Compartilhar via


Usar o Repositório Seguro com a Autenticação do SQL Server

APLICA-SE A:yes-img-132013 yes-img-162016 yes-img-192019 yes-img-seSubscription Edition no-img-sopSharePoint no Microsoft 365

Pode utilizar o Serviço de Arquivo Seguro para armazenar credenciais para origens de dados que requerem Autenticação do SQL Server. Em seguida, pode utilizar estas credenciais para aceder a origens de dados que requerem a Autenticação do SQL Server (como a Base de Dados SQL do Azure) através dos Serviços do Excel no SharePoint Server 2013 ou no Visio Services.

Observação

A utilização de credenciais do SQL Server armazenadas no Arquivo Seguro não é suportada nos Serviços PerformancePoint.

Recomendamos que armazene as credenciais no Arquivo Seguro ao armazená-las num ficheiro de livro ou num ficheiro de Ligação de Dados do Office. Quando armazena credenciais no Arquivo Seguro, estas não são armazenadas em texto simples e pode gerir as credenciais numa localização central, o que pode ser mais fácil de atualizar do que as credenciais incorporadas em ficheiros de livro ou ficheiros ODC.

A utilização do Arquivo Seguro juntamente com o Excel Services ou o Visio Services para aceder a origens de dados através da Autenticação do SQL Server requer o seguinte:

  • Tem de ser configurada uma aplicação de destino de Arquivo Seguro que contenha as credenciais do SQL Server com acesso à origem de dados.

  • A Conta de Serviço sem Supervisão deve ser configurada.

Os procedimentos neste artigo partem do princípio de que já implementou o Arquivo Seguro e os Serviços do Excel ou o Visio Services. Para obter mais informações sobre como implementar o Arquivo Seguro, os Serviços do Excel e o Visio Services, consulte as ligações relacionadas no final deste artigo.

Configurar um aplicativo de destino do Repositório Seguro

Para utilizar o Arquivo Seguro para a autenticação do SQL Server, tem de criar uma aplicação de destino que contenha o início de sessão do SQL Server com acesso a dados (normalmente db_datareader permissões). Use o procedimento a seguir para criar o aplicativo de destino.

Para criar um aplicativo de destino para a Autenticação do SQL Server

  1. Na home page da Administração Central do SharePoint, em Gerenciamento de Aplicativos, clique em Gerenciar Aplicativos de Serviço.

  2. Clique no aplicativo de serviço de Repositório Seguro.

  3. Na guia Editar, clique em Novo.

  4. Na página Configurações do Aplicativo de Destino:

  5. Digite uma ID de aplicativo na caixa de texto ID do Aplicativo de Destino.

  6. Digite um nome para exibição na caixa de texto Nome para Exibição.

  7. Digite um endereço de email na caixa de texto Email de Contato.

  8. Na lista suspensa Tipo de Aplicativo de Destino, escolha Grupo.

  9. Clique em Avançar.

  10. Na página Especificar Credenciais:

  11. Altere o nome do campo Nome de Usuário do Windows para ID do Usuário e altere o Tipo de Campo associado de Nome de Usuário do Windows para Nome do Usuário.

  12. Altere o nome do campo Senha do Windows para Senha e altere o Tipo de Campo associado de Senha do Windows para Senha.

  13. Clique em Avançar.

  14. Na página Especificar Associação:

  15. Na caixa Administradores do Aplicativo de Destino, digite o nome da conta de usuário que você deseja que administre este aplicativo de destino.

  16. Na caixa Membros, digite os nomes dos usuários ou procure usuários ou grupos do Active Directory para os quais você deseja oferecer acesso aos dados. Para conceder acesso a todos os utilizadores, escreva Todos.

  17. Clique em OK.

Depois de criar o aplicativo de destino, defina as credenciais para ele. Estas são as credenciais do SQL Server que têm acesso à sua origem de dados. Use o seguinte procedimento para definir credenciais para o aplicativo de destino.

Para definir credenciais para o aplicativo de destino

  1. Na home page da Administração Central do SharePoint, em Gerenciamento de Aplicativos, clique em Gerenciar Aplicativos de Serviço.

  2. Clique no aplicativo de serviço do Repositório Seguro.

  3. Na página Arquivo Seguro, selecione a caixa de verificação da aplicação de destino que criou para a Autenticação do SQL Server e, em seguida, na secção Credenciais do friso , clique em Definir.

  4. Na caixa de texto ID de Utilizador , escreva a conta do SQL Server que tem acesso a dados.

  5. Nas caixas de texto Palavra-passe e Confirmar Palavra-passe , escreva a palavra-passe da conta do SQL Server.

  6. Clique em OK.

Configurar um aplicativo de destino para a Conta de Serviço sem Supervisão

A utilização do Arquivo Seguro para Autenticação do SQL Server com o Excel Services ou o Visio Services requer que a Conta de Serviço Automática seja configurada. A Conta de Serviço sem Supervisão não requer permissões específicas para este cenário; ela só precisa existir no sistema. Se atualmente você tem uma Conta de Serviço sem Supervisão configurada, poderá ignorar os procedimentos desta seção.

Observação

Pode determinar se uma conta de serviço autónoma foi configurada ao verificar as definições de Dados Externos nos Serviços do Excel ou definições globais do Visio Services.

Se não tiver configurado a Conta de Serviço Automática para o Excel Services ou o Visio Services, primeiro tem de criar uma aplicação de destino no Arquivo Seguro que possa ser utilizada como Conta de Serviço Automática. Use o procedimento a seguir para criar o aplicativo de destino.

Para criar um aplicativo de destino para a Conta de Serviço sem Supervisão

  1. Na home page da Administração Central do SharePoint, em Gerenciamento de Aplicativos, clique em Gerenciar Aplicativos de Serviço.

  2. Clique no aplicativo de serviço de Repositório Seguro.

  3. Na guia Editar, clique em Novo.

  4. Na página Configurações do Aplicativo de Destino:

  5. Digite uma ID de aplicativo na caixa de texto ID do Aplicativo de Destino.

  6. Digite um nome para exibição na caixa de texto Nome para Exibição.

  7. Digite um endereço de email na caixa de texto Email de Contato.

  8. Na lista suspensa Tipo de Aplicativo de Destino, escolha Grupo.

  9. Clique em Avançar.

  10. Na página Especificar Credenciais, clique em Avançar.

  11. Na página Especificar Associação:

  12. Na caixa Administradores do Aplicativo de Destino, digite o nome da conta de usuário que você deseja que administre este aplicativo de destino.

  13. Na caixa Membros , escreva o nome da conta do Windows que executa o conjunto aplicacional dos Serviços do Excel ou do Visio Services.

  14. Clique em OK.

Após a criação do aplicativo de destino, você deverá associar um conjunto de credenciais do Windows a ele. Deve ser uma conta de domínio do Windows, mas ela não requer permissões específicas para este cenário. Use o seguinte procedimento para definir credenciais para o aplicativo de destino.

Para definir credenciais para o aplicativo de destino

  1. Na home page da Administração Central do SharePoint, em Gerenciamento de Aplicativos, clique em Gerenciar Aplicativos de Serviço.

  2. Clique no aplicativo de serviço do Repositório Seguro.

  3. Na página Arquivo Seguro, selecione a caixa de verificação da aplicação de destino que criou para a conta de serviços autónoma e, em seguida, na secção Credenciais do friso , clique em Definir.

  4. Na caixa de texto Nome de Usuário do Windows, digite o nome do usuário de uma conta do Windows.

  5. Nas caixas de texto Senha do Windows e Confirmar Senha do Windows, digite a senha para a conta do Windows.

  6. Clique em OK.

Assim que as credenciais tiverem sido definidas para a aplicação de destino, siga os passos de configuração Da Conta de Serviço Automática para o Excel Services ou o Visio Services nas secções seguintes.

Configurar o Excel Services (apenas no SharePoint Server 2013)

Se estiver a utilizar os Serviços do Excel, utilize os procedimentos nesta secção para concluir os passos de configuração necessários.

Se a Conta de Serviço Automática ainda não tiver sido configurada para os Serviços do Excel, siga estes passos para a configurar.

Para configurar a Conta de Serviço sem Supervisão

  1. Na home page da Administração Central do SharePoint, em Gerenciamento de Aplicativos, clique em Gerenciar Aplicativos de Serviço.

  2. Clique no aplicativo de serviço Serviços do Excel.

  3. Clique em Configurações Globais.

  4. Na secção Dados Externos , selecione a opção Utilizar uma Conta de Serviço Automática existente e, em seguida, escreva o nome da aplicação de destino que criou para a Conta de Serviço Automática na caixa de texto ID da Aplicação de Destino .

  5. Clique em OK.

Para utilizar os Serviços do Excel com o Arquivo Seguro, tem de especificar uma aplicação de destino de Arquivo Seguro no Excel antes de publicar o livro do Excel num site do SharePoint para ser composto com os Serviços do Excel. Neste caso, tem de especificar a aplicação de destino arquivo seguro que criou que contém as credenciais de início de sessão do SQL Server.

Utilize o procedimento seguinte para especificar uma aplicação de destino de Arquivo Seguro do Excel.

Para definir as configurações de Repositório Seguro no Excel

  1. No Excel, no separador Dados , clique em De Outras Origens e, em seguida, clique em Do SQL Server.

  2. Na página Conectar ao servidor do banco de dados:

  3. Escreva o nome da instância do SQL Server à qual pretende ligar na caixa de texto Nome do servidor .

  4. Selecione a opção Utilizar o seguinte Nome de Utilizador e Palavra-passe e, em seguida, escreva o nome de utilizador e a palavra-passe de uma conta do SQL Server que tenha acesso à sua origem de dados.

  5. Clique em Avançar.

  6. Na página Selecionar Banco de Dados e Tabela, selecione o banco de dados e a tabela aos quais você deseja se conectar e clique em Avançar.

  7. Na página Salvar o arquivo de conexão de dados e concluir, clique em Configurações de Autenticação.

  8. Na caixa de diálogo Definições de Autenticação dos Serviços do Excel , selecione a opção Utilizar uma conta armazenada , escreva o nome da aplicação de destino arquivo seguro que criou para utilizar para a Autenticação do SQL Server e, em seguida, clique em OK.

  9. Na página Salvar o arquivo de conexão de dados e concluir, digite um nome para o arquivo de conexão de dados (ou mantenha o padrão) na caixa de texto Nome do Arquivo e clique em Concluir.

  10. Na caixa de diálogo Importar Dados , selecione uma das opções da Tabela Dinâmica e, em seguida, clique em OK.

  11. Se for apresentada uma caixa de diálogo de Início de Sessão do SQL Server , escreva a palavra-passe do ID de Início de Sessão e, em seguida, clique em OK.

Depois de se ligar à origem de dados, pode concluir o seu livro do Excel e publicá-lo num site do SharePoint para ser composto com os Serviços do Excel. As informações de conexão ao aplicativo de destino do Repositório Seguro permanecerão incorporadas ao arquivo.

Observação

O Excel liga-se diretamente à base de dados. Ele não usa o Repositório Seguro. O Arquivo Seguro só é utilizado pelos Serviços do Excel ao compor um livro a partir de um site do SharePoint.

Opcionalmente, pode exportar as informações de ligação do Arquivo Seguro como um ficheiro ODC e, em seguida, utilizá-la para ligar livros adicionais do Excel à mesma origem de dados. Isso permite um gerenciamento e distribuição de conexões de dados mais fáceis. Use o procedimento a seguir se quiser exportar a conexão do Repositório Seguro como um arquivo ODC.

Importante

Você deve exportar o arquivo ODC para uma biblioteca de conexão de dados confiáveis. As bibliotecas de ligação de dados fidedignas são especificadas nas definições da aplicação do serviço Excel Services. Para obter mais informações, consulte Gerir bibliotecas de ligação de dados fidedignas do Excel Services (SharePoint Server 2013).

Para exportar o arquivo ODC

  1. No Excel, no separador Dados , clique em Ligações.

  2. Selecione a conexão que você está usando e clique em Propriedades.

  3. Na caixa de diálogo Propriedades da Ligação , clique no separador Definição .

  4. Na guia Definição, clique em Configurações de Autenticação.

  5. Confirme que tem a opção Utilizar uma conta armazenada selecionada e a aplicação de destino arquivo seguro correta é especificada na caixa de texto ID da Aplicação: e, em seguida, clique em OK.

  6. Clique em Exportar Arquivo de Conexão.

  7. Navegue até uma Biblioteca de Conexão de Dados no site do SharePoint, digite um nome de arquivo e clique em Salvar.

Depois de exportar o ficheiro ODC, pode optar por ligar ao mesmo a partir de qualquer livro do Excel onde pretenda ligar a essa origem de dados. Se as informações de ligação de dados forem alteradas, só terá de atualizar o próprio ficheiro ODC e todos os livros do Excel que o referenciarem terão as novas informações de ligação.

Observação

Tem de selecionar a caixa de verificação Utilizar sempre o ficheiro de ligação nas propriedades de ligação do Excel para garantir que o livro do Excel utilizará sempre o ficheiro de ligação.

Configurar os Serviços Visio

Se estiver a utilizar o Visio Services, utilize os procedimentos nesta secção para concluir os passos de configuração necessários.

Se a Conta de Serviço Automática ainda não tiver sido configurada para o Visio Services, siga estes passos para a configurar.

Para configurar a Conta de Serviço sem Supervisão

  1. Na home page da Administração Central do SharePoint, em Gerenciamento de Aplicativos, clique em Gerenciar Aplicativos de Serviço.

  2. Clique na aplicação de serviço visio Services.

  3. Clique em Configurações Globais.

  4. Na seção Dados Externos, na caixa de texto ID do Aplicativo, digite o nome do aplicativo de destino que você criou para a Conta de Serviço sem Supervisão.

  5. Clique em OK.

Para utilizar o Visio Services com o Arquivo Seguro, tem de especificar uma aplicação de destino de Arquivo Seguro no assistente de ligação de dados do Visio e exportar o ficheiro de ligação para o SharePoint Server antes de publicar o diagrama do Visio num site do SharePoint a ser composto com o Visio Services. Neste caso, tem de especificar a aplicação de destino arquivo seguro que criou que contém as credenciais de início de sessão do SQL Server.

Utilize o procedimento seguinte para especificar uma aplicação de destino de Arquivo Seguro do Visio.

Para criar um diagrama ligado a dados para utilização com uma aplicação de destino de Arquivo Seguro

  1. No Visio Professional 2016, abra um diagrama ou crie um novo diagrama.

  2. Na faixa de opções, clique na guia Dados e, depois, em Vincular Dados a Formas.

  3. Na página Seletor de dados, selecione a opção Banco de dados do Microsoft SQL Server e clique em Avançar.

  4. Na página Ligar ao Servidor de Bases de Dados, escreva o nome do servidor de bases de dados, selecione a opção Utilizar o seguinte Nome de Utilizador e Palavra-passe e, em seguida, escreva o seu nome de utilizador e palavra-passe do SQL Server.

  5. Clique em Avançar.

  6. Na página Selecionar banco de dados e tabela, selecione o banco de dados no qual você seja se conectar e clique em Avançar.

  7. Na página Salvar arquivo de conexão de dados e concluir:

  8. Clique em Configurações de autenticação.

  9. Na caixa de diálogo Definições de Autenticação do Visio Services , selecione a opção Utilizar uma conta armazenada , escreva o ID da aplicação de destino arquivo seguro que criou na caixa de texto ID da Aplicação e clique em OK.

  10. Clique em Procurar.

  11. Vá para uma biblioteca de conexão de dados.

    Observação

    O Visio Services não requer que os ficheiros ODC sejam guardados numa biblioteca de ligação de dados. No entanto, para uma administração mais fácil, recomendamos o uso das bibliotecas de conexão de dados para armazenar todos seus arquivos de conexão de dados.

  12. Digite um nome para o arquivo ODC e clique em Salvar.

  13. Clique em Concluir.

  14. Se for apresentada a caixa de diálogo Propriedades do Ficheiro Web , atualize o Título, a Descrição e as Palavras-chave, se pretender, e clique em OK.

  15. Na página Selecionar conexão de dados, clique em Concluir.

  16. Conecte os dados às formas em seu diagrama.

  17. Quando estiver pronto para salvar o desenho, clique em Arquivo, Salvar e navegue para uma biblioteca de documentos do SharePoint.

  18. Digite um nome de arquivo e clique em Salvar.

Observação

O Visio liga-se diretamente à base de dados. Ele não usa o Repositório Seguro. O Arquivo Seguro só é utilizado pelo Visio Services ao compor um diagrama do Visio a partir de um site do SharePoint.

Depois de publicar o diagrama numa biblioteca de documentos do SharePoint, pode compor o mesmo com o Visio Services e o Visio Services utilizará as credenciais do SQL Server armazenadas na aplicação de destino Arquivo Seguro para atualizar os dados no diagrama.

Confira também

Conceitos

Configurar o Serviço de Repositório Seguro no SharePoint Server

Visão geral do Excel Services no SharePoint Server 2013

Outros recursos

Planejar o Serviço de Repositório Seguro no SharePoint Server

Plano dos Serviços do Visio no SharePoint Server

Visio Graphics Service administration in SharePoint Server 2013