Configurer une connexion à la base de données du serveur de rapports (Configuration Manager du serveur de rapports)

S’applique à : SQL Server 2016 (13.x) Reporting Services et versions ultérieures Power BI Report Server

Pour obtenir du contenu lié aux versions précédentes de SQL Server Reporting Services (SSRS), consultez SQL Server 2014 Reporting Services.

Chaque instance de serveur de rapports nécessite une connexion à la base de données du serveur de rapports qui stocke les rapports, les sources de données partagées, les ressources et les métadonnées gérés par le serveur. La connexion initiale peut être créée lors de l'installation d'un serveur de rapports si vous installez la configuration par défaut. Dans la plupart des cas, vous utilisez l’outil de configuration de Reporting Services pour configurer la connexion une fois l’installation terminée. Vous pouvez modifier la connexion à tout moment afin de changer de type de compte ou de redéfinir les informations d'identification. Pour obtenir des instructions détaillées sur la création de la base de données et la configuration de la connexion, consultez Créer une base de données du serveur de rapports en mode natif (Configuration Manager du serveur de rapports).

Vous devez configurer une connexion à la base de données du serveur de rapports dans les circonstances suivantes :

  • Configuration d'un serveur de rapports pour une première utilisation

  • Configuration d'un serveur de rapports de manière à utiliser une base de données de serveur de rapports différente

  • Modification du compte ou du mot de passe de l'utilisateur permettant d'établir la connexion à la base de données. Vous devez uniquement mettre à jour la connexion de base de données lorsque les informations du compte sont stockées dans le fichier RSReportServer.config. Si vous utilisez le compte de service pour la connexion qui utilise la sécurité intégrée de Windows comme type d'informations d'identification, le mot de passe n'est pas stocké. Cette caractéristique évite d’avoir besoin de mettre à jour les informations de connexion. Pour plus d’informations sur la modification des comptes, consultez Configurer le compte de service Report Server (Configuration Manager du serveur de rapports).

  • Configuration d'un déploiement avec montée en puissance parallèle de serveurs de rapports La configuration d'un déploiement avec montée en puissance parallèle nécessite la création de plusieurs connexions à une base de données de serveur de rapports. Pour plus d’informations sur cette opération en plusieurs étapes, consultez Configurer un déploiement par scale-out de serveurs de rapports en mode natif (Configuration Manager du serveur de rapports).

Comment Reporting Services se connecte au moteur de base de données

L’accès du serveur de rapports à une base de données du serveur de rapports dépend des informations d’identification et des informations de connexion. Il dépend également de clés de chiffrement valides pour l’instance du serveur de rapports qui utilise cette base de données. Il est nécessaire de recourir à des clés de chiffrement valides pour stocker et extraire des données sensibles. Des clés de chiffrement sont créées automatiquement lors de la première configuration de la base de données. Une fois les clés créées, vous devez les mettre à jour si vous changez l'identité du service Report Server. Pour plus d’informations sur l’utilisation des clés de chiffrement, consultez Configurer et gérer des clés de chiffrement (Configuration Manager du serveur de rapports).

La base de données du serveur de rapports est un composant interne, accessible uniquement par le serveur de rapports. Les informations d'identification et de connexion que vous spécifiez pour la base de données du serveur de rapports sont utilisées exclusivement par le serveur de rapports. Les utilisateurs qui demandent des rapports n'ont pas besoin d’autorisations de base de données ou d'une connexion à une base de données pour la base de données du serveur de rapports.

Reporting Services utilise System.Data.SqlClient pour se connecter au Moteur de base de données qui héberge la base de données du serveur de rapports. Si vous utilisez une instance locale du Moteur de base de données, le serveur de rapports établit la connexion à l’aide de la mémoire partagée. Si vous utilisez un serveur de base de données distant pour la base de données du serveur de rapports, il se peut que vous ayez à activer les connexions distantes selon l'édition que vous utilisez. Si vous utilisez l’édition Enterprise, les connexions distantes sont activées par défaut pour TCP/IP.

Pour vérifier que l’instance accepte les connexions à distance, sélectionnez successivement Démarrer, puis Tous les programmes, puis Microsoft SQL Server, puis choisissez Outils de configuration. Sélectionnez ensuite Configuration Manager SQL Server, puis vérifiez que le protocole TCP/IP est activé pour chaque service.

Lorsque vous activez les connexions à distance, les protocoles client et serveur sont également activés. Pour vérifier que les protocoles sont activés, sélectionnez successivement Démarrer, Tous les programmes, puis Microsoft SQL Server, puis choisissez Outils de configuration. Sélectionnez ensuite Gestionnaire de configuration SQL Server, puis choisissez Configuration du réseau SQL Server, enfin sélectionnez Protocoles pour MSSQLSERVER. Pour plus d’informations, consultez Activer ou désactiver un protocole réseau de serveur dans SQL Server.

Définition d'une connexion de base de données de serveur de rapports

Pour configurer la connexion, vous devez utiliser le Gestionnaire de configuration de Reporting Services ou l’utilitaire de ligne de commande rsconfig. Un serveur de rapports requiert les informations de connexion suivantes :

  • Nom de l’instance du Moteur de base de données hébergeant la base de données du serveur de rapports.

  • Nom de la base de données du serveur de rapports. Lorsque vous créez une connexion pour la première fois, vous pouvez créer une nouvelle base de données de serveur de rapports ou sélectionner une base de données existante. Pour plus d’informations, consultez Créer une base de données du serveur de rapports (Configuration Manager du serveur de rapports).

  • Type d'informations d'identification. Vous pouvez utiliser les comptes de service, un compte de domaine Windows ou un compte de connexion à la base de données SQL Server.

  • Nom d’utilisateur et mot de passe (uniquement nécessaire si vous utilisez un compte de domaine Windows ou un compte de connexion SQL Server).

Les informations d'identification que vous fournissez doivent disposer de l'accès à la base de données du serveur de rapports. Si vous utilisez l’outil de configuration de Reporting Services, cette étape est effectuée automatiquement. Pour plus d'informations sur les autorisations requises pour accéder à la base de données, consultez la section « Autorisations de base de données » dans cet article.

Informations de connexion à la base de données

Reporting Services stocke et chiffre les informations de connexion dans les paramètres RSreportserver.config suivants. Vous devez recourir à l’outil de configuration de Reporting Services ou à l’utilitaire rsconfig.exe pour créer des valeurs chiffrées pour ces paramètres.

Certaines valeurs ne sont pas définies pour tous les types de connexion. Si vous configurez la connexion à l’aide de valeurs par défaut (c’est-à-dire avec des comptes de service pour établir la connexion), <LogonUser>, <LogonDomain> et <LogonCred> sont vides comme suit :

<Dsn></Dsn>  
<ConnectionType></ConnectionType>  
<LogonUser></LogonUser>  
<LogonDomain></LogonDomain>  
<LogonCred></LogonCred>  

Si vous configurez la connexion de manière à utiliser un compte Windows ou un compte de connexion à une base de données spécifique, vous devez mettre à jour les valeurs stockées si vous changez par la suite le compte ou l'ouverture de session.

Choix d'un type d'informations d'identification

Il existe trois types d'informations d'identification utilisables dans une connexion à une base de données de serveur de rapports :

  • Sécurité intégrée de Windows avec utilisation du compte de service Report Server. Comme le serveur de rapports est implémenté comme service unique, seul le compte sous lequel le service s'exécute requiert l'accès à la base de données.

  • Un compte d'utilisateur Windows Si le serveur de rapports et la base de données du serveur de rapports sont installés sur le même ordinateur, vous pouvez utiliser un compte local. Sinon, vous devez utiliser un compte de domaine.

  • Compte de connexion à un SQL Server.

Remarque

Une extension d'authentification personnalisée ne peut pas être utilisée pour établir une connexion à une base de données de serveur de rapports. Les extensions d'authentification personnalisées servent uniquement à authentifier un principal auprès d'un serveur de rapports. Elles n'affectent pas les connexions à la base de données du serveur de rapports ou aux sources de données externes qui fournissent un contenu aux rapports.

Si l’instance du Moteur de base de données est configurée pour l’authentification Windows et se trouve dans le même domaine ou un domaine approuvé avec l’ordinateur serveur de rapports, vous pouvez configurer la connexion pour utiliser le compte de service ou un compte d’utilisateur de domaine que vous gérez comme propriété de connexion via l’outil de configuration de Reporting Services. Si le serveur de base de données se trouve dans un domaine différent ou si vous utilisez la sécurité de groupe de travail, vous devez configurer la connexion pour utiliser un compte de connexion à une base de données SQL Server. Dans ce cas, veillez bien à chiffrer la connexion.

Notes

Quand vous utilisez Azure SQL Managed Instance pour héberger des bases de données du serveur de rapports, l’authentification SQL Server est le seul type d’informations d’identification pris en charge. De plus, notez que Managed Instance ne peut pas héberger l’instance du serveur de rapports.

Utilisation de comptes de service et de la sécurité intégrée

Vous pouvez utiliser la sécurité intégrée de Windows pour vous connecter via le compte de service Report Server. Le compte bénéficie des droits de connexion à la base de données du serveur de rapports. Il s’agit du type d’informations d’identification par défaut, choisi le programme d’installation si vous installez Reporting Services dans la configuration par défaut.

Le compte de service est un compte approuvé qui implique une faible maintenance de la gestion d'une connexion de base de données de serveur de rapports. Comme le compte de service utilise la sécurité intégrée de Windows pour établir la connexion, il n'est pas nécessaire que les informations d'identification soient stockées. Toutefois, si vous modifiez l’identité ou le mot de passe du compte de service par la suite (par exemple en passant d’un compte intégré à un compte de domaine), veillez bien à utiliser l’outil de configuration Reporting Services pour effectuer la modification. L'outil met automatiquement à jour les autorisations de base de données pour utiliser les informations modifiées sur le compte. Pour plus d’informations, consultez Configurer le compte de service Report Server (Configuration Manager du serveur de rapports).

Si vous configurez la connexion de base de données pour qu'elle utilise le compte de service, le compte doit posséder les autorisations réseau si la base de données du serveur de rapports se trouve sur un ordinateur distant. N'utilisez pas le compte de service si la base de données du serveur de rapports se trouve dans un domaine différent, derrière un pare-feu ou si vous utilisez la sécurité des groupes de travail à la place de la sécurité des domaines. Utilisez un compte d’utilisateur de base de données SQL Server à la place.

Utiliser domaine de compte d’utilisateur

Vous pouvez spécifier un compte d'utilisateur Windows pour la connexion à la base de données du serveur de rapports. Si vous utilisez un compte local ou un compte de domaine, vous devez mettre à jour la connexion à la base de données du serveur de rapports chaque fois que vous changez le mot de passe ou le compte. Utilisez toujours l’outil de configuration de Reporting Services pour mettre à jour la connexion.

Utiliser un compte de connexion à un SQL Server

Vous pouvez spécifier un seul compte de connexion SQL Server pour établir la connexion à la base de données du serveur de rapports. Si vous utilisez l’authentification SQL Server et que la base de données du serveur de rapports se trouve sur un ordinateur distant, utilisez IPSec pour sécuriser la transmission des données entre les serveurs. Si vous utilisez un compte de connexion à une base de données, vous devez mettre à jour la connexion à la base de données du serveur de rapports chaque fois que vous changez le mot de passe ou le compte.

Autorisations de base de données

Les rôles suivants sont attribués aux comptes utilisés pour la connexion à la base de données du serveur de rapports :

  • Rôlespublic et RSExecRole pour la base de données ReportServer .

  • RôleRSExecRole pour les bases de données master, msdbet ReportServerTempDB .

Quand vous utilisez l’outil de configuration de Reporting Services pour créer ou modifier la connexion, ces autorisations sont accordées automatiquement. Si vous utilisez l’utilitaire rsconfig.exe et que vous spécifiez un autre compte pour la connexion, vous devez mettre à jour le compte de connexion SQL Server pour ce nouveau compte. Vous pouvez créer les fichiers de script qui mettent à jour le compte de connexion SQL Server pour le serveur de rapports dans l’outil de configuration de Reporting Services.

Vérifier le nom de la base de données

Utilisez l’outil de configuration de Reporting Services pour déterminer quelle base de données de serveur de rapports utilisée par une instance de serveur de rapports particulière. Pour rechercher le nom, connectez-vous à l'instance de serveur de rapports puis ouvrez la page Installation de la base de données.

Utiliser une base de données du serveur de rapports différente ou déplacer une base de données du serveur de rapports

Vous pouvez configurer une instance de serveur de rapports de manière à utiliser une autre base de données de serveur de rapports en modifiant les informations de connexion. Il est courant de changer de base de données lors du déploiement d'un serveur de rapports de production. C'est généralement au passage d'une base de données de serveur de rapports de test à une base de données de serveur de rapports de production que les serveurs de production sont transférés. Par ailleurs, vous pouvez déplacer une base de données de serveur de rapports vers un autre ordinateur. Pour plus d’informations, consultez Mettre à niveau et effectuer une migration de Reporting Services dans SQL Server.

Configurer plusieurs serveurs de rapports de manière à utiliser la même base de données du serveur de rapports

Vous pouvez configurer plusieurs serveurs de rapports de manière à utiliser la même base de données de serveur de rapports. Cette configuration de déploiement est appelée déploiement avec montée en puissance parallèle. Cette configuration est une condition préalable requise si vous voulez exécuter plusieurs serveurs de rapports dans un cluster de serveurs. Cependant, vous pouvez également utiliser cette configuration si vous souhaitez segmenter les applications de service. Aussi, vous pouvez l’utiliser pour tester l’installation et les paramètres d’une nouvelle instance de serveur de rapports pour la comparer à une installation existante du serveur de rapports. Pour plus d’informations, consultez Configurer un déploiement par scale-out de serveur de rapports en mode natif (Configuration Manager du serveur de rapports).

D’autres questions ? Posez une question dans le forum Reporting Services.