Configuración de las opciones de Excel Services
Abra la página de administración del proveedor de servicios compartidos (SSP).
Para abrir la página de administración del SSP, siga este procedimiento:
En la barra de navegación superior, haga clic en Administración de aplicaciones.
En la página Administración de aplicaciones, en la sección Servicios compartidos de Office SharePoint Server, haga clic en Crear o configurar los servicios compartidos de esta granja de servidores.
En la página Administrar los servicios compartidos de esta granja de servidores, haga clic en el SSP para el que desee abrir la página de administración.
En la página principal de administración de servicios compartidos, en la sección Configuración de Excel Services, haga clic en Editar configuración de Excel Services.
En la página Configuración de Excel Services, en la sección Seguridad, en Método de acceso a los archivos, seleccione una de las siguientes opciones:
Suplantación. La suplantación permite que un subproceso se ejecute en un contexto de seguridad distinto del contexto del proceso propietario del subproceso. Seleccione esta opción para requerir que Excel Calculation Services autorice a los usuarios que intenten tener acceso a los libros almacenados en ubicaciones UNC y HTTP.
Nota
La selección de Suplantación no tiene efecto en los libros que estén almacenados en bases de datos de Microsoft Office SharePoint Server 2007. En la mayoría de las implementaciones de granjas de servidores en las que los servidores cliente web y los servidores de aplicaciones de Excel Calculation Services se ejecutan en equipos diferentes, la suplantación requiere la delegación Kerberos restringida.
Cuenta de proceso. Si los servidores de aplicaciones de Excel Calculation Services están abriendo libros de recursos compartidos UNC o sitios web HTTP, la cuenta de usuario no se puede suplantar y se debe usar la cuenta de proceso.
En Cifrado de la conexión, seleccione No se requiere si no desea cifrar las comunicaciones con el front-end de Excel Services o seleccione Requerido para usar el cifrado de todas las comunicaciones con el front-end de Excel Services.
Considere la posibilidad de implementar la seguridad de Protocolo de Internet (IPsec) o Capa de sockets seguros (SSL) para cifrar la transmisión de datos entre los servidores de aplicaciones de Excel Calculation Services, los orígenes de datos, los equipos cliente y los servidores cliente web. Si decide requerir la transmisión de datos cifrada, deberá configurar manualmente IPsec o SSL. Puede requerir conexiones cifradas entre los equipos cliente y los servidores cliente web a la vez que permite conexiones no cifradas entre los servidores cliente web y los servidores de aplicaciones de Excel Calculation Services.
En la sección Equilibrio de carga, en Esquema de equilibrio de carga, seleccione una de las siguientes opciones:
Dirección URL del libro. Se usa una dirección URL del libro para especificar qué proceso de Excel Calculation Services (ECS) abre el libro. De esta forma, se garantiza que las solicitudes de un libro determinado siempre se enruten a la misma sesión de ECS.
Operación por turnos (round robin). El proceso de ECS usado para abrir un libro se selecciona mediante un esquema de equilibrio de carga de operación por turnos (round robin).
Local. Si está disponible un proceso de ECS que es local en el equipo donde se abre el libro, se usa dicho proceso. Si no está disponible un proceso de ECS local, se asigna un proceso de ECS mediante un esquema de equilibrio de carga de operación por turnos (round robin).
En el cuadro Intervalo de reintento, escriba un valor en segundos para el número máximo de segundos que se debe esperar antes de conectar de nuevo a una sesión de ECS. De esta forma se asegura de que se realiza un reintento de conexión al menos una vez cada intervalo de reintento que especifique.
En la sección Administración de sesiones, en el cuadro Sesiones máximas por usuario, escriba el número máximo de sesiones con Excel Services que se permiten a un usuario individual (escriba -1 para que sea ilimitado).
Puede ayudar a conservar la disponibilidad de los recursos y mejorar el rendimiento y la seguridad de Excel Calculation Services mediante la restricción del número máximo de sesiones por usuario a una cantidad pequeña. El rendimiento se puede reducir si muchos usuarios tienen varias sesiones de Excel Calculation Services abiertas simultáneamente.
En la sección Utilización de la memoria, en el cuadro Bytes privados máximos, escriba un valor en megabytes (MB) para el número máximo de MB que puede usar un proceso de ECS (escriba -1 para que el valor sea equivalente al 50% de la memoria física del equipo que hospeda el proceso de ECS).
En el cuadro Umbral de memoria caché, escriba un valor de 0 a 95 que representa el porcentaje de los bytes privados máximos que se pueden asignar a los objetos inactivos.
En el cuadro Tiempo máximo sin utilizar el objeto, escriba el tiempo máximo (en minutos) que los objetos inactivos permanecen en la memoria caché.
En la sección Caché de los libros, en el cuadro Ubicación de caché de libros, escriba una ruta de acceso para la memoria caché de archivos de libro en el equipo que hospeda el servidor de ECS. Si se deja el cuadro vacío, se usará un subdirectorio del directorio temporal del sistema.
En el cuadro Tamaño máximo de caché de libros, escriba un valor en MB que se pueda asignar a los libros que se usan en Excel Services. Los archivos usados recientemente que no estén abiertos actualmente se descuentan de este valor.
Para almacenar en la memoria caché objetos que no se usan en ninguna sesión, active la casilla Almacenamiento en caché habilitado.
En la sección Datos externos, en el cuadro Duración de la conexión, escriba un valor en segundos para el tiempo máximo que una conexión puede permanecer abierta. Las conexiones que expiran se vuelven a abrir cuando se recibe la siguiente consulta (escriba -1 para que las conexiones no se cierren y se vuelvan a abrir nunca).
Puede reducir el riesgo de ataques por denegación de servicio si limita la cantidad de tiempo que las sesiones permanecen abiertas.
En la sección Datos externos, en la sección Cuenta de servicio desatendida, proporcione credenciales en los cuadros Nombre, Contraseña y Repita la contraseña de una cuenta de Windows predeterminada para que Excel Calculation Services use para conectar con orígenes de datos que requieran credenciales de cuenta para autenticación.
La cuenta de servicio desatendida es una cuenta con permisos de nivel bajo que Excel Calculation Services puede suplantar al establecer una conexión de datos que use un método de autenticación SSO que no sea de Windows o no use ningún método de autenticación. Si no hay una cuenta de servicio desatendida configurada, las conexiones de datos que usen un método de autenticación SSO que no sea de Windows o no usen ningún método de autenticación generarán un error.
La suplantación de la cuenta desatendida protege las bases de datos de Office SharePoint Server 2007 y cualquier otro origen de datos al que Excel Services pueda tener acceso directamente desde las conexiones no autorizadas de equipos cliente que usen Excel Calculation Services para abrir conexiones de datos externos. Cuando se suplanta una cuenta de servicio desatendida, las credenciales asociadas con un subproceso de aplicación de Excel Calculation Services no se pueden usar para tener acceso a ninguna otra base de datos. Además, cuando se suplanta una cuenta de servicio desatendida, las consultas de datos externos se ejecutan en el contexto de seguridad de una cuenta con permisos de nivel bajo en lugar de ejecutarse en el contexto de seguridad de un subproceso de aplicación de Excel Calculation Services con permisos de nivel superior.
Puede configurar la cuenta de servicio desatendida como una cuenta de dominio o como una cuenta de equipo local. Si la cuenta de servicio desatendida se configura como una cuenta de equipo local, asegúrese de que la configuración es idéntica en todos los servidores de aplicaciones de Excel Calculation Services. Restrinja los permisos de la cuenta de servicio desatendida para habilitar sólo el inicio de sesión en la red. Compruebe que la cuenta de servicio desatendida no tiene acceso a ningún origen de datos ni a bases de datos de Office SharePoint Server 2007.
Haga clic en Aceptar.