Configurer et utiliser le compte d'actualisation des données PowerPivot sans assistance
Le compte d'actualisation des données PowerPivot sans assistance est un compte désigné pour l'exécution de travaux d'actualisation des données PowerPivot dans une batterie de serveurs SharePoint. En le configurant, vous activez l'option Utilisez le compte d'actualisation des données configuré par l'administrateur dans une page de planification d'actualisation des données PowerPivot (voir ci-dessous). Les auteurs de classeurs qui planifient l'actualisation des données peuvent choisir cette option s'ils souhaitent utiliser le compte d'actualisation des données PowerPivot sans assistance pour exécuter un travail d'actualisation des données. Pour plus d'informations sur l'affichage des options d'informations d'identification dans une planification d'actualisation des données, consultez Planifier l'actualisation des données PowerPivot.
.gif "Montre l'option des informations d'identification pour le compte sans assistance")
Le compte d'actualisation des données sans assistance est créé automatiquement lorsque vous utilisez l'option Nouveau serveur pour installer PowerPivot pour SharePoint. Dans une installation Nouveau serveur, l'identité du compte d'actualisation des données PowerPivot sans assistance est définie initialement sur le compte de batterie de serveurs. Vous pouvez améliorer la sécurité de votre déploiement en modifiant le compte pour l'exécuter en tant qu'un autre utilisateur. Suivez ces instructions pour modifier le compte : Mettre à jour les informations d'identification utilisées par un compte d'actualisation des données PowerPivot sans assistance prédéfini ou existant.
Pour tous les autres scénarios d'installation, vous devez configurer ce compte manuellement à l'aide des instructions ci-dessous.
Cette rubrique contient les sections suivantes :
Composants requis
Configurer un nouveau compte (Étape 1) : créer une application cible et définir les informations d'identification
Configurer un nouveau compte (Étape 2) : spécifier le compte d'actualisation des données sans assistance dans les pages de configuration de serveur PowerPivot
Configurer un nouveau compte (Étape 3) : accorder des autorisations Collaboration au compte
Configurer un nouveau compte (Étape 4) : accorder des autorisations de lecture pour accéder aux sources de données externes utilisées dans l'actualisation des données
Configurer un nouveau compte (Étape 5) : vérifier la disponibilité du compte dans les pages de configuration de l'actualisation des données
Utilisation du compte d'actualisation des données PowerPivot sans assistance.
Mettre à jour les informations d'identification utilisées par un compte d'actualisation des données PowerPivot sans assistance prédéfini ou existant
Composants requis
Le service Banque d'informations sécurisé doit être activé et configuré et une clé principale doit être générée. Pour obtenir des instructions pour savoir comment procéder, consultez Activer et configurer l'actualisation des données PowerPivot.
Vous devez décider à l'avance quel sera le compte d'utilisateur de domaine Windows à utiliser comme compte d'actualisation des données PowerPivot sans assistance. Il doit s'agir d'un compte spécifiquement créé dans ce but, afin que vous puissiez surveiller son utilisation.
Vous devez connaitre l'identité de l'application du service système PowerPivot. Vous donnerez à ce compte de service des autorisations Contrôle total sur le compte d'actualisation des données sans assistance lorsque vous créez l'application cible à l'étape 1. Ces autorisations permettent au service système PowerPivot de récupérer les informations d'identification du compte d'actualisation des données sans assistance pendant l'actualisation des données. Pour obtenir les informations requises sur le compte de service, ouvrez la page Configurer les comptes de service dans Administration centrale et sélectionnez le pool d'applications de service utilisé par l'application de service PowerPivot. Par défaut, il s'agit de Pool d'applications de service – Système des services Web SharePoint.
Configurer le compte d'actualisation des données PowerPivot sans assistance
Vous pouvez configurer un seul compte d'actualisation des données PowerPivot sans assistance pour chaque application de service PowerPivot. Les informations sur le compte sont stockées dans le service Banque d'informations sécurisé dans une application cible définie sur un compte d'utilisateur de domaine Windows prédéfini. Une fois l'application cible créée, vous pouvez la spécifier comme compte d'actualisation des données PowerPivot dans les pages de configuration d'une application de service PowerPivot.
Notes
Lorsque l'actualisation des données est effectuée sous le compte d'actualisation des données sans assistance, l'historique de création de rapports d'utilisation et de l'actualisation des données est enregistré sur le compte d'utilisateur Windows utilisé pour l'actualisation des données sans assistance. Si vous avez besoin d'un enregistrement plus précis des individus qui demandent une actualisation des données ou qui possèdent des planifications, envisagez une autre option pour l'exécution de l'actualisation des données. À savoir, faire spécifier aux utilisateurs leurs propres informations d'identification (c'est la valeur par défaut), ou créer des applications cibles supplémentaires pour stocker les informations d'identification Windows que vous souhaitez utiliser à des fins d'actualisation des données. Pour plus d'informations, consultez Configurer et utiliser les informations d'identification stockées pour l'actualisation des données PowerPivot.
La création du compte d'actualisation des données sans assistance comprend cinq parties.
Créez une application cible dans le service Banque d'informations sécurisé pour le compte et spécifiez les informations d'identification.
Spécifiez l'ID d'application cible pour le compte d'actualisation des données sans assistance dans la page de configuration du serveur PowerPivot.
Accordez des autorisations Collaboration au compte.
Accordez des autorisations de lecture sur le compte pour accéder aux sources de données externes pendant l'actualisation des données.
Vérifiez que le compte est disponible dans la page de planification Gérer l'actualisation des données pour un classeur PowerPivot publié.
Configurer un nouveau compte (Étape 1) : créer une application cible et définir les informations d'identification
Dans Administration centrale, sous Gestion des applications, cliquez sur Gérer les applications de service.
Cliquez sur Service Banque d'informations sécurisé.
Dans Gérer les applications cibles, cliquez sur Nouveau.
Dans ID d'application cible, tapez PowerPivotDataRefresh.
Dans Nom complet, tapez Actualisation des données PowerPivot.
Dans Adresse de messagerie du contact, tapez votre adresse de messagerie.
Dans Type d'application cible, sélectionnez Individuelle.
Notes
La spécification d'un type de compte individuel est correcte pour ce scénario, car seule l'application de service PowerPivot demandera les informations d'identification du compte d'actualisation des données PowerPivot sans assistance. En pratique, l'application de service est le seul utilisateur du compte d'actualisation des données sans assistance ; le type de compte individuel pour cette application cible représente donc le meilleur choix.
Ignorez l'URL de la page de l'application cible. L'actualisation des données PowerPivot ne l'utilise pas.
Cliquez sur Suivant.
Dans la page Spécifiez les champs des informations d'identification pour votre application cible de la banque sécurisée, acceptez les valeurs par défaut. Les noms et types de champ doivent être Nom d'utilisateur Windows et Mot de passe Windows.
Cliquez sur Suivant.
Dans Administrateurs d'application cibles, spécifiez l'identité du pool d'applications de l'application de service PowerPivot. Le service requiert des autorisations Contrôle total afin de pouvoir récupérer les informations de compte d'actualisation des données sans assistance au moment de l'exécution. De plus, spécifiez les comptes d'utilisateurs de domaine Windows des utilisateurs SharePoint qui doivent bénéficier d'un accès administrateur aux paramètres d'application.
Cliquez sur OK.
Sélectionnez l'application cible que vous venez de créer, cliquez sur la flèche bas et sélectionnez Définir les informations d'identification.
Dans Propriétaire des informations d'identification, tapez le compte d'utilisateur Windows de la personne qui peut mettre à jour ou supprimer les informations d'identification, puis tapez les informations d'identification de l'utilisateur du domaine Windows qui sera utilisé pour le compte d'actualisation des données PowerPivot.
Cliquez sur OK.
Configurer un nouveau compte (Étape 2) : spécifier le compte d'actualisation des données sans assistance dans les pages de configuration de serveur PowerPivot
Dans Administration centrale, sous Gestion des applications, cliquez sur Gérer les applications de service.
Recherchez l'application de service PowerPivot. Vous pouvez reconnaître une application de service à son type. Le type d'une application de service PowerPivot est Application de service PowerPivot.
Cliquez sur le nom de l'application de service PowerPivot. Attendez que le tableau de bord de gestion PowerPivot s'affiche.
Dans Actions, dans l'angle supérieur droit, cliquez sur Configurer les paramètres d'application de service.
Dans Actualisation des données, sous Compte d'actualisation des données PowerPivot sans assistance, tapez l'ID d'application cible que vous avez créé lors d'une étape précédente : PowerPivotDataRefresh.
Cliquez sur OK.
Configurer un nouveau compte (Étape 3) : accorder des autorisations Collaboration au compte
Avant de pouvoir utiliser le compte d'actualisation des données PowerPivot sans assistance, il faut attribuer des autorisations Collaboration sur tous les classeurs PowerPivot pour lequel il est utilisé. Ce niveau d'autorisation est nécessaire pour ouvrir le classeur d'une bibliothèque, puis l'enregistrer à nouveau dans la bibliothèque une fois les données actualisées.
L'affectation d'autorisations est une procédure effectuée par l'administrateur de collection de sites. Les autorisations SharePoint peuvent être affectées à la collection de sites racine ou à n'importe quel niveau inférieur, notamment aux documents individuels et aux éléments. La manière dont vous définissez les autorisations dépendra du degré de granularité que vous souhaitez. Les étapes suivantes vous montrent une méthode d'affectation des autorisations.
Dans un site SharePoint, dans Actions du site, cliquez sur Autorisations des sites.
Cliquez sur Accorder des autorisations.
Dans Sélectionnez les utilisateurs, tapez le nom du compte d'utilisateur de domaine Windows que vous avez désigné comme compte PowerPivot sans assistance. Il s'agit du nom du compte d'utilisateur de domaine Windows que vous avez spécifié dans application cible dans le service Banque d'informations sécurisé.
Dans Accorder des autorisations, sélectionnez Accorder directement les autorisations des utilisateurs.
Sélectionnez Collaboration, puis cliquez sur OK.
Configurer un nouveau compte (Étape 4) : accorder des autorisations de lecture pour accéder aux sources de données externes utilisées dans l'actualisation des données
Lors de l'importation de données dans un classeur PowerPivot, les connexions aux données externes sont souvent basées sur des connexions approuvées ou des connexions avec emprunt d'identité qui utilisent l'identité de l'utilisateur actuel pour se connecter à la source de données. Ces types de connexions fonctionnent uniquement lorsque l'utilisateur actuel a l'autorisation de lire les données importées.
Dans un scénario d'actualisation de données, la chaîne de connexion utilisée pour importer des données est réutilisée pour actualiser les données. Si la chaîne de connexion suppose l'utilisateur actuel (par exemple, une chaîne qui inclut Integrated_Security=SSPI), le service système PowerPivot passera alors l'identité de l'utilisateur du compte d'actualisation des données PowerPivot sans assistance en tant qu'utilisateur actuel. Cette connexion réussira uniquement si le compte d'actualisation des données PowerPivot sans assistance a des autorisations en lecture sur la source de données externe.
Pour cette raison, vous devez accorder des autorisations en lecture seule au compte d'actualisation des données PowerPivot sans assistance sur toutes les sources de données externes utilisées dans les opérations d'actualisation des données qui s'exécutent sous le compte sans assistance.
Si vous êtes un administrateur des sources de données utilisés dans votre organisation, vous pouvez créer une connexion et affecter les autorisations nécessaires. Dans le cas contraire, vous devez contacter les propriétaires des données et fournir les informations sur le compte. Veillez à spécifier le compte d'utilisateur de domaine Windows mappé au compte d'actualisation des données PowerPivot sans assistance. Il s'agit du compte spécifié à « (Étape 1) : créer une application cible et définir les informations d'identification » dans cette rubrique.
Configurer un nouveau compte (Étape 5) : vérifier la disponibilité du compte dans les pages de configuration de l'actualisation des données
Ouvrez une page de configuration de l'actualisation des données pour un classeur publié qui contient des données PowerPivot. Pour obtenir des instructions sur l'ouverture de la page, consultez Planifier l'actualisation des données PowerPivot.
Vérifiez que l'option Utilisez le compte d'actualisation des données configuré par l'administrateur est activée dans la page de configuration de l'actualisation des données.
Activez la case à cocher Aussi actualiser dès que possible, puis cliquez sur OK.
Dans la bibliothèque qui contient le classeur, sélectionnez ce dernier, cliquez sur la flèche qui s'affiche à droite, puis sélectionnez Gérer l'actualisation des données PowerPivot. Vous devrez peut-être attendre plusieurs minutes si le travail d'actualisation des données retourne une grande quantité de données.
Si une erreur se produit, vous pouvez cliquer sur Configurer la planification dans la page d'historique d'actualisation des données pour essayer différentes informations d'identification. Vous devrez également peut-être inspecter les informations de connexion à la source de données dans le classeur d'origine pour afficher la chaîne de connexion utilisée pendant l'actualisation des données. La chaîne de connexion fournira des informations sur l'emplacement du serveur et la base de données que vous pouvez utiliser pour résoudre le problème.
Pour plus d'informations sur le dépannage, consultez Résolution des problèmes d'actualisation des données PowerPivot sur le wiki TechNet.
Utilisation du compte d'actualisation des données PowerPivot sans assistance.
Parmi les trois options d'informations d'identification dans la page de planification de l'actualisation des données PowerPivot, seule le première correspond au compte d'actualisation des données sans assistance. Veillez à sélectionner cette option lors de la configuration de la planification d'actualisation des données.
N'utilisez pas la troisième option (celle qui requiert que vous entriez l'ID d'application cible) pour accéder au compte d'actualisation des données PowerPivot sans assistance. Un contrôle de l'emprunt d'identité supplémentaire est effectué avec cette option, qui provoquera une erreur de validation si vous essayez de l'utiliser avec le compte d'actualisation des données PowerPivot sans assistance (ou toute application cible basée sur le compte de type individuel). Pour plus d'informations sur l'utilisation de la troisième option, consultez Configurer et utiliser les informations d'identification stockées pour l'actualisation des données PowerPivot.
Mettre à jour les informations d'identification utilisées par un compte d'actualisation des données PowerPivot sans assistance existant
Si le compte d'actualisation des données sans assistance a déjà été configuré par l'installation ou par un administrateur, vous pouvez mettre à jour le nom d'utilisateur ou le mot de passe en modifiant l'application cible qui stocke les informations d'identification. Notez que l'identité Windows d'origine associée précédemment au compte d'actualisation des données PowerPivot sans assistance ne sera pas visible lorsque vous modifiez les informations d'identification dans le Service Banque d'informations sécurisé. Si vous mettez à jour un mot de passe arrivé à expiration ou spécifiez un autre compte, vous devez toujours retaper à la fois le nom d'utilisateur et le mot de passe pour cette application cible dans le Service Banque d'informations sécurisé.
Dans Administration centrale, sous Gestion des applications, cliquez sur Gérer les applications de service.
Cliquez sur Service Banque d'informations sécurisé.
Activez la case à cocher en regard de PowerPivotDataRefresh.
Dans Informations d'identification, cliquez sur Définir.
Dans Propriétaire des informations d'identification, spécifiez le compte d'utilisateur de domaine Windows d'un utilisateur qui s'est vu accorder l'autorisation de modifier ou de supprimer ces informations d'identification (il s'agit de l'administrateur de l'application cible).
Dans Nom d'utilisateur, tapez le compte d'utilisateur de domaine Windows qui fera partie des informations d'identification d'actualisation des données sans assistance.
Dans Mot de passe, entrez le mot de passe du compte, puis entrez-le à nouveau pour le confirmer.
Cliquez sur OK.
Si vous modifiez non seulement le mot de passe, mais également le nom d'utilisateur de compte, vous devrez très probablement effectuer des étapes de configuration supplémentaires, telles qu'accorder des autorisations de lecture pour accéder aux sources de données externes et des autorisations SharePoint pour mettre à jour le classeur PowerPivot. Pour obtenir les instructions, passez à cette étape dans la configuration de compte d'actualisation des données sans assistance PowerPivot : Configurez un nouveau compte (Étape 3) : accorder des autorisations Collaboration au compte, puis continuer avec les étapes restantes, en terminant avec la vérification que le compte est configuré correctement.