Del via


Windows-godkendelse og enkeltlogon

Bemærk

Følgende oplysninger om Windows-godkendelse og enkeltlogon gælder kun for Power Query Desktop. Du kan få flere oplysninger om brug af Windows-godkendelse og enkeltlogon i Power Query Desktop ved at gå til Oversigt over enkeltlogon (SSO) for gateways i Power BI.

I forbindelse med Windows-baseret godkendelse og enkeltlogon-funktionalitet skal SAP BW-serveren være konfigureret til at logge på ved hjælp af SNC (Secure Network Communications). SNC er en mekanisme, der leveres af SAP-systemet, som muliggør sikkerhed på programniveau for data, der udveksles mellem en klient, f.eks. Power BI Desktop, og SAP BW-serveren. SNC arbejder med forskellige eksterne sikkerhedsprodukter og tilbyder funktioner, som SAP-systemet ikke leverer direkte, herunder enkeltlogon.

Ud over at din SAP BW-server er konfigureret til SNC-logon, skal din SAP-brugerkonto konfigureres med et SNC-navn (transaktion SU01 i dit SAP-system).

Du kan finde flere oplysninger ved at gå til Sikker netværkskommunikation og kapitlet Konfiguration af Enkeltlogon i dette dokument.

Secure Login er en softwareløsning fra SAP, der giver kunderne mulighed for at drage fordel af fordelene ved SNC uden at skulle konfigurere en offentlig nøgle-infrastruktur (PKI). Sikker logon giver brugerne mulighed for at godkende med legitimationsoplysninger til Windows Active Directory.

Secure Login kræver installation af Secure Login Client på din Power BI Desktop-computer. Installationspakken kaldes SAPSetupSCL.EXE og kan hentes fra SAP Service Marketplace (kræver SAP-kundelegitimationsoplysninger).

Du kan finde flere oplysninger ved at gå til Secure Login.

  1. I dialogboksen SAP Business Warehouse-server skal du vælge fanen Windows.

  2. Vælg enten at bruge dine aktuelle Windows-legitimationsoplysninger eller angive alternative Windows-legitimationsoplysninger.

  3. Angiv SNC-partnernavnet. Dette navn er det konfigurerede SNC-navn i SAP BW-serverens sikkerhedstoken. Du kan hente SNC-navnet med transaktionen RZ11 (Vedligeholdelse af profilparameter) i SAPGUI og parameternavnet snc/identity/as.

    For sikkerhedstokens til X.509-certifikater er formatet:

          p:<X.509 Entydigt navn>

         Eksempel (der forskel på store og små bogstaver i værdier): p:CN=BW0, OU=BI, O=MyOrg, C=US

    For Kerberos-sikkerhedstokens er formatet:

          p:CN=<service_User_Principal_Name>

          Eksempel (der forskel på store og små bogstaver i værdier): p:CN=SAPServiceBW0@BWSERVER.MYORG.COM

  4. Vælg det SNC-bibliotek , som dit SAP BW-miljø er konfigureret til.

    • Indstillingen SNC_LIB eller SNC_LIB_64 kontrollerer den tilsvarende miljøvariabel på computeren og bruger den DLL-fil, der er angivet der.

    • NTLM- og KERBEROS-indstillingerne forventer, at den tilsvarende DLL-fil er i en mappe, der er angivet i variablen PATH på din lokale computer. Bibliotekerne til 32-bit systemer er GSSNTLM.DLL (til NTLM) og GSSKRB5.DLL (til Kerberos). Bibliotekerne til 64-bit systemer er GX64NTLM.DLL (til NTLM) og GX64KRB5.DLL (til Kerberos).

    • Indstillingen Brugerdefineret gør det muligt at bruge et brugerdefineret bibliotek.

    Valider indstillingerne med din SAP Administration istrator.

    Windows-godkendelse.

  5. Vælg Opret forbindelse.

Se også