Test enkel pålogging (SSO)-konfigurasjon
Enkel pålogging (SSO) gjør det mulig for hver Power BI-bruker å få tilgang til de nøyaktige dataene de har tillatelser for i en underliggende datakilde. Mange Power BI-datakilder er aktivert for SSO ved hjelp av enten Kerberos-avgrenset delegering eller SECURITY Assertion Markup Language (SAML). Hvis du vil ha mer informasjon, kan du se Oversikt over enkel pålogging for lokale datagatewayer i Power BI.
Det er komplisert å konfigurere SSO, slik at du kan bruke konfigurasjonsfunksjonen for enkel pålogging (SSO) til å teste konfigurasjonen.
Den enkle påloggingstesten:
- Lar gatewayen koble til datakilden ved hjelp av et testbrukerhovednavn (UPN) som du oppgir.
- Validerer SSO-oppsettet, som inkluderer kontroll av UPN-tilordning til en lokal Active Directory-identitet (AD) for representasjon og datakildetilgang.
- Bidrar til å identifisere problemer hvis tilkoblingsfeil oppstår. En feilmelding angir for eksempel om en UPN tilordnes til en lokal AD-identitet som ikke har tilgang til datakilden.
Funksjonen for enkel pålogging av test fungerer for både Kerberos og SAML-basert SSO for datakildene som er oppført i støttede datakilder for SSO. For Kerberos-avgrenset delegering kan testfunksjonen for enkel pålogging hjelpe med å teste SSO for både DirectQuery og Import, eller bare DirectQuery-datakilder.
Viktig
Funksjonen for enkel pålogging for test krever utgivelsen av gatewayen for mars 2021 eller nyere.
Test SSO for gatewayen
Slik tester du SSO-konfigurasjonen:
Velg Innstillinger for datakilden fra Administrer tilkoblinger og gatewayer i Power BI.
Velg Test enkel pålogging under Enkel pålogging i Innstillinger-ruten.
Angi et brukerhovednavn som skal testes.
Hvis gateway-klyngen kan representere brukeren og koble til datakilden, lykkes testen, som vist på følgende bilde:
Feilsøking
Denne delen beskriver vanlige feil du kan se når du tester enkel pålogging, og handlinger du kan utføre for å løse dem.
Representasjonsfeil
Hvis gateway-klyngen ikke kan representere brukeren og koble til datakilden, mislykkes testen med feilmeldingen: Feil: Tjenestekontoen for den lokale datagatewayen kan ikke representere brukeren.
Det kan være følgende mulige årsaker og løsninger:
- Brukeren finnes ikke i Microsoft Entra-ID. Kontroller om brukeren finnes i Microsoft Entra-ID.
- Brukeren er ikke riktig tilordnet til en lokal AD-konto. Kontroller konfigurasjonene, og følg trinnene i Oversikt over enkel pålogging for lokale datagatewayer i Power BI.
- Gatewayen har ikke representasjonsrettigheter. Gi gateway-tjenestekontoen lokale policyrettigheter på gateway-maskinen som beskrevet i Gi gateway-tjenestekontoen lokale policyrettigheter på gatewaymaskinen.
Ugyldig legitimasjonsfeil
Feil: Ugyldig tilkoblingslegitimasjon vises når gatewayen ikke kan koble til datakilden, fordi den angitte UPN ikke har tilgang til datakilden.
Kontroller om datakilden er feilkonfigurert for å nekte tilgang til brukeren. Det kan hende du må samarbeide med datakilden/databaseadministratoren for å få tilgang til datakildens konfigurasjon og innstillinger.