如果 SharePoint Web 應用程式已設定為使用 Windows 驗證並且啟用了 Kerberos，則從 SharePoint Web 應用程式到報表伺服器的連接是透過目前 Windows 使用者的模擬或委派認證進行。下列圖表所顯示的連接是在報表伺服器設定為使用 SharePoint 整合，且 SharePoint Web 應用程式使用已啟用 Kerberos 的 Windows 驗證時。

連接 1

使用者使用在使用者登入至網路時所建立的使用者 Token 來存取 SharePoint 網站，該 Token 包含使用者識別和群組成員資格。SharePoint Web 應用程式會驗證使用者，使用者則會要求報表伺服器項目或作業。

連接 2

SharePoint Web 應用程式會將 Token 和要求傳送至報表伺服器。連接要求是以使用者的 Windows 識別傳送。報表伺服器則會驗證使用者是否具有存取報表伺服器的權限。

連接 3

如果驗證作業成功，報表伺服器會確認使用者具有存取項目或作業的權限。

報表伺服器會使用內部的安全性延伸模組來確認使用者權限。報表伺服器會使用延伸模組來呼叫 Windows SharePoint Services 物件模型，以便檢查儲存在 SharePoint 內容資料庫中的權限。您無法設定或管理此安全性延伸模組，它是用於以 SharePoint 整合模式所執行之報表伺服器的內部元件。

如果使用者具有存取報表或其他項目或作業的權限，就會提供要求的服務。

透過使用 Windows 整合式安全性，就可以排除一般 Windows 認證會在單一連接之後逾期的「雙躍點」問題。這麼做也會擴充在設定報表和模型之資料來源連接時可用的選項集合。如果使用 Windows 使用者識別來連接到報表伺服器，報表伺服器就可以在報表處理期間，使用該識別從外部資料來源擷取資料。這代表當您設定報表上的資料來源屬性時，可以針對資料來源連接選取 [Windows 整合式安全性] 選項。如需詳細資訊，請參閱《SQL Server 線上叢書》中的＜指定報表資料來源的認證和連接資訊＞。

如果 SharePoint Web 應用程式已設定使用表單驗證，則報表伺服器的連接就會以預先定義的信任帳戶在網路上傳送 (此帳戶具有模擬報表伺服器上 SharePoint 使用者的權限)。如果 SharePoint Web 應用程式設定為使用 Windows 驗證且未啟用 Kerberos，則會使用相同的方法。下列圖表顯示在使用信任帳戶和 SharePoint 使用者識別時的連接。

連接 1

使用者登入 SharePoint 網站。SharePoint Web 應用程式會驗證使用者。SharePoint Web 應用程式會將使用者識別轉譯為 SharePoint 使用者識別 (SPUser)，並以 SPUser 的內容為該使用者建立新的使用者 Token。該 Token 包含使用者識別和群組成員資格。使用者則會要求報表伺服器項目或作業。

連接 2

SharePoint Web 應用程式在接到對報表伺服器的要求時，就會模擬 SharePoint 使用者識別。所傳送的連接要求是使用信任帳戶來進行。該帳戶是 SharePoint Web 應用程式的處理序識別。

報表伺服器會驗證連接要求是否來自信任帳戶，方法是將該帳戶與報表伺服器在啟動時從 SharePoint 組態資料庫所擷取的帳戶資訊進行比較。在報表伺服器上，信任帳戶是具有可以模擬 SharePoint Web 應用程式之權限的 Windows 使用者，該帳戶只會用於模擬 SPUser，並不具有存取報表伺服器項目和作業的權限。

連接 3

如果驗證作業成功，報表伺服器會確認 SPUser 具有存取項目或作業的權限。

報表伺服器會使用內部安全性延伸模組確認使用者權限，呼叫 Windows SharePoint Services 物件模型以檢查儲存在 SharePoint 內容資料庫中的權限。如果使用者具有存取報表或其他項目或作業的權限，就會提供要求的服務。

當您建立報表的訂閱時，報表伺服器會儲存 SPUser 帳戶資訊，使其能夠確認使用者具有在傳遞時檢視報表的權限。如果 SPUser 已逾期，則訂閱作業會失敗並傳回 rsSharePointError 錯誤。名稱為 TokenTimeout 的伺服陣列屬性會決定 SPUser 可以維持有效狀態時間的長短。

SharePoint 產品或技術的部署會使用不同的帳戶執行服務及存取前端和後端伺服器。如果您為部署指定網域帳戶，請確認依據最佳作法的建議執行，並指定 SharePoint Web 應用程式專屬的帳戶。請勿將服務帳戶設定在會存取 SharePoint 網站之實際人員的網域使用者帳戶之下執行。如果您使用服務認證來存取 SharePoint 站台，您可能會遇到錯誤。如需有關服務帳戶需求和建議的詳細資訊，請參閱 Windows SharePoint Services 3.0 產品文件集中的＜管理與服務帳戶規劃＞(英文)。

在 Reporting Services 中，Web 服務和 Windows 服務都需要存取 SharePoint 資料庫。上述兩種服務的服務帳戶都會以信任使用者的形式在 SharePoint Web 應用程式中執行，而且都會自動被授與存取 SharePoint 資料庫的權限。

連接的管理會從內部進行；當您使用 SharePoint 管理中心將 SharePoint Web 應用程式指向報表伺服器並設定信任帳戶時，就會設定該連接。相對於報表伺服器與其本身資料庫的連接 (此連接可以使用 Reporting Services 組態工具加以設定或修改)，您無法明確地設定或管理報表伺服器對 SharePoint 資料庫的連接。

以 SharePoint 整合模式執行報表伺服器，對於在 Reporting Services 中設定服務帳戶的方式會造成條件約束。請在設定服務帳戶時使用下列方針：

• 如果報表伺服器服務帳戶必須連接到遠端電腦上的 SharePoint 資料庫，請選擇具有網路登入權限的帳戶。
  
• 如果報表伺服器和 SharePoint 資料庫位於一部電腦，而 SharePoint Web 應用程式位於遠端電腦上，則請避免使用內建的帳戶 (例如 [本機系統] 或 [網路服務])。在遠端電腦上執行 SharePoint 資料庫時，SharePoint Web 應用程式會明確拒絕對定義於該遠端電腦上內建帳戶的資料庫存取。這代表所有以該電腦內建帳戶所執行的服務，都不能連接到 SharePoint 資料庫。
  
• 對於將伺服器和資料庫放置於同一電腦或不同電腦上的所有其他拓撲而言，都可以將 Reporting Services 服務帳戶設定為網域帳戶或內建帳戶。
  

如果報表伺服器無法存取 SharePoint 資料庫而且有組態錯誤 (例如，如果服務帳戶或密碼無效，或者如果尚未安裝 Windows SharePoint 物件模型的本機執行個體)，則會發生 rsServerConfigurationError 錯誤。對於所有其他連接錯誤，則會傳回 rsSharePointError 錯誤以及本機 Windows SharePoint Services 執行個體的其他錯誤資訊。