添加數(shù)據(jù)源

有關(guān)如何添加數(shù)據(jù)源的信息，請(qǐng)參閱添加數(shù)據(jù)源。 如果要連接到多維或表格服務(wù)器，請(qǐng)選擇 Analysis Services 作為“數(shù)據(jù)源類型” 。

填寫數(shù)據(jù)源的信息（包括服務(wù)器和數(shù)據(jù)庫(kù)） 。 網(wǎng)關(guān)會(huì)使用為“用戶名” 和“密碼” 輸入的信息連接到 Analysis Services 實(shí)例。

備注
輸入的 Windows 帳戶必須具有連接到該實(shí)例的服務(wù)器管理員權(quán)限。 如果此帳戶的密碼設(shè)置為過期，且數(shù)據(jù)源未更新此密碼，則用戶將遇到連接錯(cuò)誤。 若要詳細(xì)了解如何存儲(chǔ)憑據(jù)，請(qǐng)參閱在云中存儲(chǔ)加密憑據(jù)。

填寫所有內(nèi)容之后，選擇“添加” 。 現(xiàn)在可以使用此數(shù)據(jù)源對(duì)本地的 Analysis Services 實(shí)例進(jìn)行計(jì)劃刷新或?qū)崟r(shí)連接。 如果成功，則會(huì)看到“連接成功” 。

高級(jí)設(shè)置

為數(shù)據(jù)源配置隱私級(jí)別（可選）。 此設(shè)置可控制數(shù)據(jù)的組合方式。 它僅適用于計(jì)劃刷新。 隱私級(jí)別設(shè)置不適用于實(shí)時(shí)連接。 若要詳細(xì)了解數(shù)據(jù)源的隱私級(jí)別，請(qǐng)參閱隱私級(jí)別 (Power Query)。

Analysis Services 的用戶名

每次用戶與連接到 Analysis Services 的報(bào)表交互時(shí)，有效用戶名將傳遞到網(wǎng)關(guān)，然后傳遞到你的本地 Analysis Services 服務(wù)器。 你用于登錄 Power BI 的電子郵件地址會(huì)作為有效用戶傳遞到 Analysis Services。 在連接屬性 EffectiveUserName 中傳遞它。

電子郵件地址必須與本地 Active Directory 域內(nèi)定義的用戶主體名稱 (UPN) 匹配。 UPN 是 Active Directory 帳戶的屬性。 Windows 帳戶必須存在于 Analysis Services 角色中。 如果在 Active Directory 中找不到匹配項(xiàng)，則登錄不會(huì)成功。 若要詳細(xì)了解 Active Directory 和用戶命名，請(qǐng)參閱 User Naming Attributes（用戶命名特性）。

你還可以將 Power BI 登錄名與本地目錄 UPN 映射。

映射 Analysis Services 數(shù)據(jù)源的用戶名

Power BI 允許映射 Analysis Services 數(shù)據(jù)源的用戶名。 你可以配置規(guī)則，以便將登錄 Power BI 時(shí)使用的用戶名映射到為 Analysis Services 連接上的 EffectiveUserName 傳遞的名稱。 當(dāng) Azure Active Directory (Azure AD) 中的用戶名與本地 Active Directory 實(shí)例中的 UPN 不匹配時(shí)，映射用戶名功能是解決此問題的一種好方法。 例如，如果你的電子郵件地址是 nancy@contoso.onmicrsoft.com，你可以將其映射到 nancy@contoso.com，并且該值將被傳遞到網(wǎng)關(guān)。

可以通過兩種不同的方式映射用于 Analysis Services 的用戶名：

• 手動(dòng)重映射用戶
• 執(zhí)行本地 Active Directory 屬性查找，將 Azure AD UPN 重映射到 Active Directory 用戶（Active Directory 查找映射）

可以使用第二種方法來執(zhí)行手動(dòng)映射，但這樣做耗時(shí)且很難維護(hù)。 這在模式匹配不夠用時(shí)尤其困難。 例如，當(dāng)域名在 Azure AD 與本地 Active Directory 之間有所不同時(shí)，或者當(dāng)用戶帳戶名稱在 Azure AD 與 Active Directory 之間有所不同時(shí)。 這便是為何不建議使用第二種方法進(jìn)行手動(dòng)映射。

我們將在接下來的兩個(gè)部分中按順序介紹這兩種方法。

手動(dòng)重映射用戶名

對(duì)于 Analysis Services 數(shù)據(jù)源，可以配置自定義 UPN 規(guī)則。 當(dāng)你的 Power BI 服務(wù)登錄名與本地目錄 UPN 不匹配時(shí)，自定義規(guī)則會(huì)十分有幫助。 例如，如果使用 john@contoso.com 登錄 Power BI，但本地目錄 UPN 是 john@contoso.local，可以配置映射規(guī)則，將 john@contoso.local 傳遞到 Analysis Services。

若要訪問 UPN 映射屏幕，請(qǐng)執(zhí)行以下步驟。

轉(zhuǎn)到齒輪圖標(biāo)，然后選擇“管理網(wǎng)關(guān)” 。

展開包含 Analysis Services 數(shù)據(jù)源的網(wǎng)關(guān)。 或者，如果尚未創(chuàng)建 Analysis Services 數(shù)據(jù)源，可以在此時(shí)創(chuàng)建。

選擇數(shù)據(jù)源，然后選擇“用戶” 選項(xiàng)卡。

選擇映射用戶名。

你會(huì)看到添加規(guī)則和對(duì)給定用戶進(jìn)行測(cè)試的選項(xiàng)。

備注
可能會(huì)更改不想更改的用戶。 例如，如果 Replace（原始值） 是 http://contoso.com且 With（新名稱） 是 @contoso.local，則登錄名包含 @http://contoso.com的所有用戶隨后都將被替換為 @contoso.local。 此外，如果 Replace（原始名稱） 是 dave@contoso.com 且 With（新名稱） 是 dave@contoso.local，則登錄名為 v-dave@contoso.com 的用戶將作為 v-dave@contoso.local 發(fā)送。

Active Directory 查找映射

若要通過執(zhí)行本地 Active Directory 屬性查找來將 Azure AD UPN 重映射到 Active Directory 用戶，請(qǐng)按照此部分中的步驟操作。 首先，我們將介紹這種方法的工作原理。

在 Power BI 服務(wù)中，將發(fā)生以下事件：

• 對(duì)于 Power BI Azure AD 用戶對(duì)本地 SSAS 服務(wù)器執(zhí)行的每個(gè)查詢，都會(huì)同時(shí)傳遞 UPN 字符串（如 firstName.lastName@contoso.com）。

備注
仍會(huì)在將用戶名字符串發(fā)送到本地?cái)?shù)據(jù)網(wǎng)關(guān)之前 ，應(yīng)用 Power BI 數(shù)據(jù)源配置中定義的任何手動(dòng) UPN 用戶映射。

在具有可配置自定義用戶映射的本地?cái)?shù)據(jù)網(wǎng)關(guān)上，按照以下步驟操作。

查找要搜索的 Active Directory。 可以使用自動(dòng)或可配置。

從 Power BI 服務(wù)查找 Active Directory 人員的屬性（如電子郵件地址）。 屬性基于傳入的 UPN 字符串，如 firstName.lastName@contoso.com。

如果 Active Directory 查找失敗，嘗試將同時(shí)傳遞的 UPN 用作傳遞給 SSAS 的 EffectiveUser。

如果 Active Directory 查找成功，檢索該 Active Directory 人員的 UserPrincipalName。

它將 UserPrincipalName 電子郵件地址作為 EffectiveUser 傳遞給 SSAS（如 Alias@corp.on-prem.contoso）。

若要將網(wǎng)關(guān)配置為執(zhí)行 Active Directory 查找，請(qǐng)執(zhí)行以下操作：

下載和安裝最新網(wǎng)關(guān)。

在網(wǎng)關(guān)中，將本地?cái)?shù)據(jù)網(wǎng)關(guān)服務(wù)更改為使用域帳戶（而不是本地服務(wù)帳戶）運(yùn)行。 否則 Active Directory 查找將無法在運(yùn)行時(shí)正常工作。 在計(jì)算機(jī)上轉(zhuǎn)到本地?cái)?shù)據(jù)網(wǎng)關(guān)應(yīng)用，然后轉(zhuǎn)到“服務(wù)設(shè)置” > “更改服務(wù)帳戶”。 請(qǐng)確保自己擁有此網(wǎng)關(guān)的恢復(fù)密鑰，因?yàn)樾枰谕慌_(tái)計(jì)算機(jī)上還原它，除非要改為新建網(wǎng)關(guān)。 重啟網(wǎng)關(guān)服務(wù)以便使更改生效。

以管理員身份轉(zhuǎn)到網(wǎng)關(guān)的安裝文件夾 C:Program FilesOn-premises data gateway ，以確保自己擁有寫入權(quán)限。 打開 Microsoft.PowerBI.DataMovement.Pipeline.GatewayCore.dll.config 文件。

根據(jù)你 Active Directory 用戶的 Active Directory 屬性配置，編輯以下兩個(gè)配置值。 以下配置值是示例。 基于 Active Directory 配置指定值。 這些配置區(qū)分大小寫，因此請(qǐng)確保它們與 Active Directory 中的值匹配。

如果沒有為 ADServerPath 配置提供任何值，則網(wǎng)關(guān)使用默認(rèn)的全局目錄。 你還可以為 ADServerPath 指定多個(gè)值。 每個(gè)值必須用分號(hào)分隔，如以下示例所示：

<setting

網(wǎng)關(guān)從左到右解析 ADServerPath 的值，直到找到匹配項(xiàng)。 如果未找到匹配項(xiàng)，則使用原始 UPN。 確保運(yùn)行網(wǎng)關(guān)服務(wù) (PBIEgwService) 的帳戶對(duì)你在 ADServerPath 中指定的所有 Active Directory 服務(wù)器具有查詢權(quán)限。
網(wǎng)關(guān)支持兩種類型的 ADServerPath，如以下示例所示：

5. 重啟本地?cái)?shù)據(jù)網(wǎng)關(guān)服務(wù)以便使配置更改生效。

使用映射規(guī)則

若要?jiǎng)?chuàng)建映射規(guī)則，請(qǐng)輸入“原始名稱” 和“新名稱” 的值，然后選擇“添加” 。

當(dāng)在列表中選擇某個(gè)項(xiàng)時(shí)，可以使用 v 形圖標(biāo)選擇對(duì)其重新排序。 也可以刪除該條目。

使用通配符

可以將通配符 (*) 用于“Replace（原始名稱）” 字符串。 它只能用于自身而不能與任何其他字符串部分一起使用。 如果要獲取所有用戶，并將單個(gè)值傳遞到數(shù)據(jù)源，請(qǐng)使用通配符。 當(dāng)你希望組織中的所有用戶都在本地環(huán)境中使用相同的用戶時(shí)，此方法非常有用。

測(cè)試映射規(guī)則

若要驗(yàn)證原始名稱替換為的內(nèi)容，請(qǐng)輸入“原始名稱” 的值。 選擇“測(cè)試規(guī)則” 。

備注
保存規(guī)則后，服務(wù)在幾分鐘后才會(huì)開始使用它們。 規(guī)則會(huì)立即在瀏覽器中生效。

映射規(guī)則限制

映射只適用于正在配置的特定數(shù)據(jù)源。 它不是全局設(shè)置。 如果具有多個(gè) Analysis Services 數(shù)據(jù)源，必須對(duì)每個(gè)數(shù)據(jù)源的用戶進(jìn)行映射。

向?qū)崟r(shí) Analysis Services 數(shù)據(jù)源進(jìn)行身份驗(yàn)證

每次用戶與 Analysis Services 交互時(shí)，有效用戶名將傳遞到網(wǎng)關(guān)，然后傳遞到你的本地 Analysis Services 服務(wù)器。 UPN（通常是用于登錄云的電子郵件地址）會(huì)作為有效用戶傳遞到 Analysis Services。 UPN 將在連接屬性 EffectiveUserName 中傳遞。

此電子郵件地址應(yīng)與本地 Active Directory 域內(nèi)定義的 UPN 匹配。 UPN 是 Active Directory 帳戶的屬性。 該 Windows 帳戶必須存在于 Analysis Services 角色中，才能訪問服務(wù)器。 如果在 Active Directory 中找不到匹配項(xiàng)，則登錄不會(huì)成功。

Analysis Services 還可以基于此帳戶提供篩選。 篩選可能伴隨基于角色的安全性或行級(jí)別安全性出現(xiàn)。

基于角色的安全性

模型提供了基于用戶角色的安全性。 在 SQL Server Data Tools – Business Intelligence 中創(chuàng)作期間，或在部署模型之后，通過使用 SQL Server Management Studio 為特定模型項(xiàng)目定義角色。 角色按 Windows 用戶名或按 Windows 組包含成員。 角色定義了用戶進(jìn)行查詢或?qū)δＰ蛨?zhí)行操作所具有的權(quán)限。 大多數(shù)用戶屬于具有讀取權(quán)限的角色。 其他角色用于具有處理項(xiàng)目、管理數(shù)據(jù)庫(kù)功能和管理其他角色的權(quán)限的管理員。

行級(jí)安全性

行級(jí)別安全性特指 Analysis Services 行級(jí)別安全性。 模型可以提供動(dòng)態(tài)的行級(jí)別安全性。 與至少具有一個(gè)用戶所屬的角色不同，任何表格模型都不需要?jiǎng)討B(tài)安全性。 在較高級(jí)別，動(dòng)態(tài)安全定義了用戶對(duì)數(shù)據(jù)以至特定表中的特定行的讀取訪問權(quán)限。 類似于角色，動(dòng)態(tài)行級(jí)別安全性依賴于用戶的 Windows 用戶名。

用戶查詢和查看模型數(shù)據(jù)的能力取決于：

• 其 Windows 用戶帳戶作為成員所屬的角色。
• 動(dòng)態(tài)行級(jí)別安全性（如果已配置）。

在模型中實(shí)現(xiàn)角色和動(dòng)態(tài)行級(jí)別安全性已超出本文的討論范圍。 若要了解詳細(xì)信息，請(qǐng)參閱 MSDN 上的角色（SSAS 表格）和安全角色（Analysis Services - 多維數(shù)據(jù)）。 若要特別深入地了解表格模型的安全性，請(qǐng)下載并閱讀保護(hù)表格 BI 語義模型白皮書。

那么 Azure AD 呢？

Microsoft 云服務(wù)使用 Azure AD 來處理對(duì)用戶的身份驗(yàn)證。 Azure AD 是包含用戶名和安全組的租戶。 通常情況下，用戶登錄時(shí)使用的電子郵件地址與帳戶的 UPN 相同。

本地 Active Directory 實(shí)例的角色是什么？

為了使 Analysis Services 能夠確定連接到它的用戶是否屬于具有數(shù)據(jù)讀取權(quán)限的角色，服務(wù)器需要轉(zhuǎn)換從 Azure AD 傳遞到網(wǎng)關(guān)，然后傳遞到 Analysis Services 服務(wù)器的有效用戶名。 Analysis Services 服務(wù)器向 Windows Active Directory 域控制器 (DC) 傳遞有效用戶名。 Active Directory DC 隨后會(huì)驗(yàn)證有效用戶名是否為本地帳戶上的有效 UPN。 它會(huì)將用戶的 Windows 用戶名返回到 Analysis Services 服務(wù)器。

不能在未加入域的 Analysis Services 服務(wù)器上使用 EffectiveUserName。 為避免發(fā)生登錄錯(cuò)誤，Analysis Services 服務(wù)器必須加入域。

如何辨別我的 UPN？

你可能不知道你的 UPN 是什么，而且你有可能不是域管理員。 你可以從工作站使用以下命令找出你的帳戶的 UPN。

whoami /upn

結(jié)果類似于電子郵件地址，但是它是位于域帳戶上的 UPN。 如果使用 Analysis Services 數(shù)據(jù)源進(jìn)行實(shí)時(shí)連接，并且此 UPN 與你用于登錄 Power BI 的電子郵件地址不匹配，則可能要了解一下如何映射用戶名。

將本地 Active Directory 與 Azure AD 同步

如果計(jì)劃使用 Analysis Services 實(shí)時(shí)連接，則本地 Active Directory 帳戶必須與 Azure AD 匹配。 UPN 必須在帳戶之間匹配。

云服務(wù)只知道 Azure AD 中的帳戶。 如果在本地 Active Directory 實(shí)例中添加了帳戶，則這并不重要。 如果帳戶在 Azure AD 中不存在，則無法使用。 你可以通過多種不同的方式將本地 Active Directory 帳戶與 Azure AD 匹配：

• 可以將帳戶手動(dòng)添加到 Azure AD 中。
  可以在 Azure 門戶或 Microsoft 365 管理中心中創(chuàng)建一個(gè)帳戶，帳戶名稱與本地 Active Directory 帳戶的 UPN 匹配。
• 你可以使用 Azure AD Connect 工具將本地帳戶同步到 Azure AD 租戶。
  Azure AD Connect 工具提供了選項(xiàng)以用于目錄同步和設(shè)置身份驗(yàn)證。 這些選項(xiàng)包括密碼哈希同步、傳遞身份驗(yàn)證和聯(lián)合身份驗(yàn)證。 如果你不是租戶管理員或本地域管理員，請(qǐng)聯(lián)系 IT 管理員以幫助進(jìn)行配置。
  使用 Azure AD Connect 可確保 UPN 在 Azure AD 與本地 Active Directory 實(shí)例之間匹配。

備注
使用 Azure AD Connect 工具同步帳戶會(huì)在 Azure AD 租戶內(nèi)創(chuàng)建新帳戶。

使用數(shù)據(jù)源

創(chuàng)建數(shù)據(jù)源后，可通過實(shí)時(shí)連接或通過計(jì)劃刷新使用該數(shù)據(jù)源。

備注
在 Power BI Desktop 和本地?cái)?shù)據(jù)網(wǎng)關(guān)內(nèi)的數(shù)據(jù)源之間，服務(wù)器名稱和數(shù)據(jù)庫(kù)名稱必須匹配。

數(shù)據(jù)集和網(wǎng)關(guān)內(nèi)的數(shù)據(jù)源之間的鏈接取決于服務(wù)器名稱和數(shù)據(jù)庫(kù)名稱。 這些名稱必須匹配。 例如，如果在 Power BI Desktop 內(nèi)為服務(wù)器名稱提供了某 IP 地址，則網(wǎng)關(guān)配置中的數(shù)據(jù)源也必須使用該 IP 地址。 如果在 Power BI Desktop 中使用了 SERVERINSTANCE，則為網(wǎng)關(guān)配置的數(shù)據(jù)源中也必須使用它 。

此要求適用于實(shí)時(shí)連接和計(jì)劃刷新這兩種情況。

通過實(shí)時(shí)連接使用數(shù)據(jù)源

確保 Power BI Desktop 和為網(wǎng)關(guān)配置的數(shù)據(jù)源之間的服務(wù)器名稱和數(shù)據(jù)庫(kù)名稱相互匹配。 還需要確保你的用戶列在數(shù)據(jù)源的“用戶”選項(xiàng)卡中，以便發(fā)布實(shí)時(shí)連接數(shù)據(jù)集 。 首次導(dǎo)入數(shù)據(jù)時(shí)，需要在 Power BI Desktop 中選擇實(shí)時(shí)連接。

發(fā)布之后，應(yīng)從 Power BI Desktop 或“獲取數(shù)據(jù)” 啟動(dòng)報(bào)表。 在網(wǎng)關(guān)中創(chuàng)建數(shù)據(jù)源之后，可能會(huì)花費(fèi)幾分鐘時(shí)間連接才可用。

通過計(jì)劃刷新使用數(shù)據(jù)源

如果你被列于網(wǎng)關(guān)內(nèi)配置的數(shù)據(jù)源的“用戶”選項(xiàng)卡中，并且服務(wù)器和數(shù)據(jù)庫(kù)名稱匹配，則你可以看到網(wǎng)關(guān)顯示為計(jì)劃刷新的一個(gè)選項(xiàng) 。

Analysis Services 實(shí)時(shí)連接限制

你可以使用針對(duì)表格或多維實(shí)例的實(shí)時(shí)連接。

• 不支持單元格級(jí)別格式和轉(zhuǎn)譯功能。
• 操作和命名集不會(huì)向 Power BI 公開。 仍然可以連接到包含操作或命名集的多維數(shù)據(jù)集，并創(chuàng)建視覺對(duì)象和報(bào)表。

文章來源：Microsoft Power BI官網(wǎng)
編輯翻譯：Power BI學(xué)堂

總結(jié)

以上是生活随笔為你收集整理的未发现数据源名称_在Power BI中管理数据源Analysis Services的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。