Возможна ли автоматическая авторизация в SSRS пользователя, авторизованного в Project Server?

Posted on 9 июня, 2010 by Ivan Kosyakov

В SSRS 2008 и Project Server 2007 можно использовать Windows-аутентификацию. Для автоматического обновления списка пользователей из AD нужно настроить расписание запуска работы синхронизации списков пользователей Project Server и SSRS с Active Directory, либо добавлять пользователей Active Directory вручную.

Настройки безопасности можно делать на уровне групп Active Directory. В случае необходимости настройки безопасности для пользователей индивидуально на уровне элементов данных, группы пользователей и права в Project Server 2007 и SSRS 2008 нужно будет настраивать отдельно.

Если SSRS и Project Server размещены на разных машинах, нужно будет также настроить Kerberos Delegation.

В части использования веб-партов SSRS на WSS (или SharePoint) обычная проблема состоит в том, что браузер (Internet Explorer) запрашивает логин и пароль при открытии страницы с веб-партом отчета. Решение в данном случае – внести в IE настройки зоны, в которую попадает сервер SSRS, а также настройки автоматической аутентификации в этой зоне.

Filed under: Ответы на вопросы | Tagged: , , , | Leave a comment »

Настройка безопасности SharePoint 2010 Excel Services и SQL Server Analysis Services

Posted on 11 февраля, 2010 by Ivan Kosyakov

Важным вопросом при размещении на портале SharePoint 2010 файлов Excel, содержащих PivotTable с коннекцией к кубам SQL Server Analysys Servives 2008 R2 является обеспечение безопасности при отображении данных куба. В данном случем оптимальный вариант – это когда пользователь работает под учетной записью Windows, и данные куба отображаются в соответствии с ограничениями безопасности для уэтой учетной записи.

В SharePoint 2010 NTLM-аутентификация больше не поддерживается. Необходимо использовать Windows-аутентификацию по протоколу Kerberos.

Как это сделать можно узнать путем изучения материалов по приведенным ниже ссылкам.

  • Принципы, оставшиеся неизменными в SharePoint 2010 (аналогичны тому, как это было в  SharePoint Server 2007):
    • http://technet.microsoft.com/en-us/library/cc280744.aspx
    • http://msdn.microsoft.com/en-us/library/ee191523.aspx
  • Как настроить SharePoint Server 2007 и Excel Services для аутентификации Kerberos: http://support.microsoft.com/kb/953130
  • Настройка аутентификации Kerberos в SharePoint 2010:
    • http://technet.microsoft.com/en-us/library/ee806870(office.14).aspx
    • http://technet.microsoft.com/en-us/magazine/ee914605.aspx
    • http://technet.microsoft.com/en-us/library/cc263449.aspx

Filed under: Ответы на вопросы | Tagged: , , | 1 Comment »