Planejar locais de arquivos confiáveis no SharePoint Server 2013

APLICA-SE A:2013 2019 Subscription Edition SharePoint no Microsoft 365.

Este artigo descreve locais de arquivo confiáveis para Serviços do Excel.

Introdução a locais de arquivos confiáveis para Serviços do Excel

Serviços do Excel cria automaticamente um local de arquivo confiável padrão (http://) que confia em todo o farm do SharePoint Server 2013. Esse local confiável padrão permite que qualquer arquivo seja carregado do farm do SharePoint Server 2013 ou da implantação autônoma usando Serviços do Excel. Confiar em todo farm do SharePoint por padrão permite uma configuração mais fácil dos administradores. Os administradores podem definir novos locais de arquivo confiável para expandir as capacidades do plano de trabalho e segurança.

Serviços do Excel administradores podem adicionar novos locais de arquivo confiáveis conforme necessário. Locais de arquivo confiáveis são sites do SharePoint, caminhos UNC ou sites HTTP dos quais um servidor que está executando Serviços do Excel tem permissão para acessar pastas de trabalho.

Para garantir que apenas usuários confiáveis tenham acesso aos planos de trabalho armazenados em locais confiáveis, é importante forçar ACLs em todos os locais de arquivo confiável.

Há três cenários principais para implantar Serviços do Excel: empresa, departamento pequeno e personalizado.

Em uma implantação empresarial, considere as seguintes diretrizes:

• Não configure o suporte para funções definidas do usuário.

• Não habilite planos de trabalho para usar conexões de dados integrados para acessar diretamente fontes de dados externos.

• Limite o uso de bibliotecas de conexão de dados para acesso de fonte de dados externos dos planos de trabalho.

• Restrinja o tamanho das pastas de trabalho que podem ser abertas em Serviços do Excel.

• Confiar seletivamente locais de arquivo específicos e não habilitar a Confiança filho para sites confiáveis e diretórios.

Em uma implantação de pequenos departamentos, considere as seguintes diretrizes:

• Habilitar a confiança de todos os locais de arquivos usados por membros do departamento para armazenar planos de trabalho.

• Habilitar a Confiança filho para todos os sites confiáveis e diretórios.

• Acessar restritamente seletivamente para locais de arquivo específicos se ocorrerem problemas.

Em uma implantação personalizada, considere as seguintes diretrizes:

• Habilite Serviços do Excel para abrir pastas de trabalho grandes.

• Configurar configurações de tempo limite de sessão longa.

• Configurar caches de dados grandes.

• Criar um único local confiável para esta implantação.

• Não habilitar Confiança filho para este local confiável.

Configurações de localização da pasta de trabalho para Serviços do Excel

Na seção Local da página Adicionar local de arquivo confiável do Excel Services, é possível configurar o endereço, o tipo de local e se as bibliotecas filho também são confiáveis. Ao selecionar Confiança filho, é possível simplificar a gerenciabilidade. No entanto, também é possível criar um problema de segurança em potencial habilitando subsites e subdiretórios de locais confiáveis para serem confiados automaticamente assim que são criados. Escolha somente Crianças confiáveis se você tiver certeza de que quaisquer diretórios ou bibliotecas filho conterão pastas de trabalho em que você deseja Serviços do Excel confiar.

Configurações de gerenciamento de sessão para Serviços do Excel

Na seção Gerenciamento de Sessão, você pode configurar configurações para ajudar a conservar a disponibilidade de recursos e melhorar Serviços do Excel desempenho e segurança. O desempenho pode diminuir quando muitos usuários têm várias sessões de Serviços do Excel abertas ao mesmo tempo. Você pode controlar o consumo de recursos e limitar a duração das sessões de Serviços do Excel abertas configurando duas configurações de tempo limite para sessões abertas.

A configuração tempo limite da sessão determina a hora em que uma sessão de Serviços do Excel pode permanecer aberta e inativa após cada interação do usuário. A configuração tempo limite de sessão curta determina quanto tempo uma sessão de Serviços do Excel pode permanecer aberta e inativa após a solicitação de sessão inicial. A configuração Novo Tempo limite da Sessão da Pasta de Trabalho determina quanto tempo uma sessão de Serviços do Excel para uma nova pasta de trabalho pode permanecer aberta e inativa antes de ser desligada. Também é possível controlar o número de segundos permitidos para qualquer solicitação de sessão única configurando um valor Duração de solicitação máxima. Da mesma forma, é possível configurar a Duração de renderização de gráfico máximo. Limitando quantas sessões permanecem abertas, é possível ajudar a reduzir o risco de ataques de negação de serviço.

Recomendamos que você inicie com valores padrões e os ajuste conforme necessário se encontrar problemas de desempenho.

Configurações de tamanho de pasta de trabalho e imagem para Serviços do Excel

Na seção Propriedades da Pasta de Trabalho, você pode configurar um tamanho máximo de qualquer pasta de trabalho, gráfico ou imagem que possa ser aberta em uma sessão de Serviços do Excel. A disponibilidade de recursos e desempenho pode ser comprometido quando os usuários abrem planos de trabalho extremamente grandes. A menos que você controle o tamanho permitido das pastas de trabalho em execução em sessões de Serviços do Excel abertas, você corre o risco de que os usuários excedam sua capacidade de recurso e façam com que o servidor falhe.

Configurações de comportamento de cálculo para Serviços do Excel

Na seção Comportamento de cálculo, é possível determinar os modos nos Serviços de Cálculo do Excel para planos de trabalho deste local. A configuração Tempo de vida de cache da função volátil especifica quanto tempo um valor computadorizado para uma função volátil é armazenado em cache para recálculos automáticos. A configuração do Modo de cálculo do plano de trabalho especifica as opções sobre como e quando os cálculos do plano de trabalho são realizados.

Configurações de dados externos para Serviços do Excel

Na seção Dados Externos, você pode determinar se pastas de trabalho armazenadas em locais de arquivos confiáveis e abertas em Serviços do Excel sessões podem acessar uma fonte de dados externa. É possível projetar se Permitir dados externos está definido para Nenhum, Bibliotecas de conexão de dados confiável apenas ou Bibliotecas de conexão de dados confiável e integrados. Se você selecionar Apenas bibliotecas de conexão de dados confiável ou Bibliotecas de conexão de dados confiável e integrados, os planos de trabalho armazenados nos locais de arquivo confiáveis podem acessar fontes de dados externos.

Conexões de dados externos podem ser acessados apenas quando são integrados e vinculados em um plano de trabalho. Serviços do Excel verifica a lista de locais de arquivo confiáveis antes de abrir uma pasta de trabalho. Se você selecionar Nenhum, Serviços do Excel bloqueará qualquer tentativa de acessar uma fonte de dados externa. Se você gerencia conexões de dados para vários autores do plano de trabalho, considere especificar Apenas bibliotecas de conexão de dados confiáveis. Isto garante que todas as conexões de dados em todos os planos de trabalho gerados por autores de planos de trabalho autenticados precisam usar uma biblioteca de conexão de dados confiável para acessar qualquer fonte de dados externos.

Se você gerenciar conexões de dados para apenas alguns autores do plano de trabalho, considere especificar Bibliotecas de conexão de dados confiável e integrado. Isto permite os autores do plano de trabalho integrar conexões diretas para fontes de dados externos em seus planos de trabalho, mas ainda tem acesso às bibliotecas de conexão de dados confiáveis.

Na área Aviso sobre atualização da seção Dados externos, é possível especificar se um aviso é exibido antes da atualização do plano de trabalho de uma fonte de dados externos. Selecionando Aviso de atualização habilitado, você deve garantir que os dados externos não sejam atualizados automaticamente sem a interação do usuário.

Na opção Exibir erros de dados externos granulares, se você habilitar a configuração Erros de dados externos granulares, oferece mensagens de erro descritivas para exibir a informação útil para resolver problemas e corrigir problemas de conexão.

Na área Parar Quando Atualizar em Falhas Abertas, você pode especificar se Serviços do Excel parar de abrir uma pasta de trabalho se a pasta de trabalho contiver uma conexão Atualizar em Abrir dados que falha. Ao selecionar Parar abertura habilitado, você garante que os valores de cache não são exibidos se uma operação de atualização falhar quando o plano de trabalho é aberto por qualquer usuário com permissões Somente Exibição do plano de trabalho. Isso é útil quando um relatório pode conter dados por usuário e você não deseja que um usuário veja os dados armazenados em cache de outro usuário. Quando Atualizar na Abertura tem êxito, os valores em cache são excluídos. Desmarcando a caixa de seleção Parando abertura habilitado, você arrisca exibir valores em cache se a Atualização ou Abertura falhar.

Na área Tempo de vida do cache de dados externos da seção Dados externos, é possível especificar o tempo máximo que os valores em cache podem ser usados antes de expirar e o número máximo de consultas de dados externos que podem ser executadas ao mesmo tem em uma única sessão.

Também é possível especificar o número máximo de consultas que você deseja permitir para uma determinada sessão, assim como se pode habilitar a permissão de dados externos usando REST.

Configurações de funções definidas pelo usuário para Serviços do Excel

Se os cenários de implantação incluirem pastas de trabalho que contêm funções definidas pelo usuário para estender os recursos dos Serviços de Cálculo do Excel, você deverá configurar Serviços do Excel para dar suporte a funções definidas pelo usuário.

Para configurar este suporte, você deve habilitar as funções definidas pelo usuário em locais do arquivo confiável que contêm planos de trabalho exigindo acesso às funções definidas pelo usuário. Além disso, você deve registrar assemblies de função definidos pelo usuário na Serviços do Excel lista de assembly de funções definida pelo usuário. Consulte Gerenciar Serviços do Excel assemblies de função definidos pelo usuário (SharePoint Server 2013) para obter mais informações sobre como habilitar funções definidas pelo usuário.

Confira também

Conceitos

Plano de bibliotecas de conexão de dados confiáveis no SharePoint Server 2013