excel Services" unter Installieren von PowerPivot für SharePoint auf einem vorhandenen SharePoint-Server.

Hinweis

Die meisten sicherheitsbezogenen Einstellungen gelten für vertrauenswürdige Speicherorte. Wenn Sie die Standardwerte beibehalten oder andere Werte für verschiedene Websites verwenden möchten, können Sie einen zusätzlichen vertrauenswürdigen Speicherort für Websites mit PowerPivot-Daten erstellen und dann die folgenden Einstellungen nur für diese Websites konfigurieren. Weitere Informationen finden Sie unter Erstellen eines vertrauenswürdigen Speicherorts für PowerPivot-Websites.

Siehe auch

Aufgaben

Konzepte