IIS 7.0 上の SQL Server Analysis Services への HTTP アクセスの構成

Web サーバー上に <ドライブ>:\inetpub\wwwroot\olap というフォルダーを作成します。

Analysis Services のコンピューターにある ISAPI フォルダーの内容を作成した \inetpub\wwwroot\olap フォルダーにコピーします。

ISAPI フォルダーは、<ドライブ>:\Program Files\Microsoft SQL Server\<インスタンス>\OLAP\bin\isapi にあります。このフォルダーには、MSMDPUMP.DLL、MSMDPUMP.INI、および言語リソース ファイルが保存されている Resources フォルダーが含まれています。

注
SQL Server の最近のリリースでは、インスタンス名の形式が変更されていることに注意してください。SQL Server 2008 R2 を使用している場合、既定のインスタンス名は MSAS10_50.MSSQLSERVER です。以前のバージョンの SQL Server を使用している場合、インスタンス名は最初にインストールされたサービスが MSSQL.1、2 番目にインストールされたサービスが MSSQL.2 のように、インストール順に順番に作成されます。インスタンス フォルダーを開いてどのフォルダーに Analysis Services のプログラム ファイルが含まれているかを確認する必要がある場合があります。

Web サーバー上の \inetpub\wwwroot\olap\isapi フォルダーに MSMDPUMP.DLL、MSMDPUMP.INI、および Resources フォルダーが含まれていることを確認します。

IIS マネージャーを起動します。[スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックして「Inetmgr」と入力します。

[アプリケーション プール] を右クリックし、[アプリケーション プールの追加] をクリックします。マネージ パイプライン モードを [クラシック] に設定し、.NET Framework v2.0.50727 を使用して、OLAP という名前のアプリケーション プールを作成します。

既定では、IIS により、セキュリティ ID として Network Service を使用するアプリケーション プールが作成されます。作成したアプリケーション プールの ID を変更するには、[OLAP] を右クリックし、[詳細設定] をクリックします。

[ID] で、IIS によって指定されたビルトイン アカウントをクリックします。これは、[Network Service] (スクリーン ショットに表示されている) または [ApplicationPoolIdentity] です (使用している Windows のバージョンによって異なります)。このプロパティの [変更] をクリックして、ビルトイン アカウントを使用するカスタム アカウントに置き換えます。

既定では、64 ビット オペレーティング システムの IIS では、[32 ビット アプリケーションの有効化] プロパティは false に設定されます。Analysis Services の 64 ビット インストールから msmdpump.dll をコピーした場合は、この設定が 64 ビット IIS サーバーの MSMDPUMP 拡張機能の正しい設定です。MSMDPUMP バイナリを 32 ビット インストールからコピーした場合、このプロパティを true に設定します。このプロパティの設定が適切かどうかを確認してください。

IIS マネージャーで、[サイト] を開き、[既定の Web サイト] (またはポンプへのアクセスに使用する任意の Web サイト) を右クリックし、[仮想ディレクトリの追加] をクリックします。

[エイリアス] に「OLAP」と入力します。

[物理パス] で、参照ボタンをクリックし、C:\inetpub\wwwroot\olap に移動します。[OK] をクリックします。

作成した OLAP 仮想ディレクトリを右クリックし、[アプリケーションへの変換] をクリックします。

[アプリケーションの追加] ダイアログ ボックスで、アプリケーション プールの横にある [選択] をクリックし、前のセクションで作成した OLAP アプリケーション プールを選択します。

[OK] を 2 回クリックして、変更を適用し、アプリケーションを変換します。

IIS マネージャーで、[サイト] を開き、[既定の Web サイト] を開いて、OLAP 仮想ディレクトリを選択します。

メイン ページの [IIS] セクションで、[認証] をダブルクリックします。

Windows 統合セキュリティを使用している場合は、[Windows 認証] を有効にします。

このモードが最も安全性が高く推奨されますが、Microsoft Active Directory® などのメカニズムを使用して IIS がユーザー ドメイン資格情報にアクセスできる必要があります。Analysis Services と IIS が異なるコンピューター上にある場合、Kerberos を有効にして Analysis Services の制約付き委任を構成する必要があります。可能なすべての構成については、このトピックでは説明しません。

または、クライアント アプリケーションとサーバー アプリケーションが異なるドメインにある場合、[基本認証] を有効にします。このモードでは、ユーザーがユーザー名とパスワードを入力する必要があります。ユーザー名とパスワードは HTTP 接続経由で IIS に送信されます。IIS は入力された資格情報を使用してユーザーの権限の借用を行います。パスワードを送信するシステムを構築する場合は、通信チャネルをセキュリティで保護する手段が必要不可欠であることに注意してください。IIS には、チャネルをセキュリティで保護できる一連のツールが用意されています。詳細については、「IIS 7.0 で SSL を設定する方法」を参照してください。

基本認証は、クライアントからユーザーの資格情報を収集する場合に役立ちます。この認証方法を使用すると、ユーザーは個人の Windows ログイン アカウントとは異なる資格情報を使用して Web サイトにアクセスできます。基本認証を選択した場合、IIS は各要求の HTTP ヘッダーのユーザー名とパスワードを読み取ります。適切な資格情報がない場合、IIS はユーザー名とパスワードを要求する応答をクライアントに送信します。クライアントでは、ユーザーに資格情報を要求するプロンプトが表示され、ユーザー名とパスワードは Base64 エンコードを使用してサーバーに送信されます。資格情報はエンコードされますが、暗号化されないため、セキュリティで保護されていません。このため、Web サイトでは基本認証と SSL を組み合わせて使用して、クライアントがサーバーに送信する資格情報を暗号化することを強くお勧めします。

IUSR_<computername> を使用した接続をサポートしている場合を除き、[匿名認証] を無効にします。匿名認証を有効にすると、他の認証方法が有効になっている場合でも、IIS は常にこの認証方法を最初に使用します。

匿名認証を有効にする場合、Web サーバー上の IUSR_<computername> アカウントに Analysis Services データベースでの適切なデータ アクセス権限があることを確認してください。

このモードを選択すると、ポンプ (msmdpump.dll) は IUSR_<computername> の資格情報を使用して実行されます。そのため、Analysis Services への接続はすべて IUSR_<computername> ユーザーとして開かれます。このモードを選択した場合、IIS に接続しているユーザーと Analysis Services に接続しているユーザーは区別されません。このモードは通常、仮想ディレクトリのアクセス制御リストを使用してアクセスが許可または拒否される厳密に制御された環境で使用されます。

OLAP 仮想ディレクトリをクリックして、メイン ページを開きます。[ハンドラー マッピング] をダブルクリックします。

ページ上の任意の場所を右クリックし、[スクリプト マップの追加] をクリックします。[スクリプト マップの追加] ダイアログ ボックスで、要求パスとして「*.dll」を指定し、実行可能ファイルとして「c:\inetpub\wwwroot\olap\msmdpump.dll」を指定し、名前として「OLAP」を入力します。

[要求の制限] をクリックします。

[動詞] タブで、[すべての動詞] が選択されていることを確認します。[OK] をクリックし、[OK] をもう一度クリックして、スクリプト マッピングの追加を完了します。

ISAPI 拡張機能を許可するように求めるメッセージが表示されたら、[はい] をクリックします。