設定報表伺服器上的基本驗證

根據預設，SQL Server Reporting Services (SSRS) 會接受指定 Negotiate 和 New Technology LAN Manager (NTLM) 驗證的要求。 如果您的部署包含了使用基本驗證的用戶端應用程式或瀏覽器，您必須將基本驗證加入支援的類型清單中。 同時，如果您要使用報表產生器，必須啟用對報表產生器檔案的匿名存取。

若要在 SSRS 報表伺服器上設定基本驗證，請編輯 RSReportServer.config 檔案中的 XML 元素和值。 您可以複製及貼上本文的範例，以取代預設值。 當您啟用基本驗證之後，在使用者設定外部資料來源 (可提供資料給報表) 的連線屬性時，就無法選取 Windows 整合式安全性選項。 這個選項不適用於資料來源屬性頁。

• 以原生模式設定的報表伺服器。
• RSReportServer.config 檔案的寫入權限。

在您啟用基本驗證之前，請確認您的安全性基礎結構有支援它。 使用基本驗證時，報表伺服器 Web 服務會將認證傳遞給本機安全性授權。 如果認證指定本機使用者帳戶，報表伺服器上的本機安全性授權單位會驗證使用者。 然後，使用者會取得對區域資源有效的安全性權杖。 網域使用者帳戶的認證會轉送給網域控制站，並由網域控制站加以驗證。 產生的票證對於網路資源而言是有效的。

如果您希望在將認證傳送至網路中之網域控制站的過程中，能夠減低認證被攔截的風險，就需要通道加密，例如傳輸層安全性 (TLS) (先前稱為安全通訊端層 (SSL))。 基本驗證本身會使用純文字格式傳輸使用者名稱，並使用 base64 編碼方式傳輸密碼。 加入通道加密會讓封包無法讀取。 如需詳細資訊，請參閱在原生模式報表伺服器上設定 TLS 連線。

1. 在文字編輯器中開啟 RSReportServer.config 設定檔。 如需有關您設定檔位置的相關資訊，請參閱 RsReportServer.config 設定檔。

2. 在檔案中，前往 <Authentication> 行。

3. 檢視下列結構並複製最符合您需求的一個結構。 第一個 XML 結構會為 Realm 和 DefaultDomain 元素提供預留位置，下一節會對此加以描述。

   適用於：SQL Server Reporting Services (2016)

   <Authentication>
         <AuthenticationTypes>
               <RSWindowsBasic>
                     <LogonMethod>3</LogonMethod>
                     <Realm></Realm>
                     <DefaultDomain></DefaultDomain>
               </RSWindowsBasic>
         </AuthenticationTypes>
         <EnableAuthPersistence>true</EnableAuthPersistence>
   </Authentication>
   

   如果您使用預設值，可以使用下列結構，盡量減少元素數量：

   <AuthenticationTypes>
         <RSWindowsBasic/>
   </AuthenticationTypes>
   

   適用於： SQL Server Reporting Services (2017 與更新版本) Power BI 報表伺服器

   <Authentication>
         <AuthenticationTypes>
               <RSWindowsBasic/>
         </AuthenticationTypes>
         <EnableAuthPersistence>true</EnableAuthPersistence>
         <RSWindowsExtendedProtectionLevel>Off</RSWindowsExtendedProtectionLevel>
         <RSWindowsExtendedProtectionScenario>Any</RSWindowsExtendedProtectionScenario>
   </Authentication>
   

4. 在您的設定檔中，以您複製的結構取代現有的 <Authentication> 區段。

   如果您使用多個驗證類型，請新增 RSWindowsBasic 元素，但不要刪除RSWindowsNegotiate、RSWindowsNTLM 或 RSWindowsKerberos 的項目。

   請注意，您無法搭配其他驗證類型使用 Custom 驗證類型。

5. 使用對環境有效的值來取代空白的 <Realm> 或 <DefaultDomain> 值。 如需適當的值，請參閱下一節。

6. 儲存檔案。

7. 如果您使用向外延展部署，請針對部署中的其他報表伺服器重複這些步驟。

8. 將您為基本驗證所設定的所有報表伺服器重新開機。 此步驟會清除目前開啟的任何工作階段。

在您使用 RSWindowsBasic 區段來設定基本驗證時，可指定下列元素。

• 報表伺服器應用程式的應用程式網域
• Reporting Services 安全性與保護