Planen vertrauenswürdiger Dateispeicherorte in SharePoint Server 2013

  • Artikel

 

**Gilt für:**SharePoint Server 2013

**Letztes Änderungsdatum des Themas:**2017-06-23

Zusammenfassung: Planen von Excel Services-Parametern für vertrauenswürdige Dateispeicherorte, einschließlich Einstellungen für Sitzungen, Arbeitsmappen, Berechnungen, Arbeitsspeicher und externe Daten.

In diesem Artikel sind die vertrauenswürdigen Dateispeicherorte für Excel Services beschrieben.

Inhalt dieses Artikels:

  • Einführung

  • Arbeitsmappen-Speicherortseinstellungen für Excel Services

  • Sitzungsverwaltungseinstellungen für Excel Services

  • Arbeitsmappe und Bildgröße

  • Berechnungsverhaltenseinstellungen für Excel Services

  • Einstellungen für externe Daten für Excel Services

  • Benutzerdefinierte Funktionseinstellungen für Excel Services

Einführung in vertrauenswürdige Dateispeicherorte für Excel Services

Excel Services erstellt automatisch einen standardmäßigen vertrauenswürdigen Dateispeicherort (http://), der der gesamten SharePoint Server 2013-Farm vertraut. Dieser standardmäßige vertrauenswürdige Speicherort ermöglicht das Laden aller Dateien aus der SharePoint Server 2013-Farm oder einer eigenständigen Bereitstellung mithilfe von Excel Services. Dadurch, dass der gesamten SharePoint-Farm standardmäßig vertraut wird, wird das Setup für Administratoren erleichtert. Administratoren können neue vertrauenswürdige Dateispeicherorte definieren, um die Funktionen für Arbeitsmappen zu erweitern und die Sicherheit zu verstärken.

Excel Services-Administratoren können der SharePoint-Farm bei Bedarf neue vertrauenswürdige Dateispeicherorte hinzufügen. Vertrauenswürdige Dateispeicherorte sind SharePoint-Websites, UNC-Pfade oder HTTP-Websites, von denen ein Server, auf dem Excel Services ausgeführt werden, auf Arbeitsmappen zugreifen kann.

Wenn Sie sicherstellen möchten, dass nur vertrauenswürdige Benutzer über Zugriff auf Arbeitsmappen an vertrauenswürdigen Speicherorten verfügen, ist es wichtig, ACLs für alle vertrauenswürdigen Dateispeicherorte zu erzwingen.

Für die Bereitstellung von Excel Services gibt es drei Hauptszenarien: Unternehmen, kleine Abteilung und benutzerdefinierte Bereitstellung.

Berücksichtigen Sie für eine Unternehmensbereitstellung die folgenden Richtlinien.

  • Konfigurieren Sie keine Unterstützung für benutzerdefinierte Funktionen.

  • Lassen Sie für Arbeitsmappen die Verwendung eingebetteter Datenverbindungen für den direkten Zugriff auf externe Datenquellen nicht zu.

  • Beschränken Sie die Verwendung von Datenverbindungsbibliotheken für den Zugriff auf externe Datenquellen durch Arbeitsmappen.

  • Begrenzen Sie die Größe der Arbeitsmappen, die in Excel Services geöffnet werden können.

  • Vertrauen Sie speziellen Dateispeicherorten selektiv, und aktivieren Sie nur für vertrauenswürdige Websites und Verzeichnisse die Option Untergeordneten Speicherorten vertrauen.

Berücksichtigen Sie die folgenden Richtlinien für die Bereitstellung in einer kleinen Abteilung:

  • Aktivieren Sie die Vertrauensstellung für alle Speicherorte, die von Mitarbeitern der Abteilung zum Speichern von Arbeitsmappen verwendet werden.

  • Aktivieren Sie Untergeordneten Speicherorten vertrauen für alle vertrauenswürdigen Websites und Verzeichnisse.

  • Schränken Sie den Zugriff auf bestimmte Speicherorte selektiv ein, wenn Probleme auftreten.

Berücksichtigen Sie die folgenden Richtlinien für eine benutzerdefinierte Bereitstellung:

  • Aktivieren Sie Excel Services für das Öffnen großer Arbeitsmappen.

  • Konfigurieren Sie lange Sitzungstimeouts.

  • Konfigurieren Sie große Datencaches.

  • Erstellen Sie einen einzelnen vertrauenswürdigen Speicherort für diese Bereitstellung.

  • Aktivieren Sie für diesen vertrauenswürdigen Speicherort nicht Untergeordneten Speicherorten vertrauen.

Arbeitsmappen-Speicherortseinstellungen für Excel Services

Auf der Excel Services-Seite Vertrauenswürdigen Dateispeicherort hinzufügen können Sie im Abschnitt Speicherort Adresse und Speicherorttyp konfigurieren und festlegen, ob untergeordneten Bibliotheken von vertrauenswürdigen Dateispeicherorten ebenfalls vertraut wird. Durch Auswählen von Untergeordneten Speicherorten vertrauen können Sie die Verwaltbarkeit vereinfachen. Dadurch kann aber auch ein mögliches Sicherheitsproblem hervorgerufen werden, da Sie Unterwebsites und Unterverzeichnisse vertrauenswürdiger Speicherorte automatisch als vertrauenswürdig aktivieren, sobald diese erstellt werden. Wählen Sie die Option Untergeordneten Speicherorten wird vertraut nur dann, wenn Sie sicher sind, dass untergeordnete Verzeichnisse oder Bibliotheken Arbeitsmappen enthalten, denen Excel Services vertrauen soll.

Sitzungsverwaltungseinstellungen für Excel Services

Im Abschnitt Sitzungsverwaltung können Sie Einstellungen konfigurieren, mit denen die Ressourcenverfügbarkeit aufrechterhalten wird sowie Leistung und Sicherheit von Excel Services verbessert werden. Wenn eine große Anzahl Benutzer viele Excel Services-Sitzungen gleichzeitig geöffnet haben, kann die Leistung beeinträchtigt werden. Sie können den Ressourcenverbrauch steuern und die Dauer der geöffneten Excel Services-Sitzungen einschränken, indem Sie zwei Timeouteinstellungen für geöffnete Sitzungen konfigurieren.

Mit der Einstellung Sitzungstimeout wird die Zeitspanne bestimmt, für die eine Excel Services-Sitzung nach jeder Benutzerinteraktion geöffnet und inaktiv bleiben kann. Mit der Einstellung Kurzes Sitzungstimeout wird die Zeitspanne bestimmt, für die eine Excel Services-Sitzung nach der ersten Sitzungsanforderung geöffnet und inaktiv bleiben kann. Mit der Einstellung Timeout für neue Arbeitsmappensitzung wird die Zeit bestimmt, die eine Excel Services-Sitzung für eine neue Arbeitsmappe geöffnet und inaktiv bleiben kann, bevor sie beendet wird. Sie können auch die Anzahl der Sekunden steuern, die für eine beliebige einzelne Sitzungsanforderung zulässig ist, indem Sie einen Wert für Maximale Anforderungsdauer konfigurieren. Die Maximale Renderdauer für Diagramme wird auf die gleiche Weise konfiguriert. Wenn Sie die Zeitspanne einschränken, für die Sitzungen geöffnet bleiben, können Sie das Risiko von Denial-of-Service-Angriffen verringern.

Es wird empfohlen, mit den Standardwerten zu beginnen und diese bei Leistungsproblemen ggf. anzupassen.

Arbeitsmappen- und Bildgrößeneinstellungen für Excel Services

Im Abschnitt Eigenschaften der Arbeitsmappe können Sie eine maximale Größe für Arbeitsmappen, Diagramme oder Bilder angeben, die in einer Excel Services-Sitzung geöffnet werden können. Leistung und Ressourcenverfügbarkeit können beeinträchtigt werden, wenn Benutzer sehr umfangreiche Arbeitsmappen öffnen. Wenn Sie die zulässige Größe für Arbeitsmappen in geöffneten Excel Services-Sitzungen nicht steuern, besteht die Gefahr, dass Benutzer die Ressourcenkapazität überschreiten und einen Fehler auf dem Server verursachen.

Berechnungsverhaltenseinstellungen für Excel Services

Im Abschnitt Berechnungsverhalten bestimmen Sie Berechnungsmodi der Dienste für Excel-Berechnungen für Arbeitsmappen von diesem Speicherort. Die Einstellung Gültigkeitsdauer der Zwischenspeicherung für veränderliche Funktion gibt an, wie lange ein berechneter Wert für eine veränderliche Funktion für automatische Neuberechnungen zwischengespeichert wird. Die Einstellung Arbeitsmappen-Berechnungsmodus legt Optionen für den Zeitpunkt und das Verfahren für Arbeitsmappenberechnungen fest.

Einstellungen für externe Daten für Excel Services

Im Abschnitt Externe Daten können Sie bestimmen, ob Arbeitsmappen, die an vertrauenswürdigen Dateispeicherorten gespeichert sind und in Excel Services-Sitzungen geöffnet werden, auf eine externe Datenquelle zugreifen können. Sie können angeben, ob Externe Daten zulassen auf Kein, Nur vertrauenswürdige Datenverbindungsbibliotheken oder Vertrauenswürdige Datenverbindungsbibliotheken und eingebettete Verbindungen festgelegt ist. Wenn Sie Nur vertrauenswürdige Datenverbindungsbibliotheken oder Vertrauenswürdige Datenverbindungsbibliotheken und eingebettete Verbindungen auswählen, ist für die an den vertrauenswürdigen Speicherorten gespeicherten Arbeitsmappen der Zugriff auf externe Datenquellen möglich.

Der Zugriff auf externe Datenverbindungen ist nur möglich, wenn diese in eine Arbeitsmappe eingebettet werden oder über eine Arbeitsmappe verknüpft sind. In Excel Services wird die Liste der vertrauenswürdigen Dateispeicherorte geprüft, bevor eine Arbeitsmappe geöffnet wird. Wenn Sie Keine auswählen, werden in Excel Services alle Zugriffsversuche auf eine externe Datenquelle blockiert. Wenn Sie Datenverbindungen für viele Arbeitsmappenautoren verwalten, können Sie Nur vertrauenswürdige Datenverbindungsbibliotheken auswählen. Dadurch wird sichergestellt, dass alle Datenverbindungen in allen von authentifizierten Arbeitsmappenautoren generierten Arbeitsmappen für den Zugriff auf alle externen Datenquellen eine vertrauenswürdige Datenverbindungsbibliothek verwenden müssen.

Wenn Sie Datenverbindungen nur für ein paar Arbeitsmappenautoren verwalten, können Sie Nur vertrauenswürdige Datenverbindungsbibliotheken und eingebettete Verbindungen auswählen. Dadurch können Arbeitsmappenautoren direkte Verbindungen mit externen Datenquellen in die Arbeitsmappen einbetten, jedoch weiterhin auf vertrauenswürdige Datenverbindungsbibliotheken zugreifen.

Im Abschnitt Externe Daten können Sie im Bereich Beim Aktualisieren warnen angeben, ob eine Warnung angezeigt werden soll, bevor eine Arbeitsmappe mit einer externen Datenquelle aktualisiert. Durch Aktivieren von Aktualisierungswarnung aktiviert stellen Sie sicher, dass externe Daten nicht automatisch ohne Benutzerinteraktion aktualisiert werden.

In der Option Präzise externe Datenfehler anzeigen werden, falls Sie die Einstellung Präzise externe Datenfehler aktivieren, beschreibende Fehlermeldungen für die Anzeige bereitgestellt, die hilfreiche Informationen zur Problembehandlung und zum Lösen von Verbindungsproblemen enthalten.

Im Bereich Beenden im Fall eines Fehlers für 'Beim Öffnen aktualisieren' können Sie angeben, ob Excel Services das Öffnen einer Arbeitsmappe unterbricht, wenn die Arbeitsmappe eine fehlerhafte Datenverbindung enthält, die beim Öffnen aktualisiert wird. Durch Aktivieren von Option zum Beenden des Öffnungsvorgangs aktiviert stellen Sie sicher, dass zwischengespeicherte Werte nicht angezeigt werden, wenn während des Aktualisierungsvorgangs beim Öffnen der Arbeitsmappe durch einen Benutzer mit den Berechtigungen Nur anzeigen für die Arbeitsmappe ein Fehler auftritt. Diese Option bietet sich an, wenn ein Bericht u. U. benutzerspezifische Daten enthält , und Sie verhindern möchten, dass ein Benutzer die zwischengespeicherten Daten eines anderen Benutzern anzeigen kann. Wenn die Aktualisierung beim Öffnen erfolgreich ist, werden zwischengespeicherte Werte gelöscht. Beim Deaktivieren des Kontrollkästchens Option zum Beenden des Öffnungsvorgangs aktiviert besteht die Gefahr, dass zwischengespeicherte Werte angezeigt werden, wenn während der Aktualisierung beim Öffnen ein Fehler auftritt.

Im Bereich Gültigkeitsdauer des externen Datencaches des Abschnitts Externe Daten können Sie die maximale Dauer angeben, wie lange zwischengespeicherte Werte verwendet werden können, bevor sie ablaufen. Und Sie können die maximale Anzahl von Abfragen für externe Daten angeben, die in einer Sitzung gleichzeitig ausgeführt werden können.

Sie können auch die maximale Anzahl von Abfragen angeben, die Sie für eine bestimmte Sitzung zulassen möchten, und ob das Aktivieren externer Daten mithilfe von REST möglich ist.

Benutzerdefinierte Funktionseinstellungen für Excel Services

Wenn die Bereitstellungsszenarien Arbeitsmappen einschließen, die benutzerdefinierte Funktionen umfassen, mit denen der Leistungsumfang von Dienste für Excel-Berechnungen erhöht wird, müssen Sie die Excel Services für die Unterstützung benutzerdefinierter Funktionen konfigurieren.

Zum Konfigurieren dieser Unterstützung müssen Sie benutzerdefinierte Funktionen an vertrauenswürdigen Speicherorten mit Arbeitsmappen aktivieren, die Zugriff auf benutzerdefinierte Funktionen benötigen. Darüber hinaus müssen Sie benutzerdefinierte Funktionsassemblys in der Liste für benutzerdefinierte Funktionsassemblys der Excel Services registrieren. Weitere Informationen zum Aktivieren von benutzerdefinierten Funktionen finden Sie unter Verwalten von benutzerdefinierten Funktionsassemblys von Excel Services (SharePoint Server 2013).

See also

Planen vertrauenswürdiger Datenverbindungsbibliotheken in SharePoint Server 2013