Partager via


Configurer le compte d’actualisation des données sans assistance PowerPivot (PowerPivot pour SharePoint)

Le compte d’actualisation des données sans assistance PowerPivot est un compte désigné pour l’exécution de travaux d’actualisation des données PowerPivot dans une batterie de serveurs SharePoint. En le configurant, vous activez le compte d’actualisation des données configuré par l’option administrateur dans une page de planification d’actualisation des données (voir ci-dessous). Les auteurs de classeurs qui planifient l’actualisation des données peuvent choisir cette option s’ils souhaitent utiliser le compte d’actualisation des données sans assistance PowerPivot pour exécuter un travail d’actualisation des données. Pour plus d’informations sur la façon d’afficher les options d’informations d’identification dans une planification d’actualisation des données, consultez Planifier une actualisation des données (PowerPivot pour SharePoint).

SSAS_PowerpivotKJ_DataRefreshCreds

S’applique à : SharePoint 2010

Selon les options que vous avez sélectionnées lors de la configuration du serveur, le compte d’actualisation des données sans assistance peut déjà être créé. Dans une configuration par défaut, l’identité du compte de la mise à jour des données non surveillée est initialement définie sur le compte de la ferme. Vous pouvez améliorer la sécurité de votre déploiement en modifiant le compte pour qu’il s’exécute en tant qu’utilisateur différent. Suivez ces instructions pour modifier le compte : mettez à jour les informations d’identification utilisées par un compte d’actualisation des données sans assistance PowerPivot existant.

Pour tous les autres scénarios d’installation, vous devez configurer ce compte manuellement à l’aide des instructions ci-dessous.

Cette rubrique contient les sections suivantes :

Conditions préalables

Étape 1 : Créer une application cible et définir les informations d’identification

Étape 2 : Spécifier le compte sans assistance dans les pages de configuration du serveur PowerPivot

Étape 3 : Accorder des autorisations de contribution au compte

Étape 4 : Accorder des autorisations de lecture pour accéder aux sources de données externes utilisées dans l’actualisation des données

Étape 5 : Vérifier la disponibilité du compte dans les pages de configuration d’actualisation des données

Utilisation du compte d’actualisation des données sans assistance PowerPivot

Mettre à jour les informations d’identification utilisées par un compte d’actualisation des données sans assistance PowerPivot existant

Conditions préalables

Le service Banque d’informations sécurisé doit être activé et configuré, et une clé principale doit être générée. Pour obtenir des instructions sur la procédure à suivre, consultez l’actualisation des données PowerPivot avec SharePoint 2010

Vous devez décider à l’avance quel compte d’utilisateur de domaine Windows utiliser comme compte d’actualisation des données sans assistance PowerPivot. Il doit s’agir d’un compte créé spécifiquement à cet effet afin de pouvoir surveiller son utilisation.

Vous devez connaître l’identité de l’application du service système PowerPivot. Vous accorderez à ce compte de service des autorisations Contrôle total sur le compte d’actualisation des données sans assistance lorsque vous créez l’application cible pour celle-ci à l’étape 1. Ces autorisations permettent au service système PowerPivot de récupérer les informations d’identification du compte d’actualisation des données sans assistance pendant l’actualisation des données. Pour obtenir les informations requises sur le compte de service, ouvrez la page Configurer les comptes de service dans l’Administration centrale et sélectionnez le pool d’applications de service utilisé par l’application de service PowerPivot. Par défaut, il s’agit du pool d’applications de service - Système de services web SharePoint.

Configurer le compte d’actualisation des données PowerPivot sans assistance

Vous ne pouvez configurer qu’un seul compte d’actualisation des données non surveillé de PowerPivot pour chaque application de service PowerPivot. Les informations de compte sont stockées dans le Service de stockage sécurisé d'une application cible configurée sur un compte utilisateur de domaine Windows prédéfini. Une fois l’application cible créée, vous pouvez la spécifier en tant que compte d’actualisation des données PowerPivot dans les pages de configuration d’une application de service PowerPivot.

Remarque

Lorsque l’actualisation des données est effectuée sous le compte d’actualisation des données sans assistance, les rapports d’utilisation et l’historique d’actualisation des données sont enregistrés sur le compte d’utilisateur Windows utilisé pour l’actualisation des données sans assistance. Si vous avez besoin d’un enregistrement plus précis des personnes qui demandent une actualisation des données ou qui possèdent des planifications, envisagez l’une des autres options d’exécution de l’actualisation des données. À savoir que les utilisateurs spécifient leurs propres informations d’identification (il s’agit de la valeur par défaut) ou créent des applications cibles supplémentaires pour stocker les informations d’identification Windows que vous souhaitez utiliser à des fins d’actualisation des données. Pour plus d’informations, consultez Configurer les informations d’identification stockées pour l’actualisation des données PowerPivot (PowerPivot pour SharePoint).

Il y a cinq étapes pour créer le compte de rafraîchissement des données sans surveillance.

  • Créez une application cible dans le Service de stockage sécurisé pour le compte et spécifiez les identifiants.

  • Spécifiez l’ID d’application cible pour le compte d’actualisation des données sans assistance dans la page de configuration du serveur PowerPivot.

  • Accordez des autorisations de contribution sur le compte.

  • Accordez au compte des autorisations de lecture pour accéder aux sources de données externes lors de l'actualisation des données.

  • Vérifiez que le compte est disponible dans la page Gérer la planification de l’actualisation des données pour un classeur PowerPivot publié.

Étape 1 : Créer une application cible et définir les informations d’identification

  1. Dans Administration centrale, dans Gestion des applications, cliquez sur Gérer les applications de service.

  2. Cliquez sur Service de Stockage Sécurisé.

  3. Dans Gérer les applications cibles, cliquez sur Nouveau.

  4. Dans l’ID d’application cible, tapez PowerPivotDataRefresh.

  5. Dans le nom d’affichage, tapez « PowerPivot Data Refresh ».

  6. Dans Contact Email, tapez votre adresse de messagerie.

  7. Dans Type d’application cible, sélectionnez Individuel.

    Remarque

    La spécification d’un type de compte individuel est correcte pour ce scénario, car seule l’application de service PowerPivot demande les informations d’identification du compte d’actualisation des données sans assistance PowerPivot. Dans la pratique, l’application de service est le seul utilisateur du compte d’actualisation des données sans assistance, ce qui fait du compte individuel le meilleur choix pour cette application cible.

  8. Ignorez l’URL de la page d’application cible. ** La mise à jour des données de PowerPivot ne l’utilise pas.

  9. Cliquez sur Suivant.

  10. Dans la page Spécifier les champs d'identifiants pour votre application cible Magasin sécurisé, acceptez les valeurs par défaut. Les noms et types de champs doivent être le nom d’utilisateur Windows et le mot de passe Windows

  11. Cliquez sur Suivant.

  12. Dans Administrateurs d’application cible, spécifiez l’identité du pool d’applications de l’application de service PowerPivot. Le service requiert des autorisations de contrôle total afin qu’il puisse récupérer les informations du compte d’actualisation des données sans assistance au moment de l’exécution. En outre, spécifiez les comptes d’utilisateur de domaine Windows d’un autre utilisateur SharePoint qui doit avoir un accès administratif aux paramètres de l’application.

  13. Cliquez sur OK.

  14. Sélectionnez l’application cible que vous venez de créer, cliquez sur la flèche vers le bas, puis sélectionnez Définir les informations d’identification.

  15. Dans Propriétaires d’informations d’identification, saisissez un compte d'utilisateur de domaine Windows à qui vous souhaitez donner les autorisations pour mettre à jour les informations d'identification. Les informations d’identification sont utilisées pour les nouvelles actions de données et les propriétaires d’informations d’identification disposent des autorisations nécessaires pour modifier les informations d’identification.

  16. Cliquez sur OK.

Étape 2 : Spécifier le compte sans assistance dans les pages de configuration du serveur PowerPivot

  1. Dans Administration centrale, dans Gestion des applications, cliquez sur Gérer les applications de service.

  2. Recherchez l’application de service PowerPivot. Vous pouvez identifier une application de service par son type. Un type d'application de service PowerPivot est Application de service PowerPivot.

  3. Cliquez sur le nom de l’application de service PowerPivot. Attendez que le tableau de bord de gestion PowerPivot s’affiche.

  4. Dans Actions, dans le coin supérieur droit, cliquez sur Configurer les paramètres de l’application de service.

  5. Dans la section Actualisation des données, dans le compte d'Actualisation des données sans assistance PowerPivot, saisissez l’ID de l'application cible que vous avez créé à l’étape précédente : PowerPivotDataRefresh.

  6. Cliquez sur OK.

Étape 3 : Accorder des autorisations de contribution au compte

Avant de pouvoir utiliser le compte d’actualisation des données sans assistance PowerPivot, vous devez lui attribuer des autorisations de contribution sur tout classeur PowerPivot pour lequel il est utilisé. Ce niveau d’autorisation est nécessaire pour ouvrir le classeur à partir d’une bibliothèque, puis l’enregistrer dans la bibliothèque une fois les données actualisées.

L’attribution d’autorisations est une étape effectuée par l’administrateur de collection de sites. Les autorisations SharePoint peuvent être affectées à la collection de sites racine ou à tout niveau inférieur à celui-ci, y compris sur des documents et éléments individuels. La façon dont vous définissez des autorisations varie en fonction de la précision dont vous avez besoin. Les étapes suivantes vous montrent une approche pour accorder des autorisations.

  1. Sur un site SharePoint, dans Actions de site, cliquez sur Autorisations de site.

  2. Cliquez sur Accorder des autorisations.

  3. Dans Sélectionner des utilisateurs, tapez le nom du compte d’utilisateur de domaine Windows que vous avez désigné comme compte sans assistance PowerPivot. Il s’agit du nom du compte d’utilisateur de domaine Windows que vous avez spécifié dans l’application cible dans le Service de stockage sécurisé.

  4. Dans Accorder des autorisations, sélectionnez Accorder directement aux utilisateurs l’autorisation.

  5. Sélectionnez Contribuer, puis cliquez sur OK.

Étape 4 : Accorder des autorisations de lecture pour accéder aux sources de données externes utilisées dans l’actualisation des données

Lors de l’importation de données dans un classeur PowerPivot, les connexions à des données externes sont souvent basées sur des connexions approuvées ou des connexions empruntées qui utilisent l’identité de l’utilisateur actuel pour se connecter à la source de données. Ces types de connexions fonctionnent uniquement lorsque l’utilisateur actuel est autorisé à lire les données qu’il importe.

Dans un scénario d’actualisation des données, la même chaîne de connexion utilisée pour importer des données est désormais réutilisée pour actualiser les données. Si la chaîne de connexion suppose que l’utilisateur actuel (par exemple, une chaîne qui inclut Integrated_Security=SSPI), alors le service système PowerPivot utilise l’identité de l’utilisateur du compte de rafraîchissement autonome de données PowerPivot en tant qu’utilisateur actuel. Cette connexion réussit uniquement si le compte d’actualisation des données sans assistance PowerPivot dispose d’autorisations de lecture sur la source de données externe.

Pour cette raison, vous devez accorder au compte d’actualisation des données sans surveillance PowerPivot des permissions en lecture seule sur toutes les sources de données externes utilisées lors de toute opération d’actualisation des données effectuée sous le compte sans surveillance.

Si vous êtes administrateur des sources de données utilisées dans votre organisation, vous pouvez créer une connexion et attribuer les autorisations nécessaires. Sinon, vous devez contacter les propriétaires de données et fournir les informations de compte. Veillez à spécifier le compte d’utilisateur de domaine Windows mappé au compte d’actualisation automatique des données PowerPivot. Il s’agit du compte que vous avez spécifié dans « (Étape 1) : Créez une application cible et définissez les informations d’identification » dans cette rubrique.

Étape 5 : Vérifier la disponibilité du compte dans les pages de configuration d’actualisation des données

  1. Ouvrez une page de configuration d’actualisation des données pour un classeur publié qui contient des données PowerPivot. Pour obtenir des instructions sur l’ouverture de la page, consultez Planifier une actualisation des données (PowerPivot pour SharePoint).

  2. Vérifiez que l’option Utiliser le compte d’actualisation des données configuré par l’option Administrateur est activée dans la page de configuration de l’actualisation des données.

  3. Activez la case à cocher Également actualiser dès que possible , puis cliquez sur OK.

  4. Dans la bibliothèque qui contient le classeur, sélectionnez le classeur, cliquez sur la flèche vers le bas qui apparaît à droite, puis sélectionnez Gérer l’actualisation des données PowerPivot. Vous devrez peut-être attendre plusieurs minutes si le travail d’actualisation des données retourne une grande quantité de données.

Si une erreur se produit, vous pouvez cliquer sur Configurer la planification dans la page d’historique d’actualisation des données pour essayer différentes informations d’identification. Vous devrez peut-être également inspecter les informations de connexion de la source de données dans le classeur d’origine pour afficher la chaîne de connexion utilisée lors de l’actualisation des données. La chaîne de connexion fournit des informations sur l’emplacement du serveur et la base de données que vous pouvez utiliser pour résoudre le problème.

Pour plus d’informations sur la résolution des problèmes, consultez Résolution des problèmes liés à l’actualisation des données PowerPivot sur le Wiki TechNet.

Utilisation du compte d’actualisation des données sans assistance PowerPivot

Parmi les trois options de paramètres d’identification sur la page de planification de mise à jour des données PowerPivot, seule la première correspond au compte de mise à jour des données sans surveillance. Veillez à sélectionner cette option lors de la configuration de la planification d’actualisation des données.

SSAS_PowerpivotKJ_DataRefreshCreds SSAS_PowerpivotKJ_DataRefreshCreds

N’utilisez pas la troisième option d’informations d’identification (celle qui vous oblige à entrer l’ID d’application cible) pour accéder au compte de rafraîchissement des données sans surveillance PowerPivot. Un contrôle supplémentaire d’emprunt d’identité est effectué lorsque cette option est sélectionnée, ce qui génèrera une erreur de validation si vous essayez de l’utiliser avec le compte d’actualisation des données sans assistance PowerPivot ou toute application cible reposant sur le type de compte individuel. Pour plus d’informations sur l’utilisation de la troisième option, consultez Configurer les informations d’identification stockées pour l’actualisation des données PowerPivot (PowerPivot pour SharePoint).

Mettre à jour les informations d’identification utilisées par un compte PowerPivot existant pour l'actualisation automatique des données.

Si le compte d’actualisation des données sans assistance est déjà configuré via l’installation ou par un administrateur, vous pouvez mettre à jour le nom d’utilisateur ou le mot de passe en modifiant l’application cible qui stocke les informations d’identification. Notez que l'identité Windows d'origine qui a été associée précédemment au compte de rafraîchissement de données non supervisé de PowerPivot ne sera pas visible lorsque vous modifiez les informations d'identification dans le Service de magasin sécurisé. Que vous mettez à jour un mot de passe expiré ou que vous spécifiiez un autre compte, vous devez toujours taper à nouveau le nom d’utilisateur et le mot de passe de cette application cible dans le service Banque d’informations sécurisé.

  1. Dans Administration centrale, dans Gestion des applications, cliquez sur Gérer les applications de service.

  2. Cliquez sur Service de stockage sécurisé.

  3. Cochez la case en regard de PowerPivotDataRefresh.

  4. Dans Informations d’identification, cliquez sur Définir.

  5. Dans Propriétaires des informations d'identification, saisissez un compte d'utilisateur de domaine Windows auquel vous souhaitez attribuer les autorisations pour mettre à jour les informations d'identification. Les informations d’identification sont utilisées pour les nouvelles actions de données et les propriétaires d’informations d’identification disposent des autorisations nécessaires pour modifier les informations d’identification.

  6. Dans Nom d'utilisateur, tapez le compte d'utilisateur de domaine Windows qui sera utilisé pour l'actualisation des données sans assistance.

  7. Dans Mot de passe, tapez le mot de passe du compte, puis tapez-le de nouveau pour confirmer le mot de passe.

  8. Cliquez sur OK.

Si vous modifiez non seulement le mot de passe, mais également le nom d’utilisateur du compte, vous devrez probablement effectuer des étapes de configuration supplémentaires, telles que l’octroi d’autorisations de lecture aux sources de données externes et aux autorisations SharePoint pour mettre à jour le classeur PowerPivot. Pour obtenir des instructions, accédez à cette étape dans la configuration du compte d’actualisation des données sans assistance PowerPivot : Étape 3 : Accorder des autorisations de contribution au compte, puis continuer avec toutes les étapes restantes, en conclusion avec la vérification que le compte est configuré correctement.

Voir aussi

Actualisation des données PowerPivot avec SharePoint 2010
Planifier une actualisation des données (PowerPivot pour SharePoint)
Actualisation des données PowerPivot