Konfigurowanie uwierzytelniania podstawowego na serwerze raportów

Domyślnie usługi SQL Server Reporting Services (SSRS) akceptują żądania określające uwierzytelnianie Negotiate oraz NTLM (New Technology LAN Manager). Jeśli wdrożenie obejmuje aplikacje klienckie lub przeglądarki korzystające z uwierzytelniania podstawowego, musisz dodać uwierzytelnianie podstawowe do listy obsługiwanych typów. Ponadto jeśli chcesz użyć programu Report Builder, musisz włączyć anonimowy dostęp do plików programu Report Builder.

Aby skonfigurować uwierzytelnianie podstawowe na serwerze raportów usług SSRS, należy edytować elementy XML i wartości w pliku RSReportServer.config. Możesz skopiować i wkleić przykłady w tym artykule, aby zastąpić wartości domyślne. Po włączeniu uwierzytelniania podstawowego użytkownicy nie mogą wybrać opcji zabezpieczeń zintegrowanych z systemem Windows po ustawieniu właściwości połączenia dla zewnętrznego źródła danych, które dostarcza dane do raportu. Opcja nie jest dostępna na stronach właściwości źródła danych.

Wymagania wstępne

• Skonfigurowany serwer raportów w trybie natywnym.
• Uprawnienia do zapisu pliku RSReportServer.config.

Zagadnienia dotyczące zabezpieczeń uwierzytelniania podstawowego

Przed włączeniem uwierzytelniania podstawowego sprawdź, czy infrastruktura zabezpieczeń obsługuje ją. Przy uwierzytelnianiu podstawowym, usługa internetowa serwera raportów przekazuje poświadczenia do lokalnego urzędu zabezpieczeń. Jeśli poświadczenia określają konto użytkownika lokalnego, lokalna władza bezpieczeństwa na serwerze raportów uwierzytelnia użytkownika. Następnie użytkownik pobiera token zabezpieczający, który jest prawidłowy dla zasobów lokalnych. Poświadczenia dla kont użytkowników domeny są przekazywane do i uwierzytelniane przez kontroler domeny. Wynikowy bilet dostępu jest ważny dla zasobów sieciowych.

Szyfrowanie kanału, takie jak Transport Layer Security (TLS), wcześniej znane jako Secure Sockets Layer (SSL), jest wymagane, jeśli chcesz ograniczyć ryzyko przechwycenia poświadczeń podczas przesyłania do kontrolera domeny w sieci. Samo uwierzytelnianie podstawowe przesyła nazwę użytkownika w postaci zwykłego tekstu i hasła w kodowaniu base-64. Dodanie szyfrowania kanału sprawia, że pakiet jest nieczytelny. Aby uzyskać więcej informacji, zobacz Konfigurowanie połączeń TLS na serwerze raportów trybu natywnego.

Konfigurowanie serwera raportów do korzystania z uwierzytelniania podstawowego

1. Otwórz plik konfiguracji RSReportServer.config w edytorze tekstów. Aby uzyskać informacje o lokalizacji pliku konfiguracji, zobacz RsReportServer.config pliku konfiguracji.

2. W pliku przejdź do <Authentication> wiersza.

3. Przejrzyj następujące struktury XML i skopiuj te, które najlepiej pasują do Twoich potrzeb. Pierwsza struktura XML zawiera symbole zastępcze elementów Realm i DefaultDomain , które zostały opisane w następnej sekcji.

   Dotyczy: SQL Server Reporting Services (2016)

   <Authentication>
         <AuthenticationTypes>
               <RSWindowsBasic>
                     <LogonMethod>3</LogonMethod>
                     <Realm></Realm>
                     <DefaultDomain></DefaultDomain>
               </RSWindowsBasic>
         </AuthenticationTypes>
         <EnableAuthPersistence>true</EnableAuthPersistence>
   </Authentication>
   

   Jeśli używasz wartości domyślnych, możesz użyć następującej struktury, która minimalizuje liczbę elementów:

   <AuthenticationTypes>
         <RSWindowsBasic/>
   </AuthenticationTypes>
   

   Dotyczy: Usługi SQL Server Reporting (wersje 2017 i nowsze) Serwer raportów usługi Power BI

   <Authentication>
         <AuthenticationTypes>
               <RSWindowsBasic/>
         </AuthenticationTypes>
         <EnableAuthPersistence>true</EnableAuthPersistence>
         <RSWindowsExtendedProtectionLevel>Off</RSWindowsExtendedProtectionLevel>
         <RSWindowsExtendedProtectionScenario>Any</RSWindowsExtendedProtectionScenario>
   </Authentication>
   

4. W pliku konfiguracji zastąp istniejącą <Authentication> sekcję skopiowaną strukturą.

   Jeśli używasz wielu typów uwierzytelniania, dodaj RSWindowsBasic element , ale nie usuwaj wpisów dla RSWindowsNegotiate, RSWindowsNTLMlub RSWindowsKerberos.

   Nie można użyć Custom typu uwierzytelniania z innymi typami uwierzytelniania.

5. Zastąp wartości puste <Realm> i <DefaultDomain> wartościami prawidłowymi dla danego środowiska. Aby uzyskać odpowiednie wartości, zobacz następną sekcję.

6. Zapisz plik.

7. Jeśli używasz wdrożenia z skalowaniem poziomym, powtórz te kroki dla pozostałych serwerów raportów we wdrożeniu.

8. Uruchom ponownie wszystkie serwery raportów skonfigurowane do uwierzytelniania podstawowego. Ten krok powoduje wyczyszczenie wszystkich aktualnie otwartych sesji.

Wartości elementów uwierzytelniania podstawowego

Podczas konfigurowania uwierzytelniania podstawowego można określić następujące elementy w sekcji RSWindowsBasic.

Treści powiązane

• Domeny aplikacji dla aplikacji serwera raportów
• Zabezpieczenia i ochrona usług Reporting Services