使用 NTLM 针对商业智能配置 SharePoint Server 2010 服务器场

使用 NTLM 针对商业智能配置 SharePoint Server 2010 服务器场

SharePoint 2010 产品在如何在平台中管理身份方面引入了重大改进,我在近期的两篇博客文章中对此进行过讨论:为 Microsoft SharePoint 2010 产品配置 Kerberos 身份验证(该链接可能指向英文页面)为 PerformancePoint Services 2010 配置 Extranet 访问(该链接可能指向英文页面)

NTLM 身份验证可作为 Kerberos 身份验证的替代方法。NTLM 相对较弱,但在许多生产和测试的应用场景中,并不必进行 Kerberos 身份验证。在新文章使用 NTLM 针对商业智能配置 SharePoint Server 2010 服务器场(该链接可能指向英文页面)中,我们介绍了如何配置各种商业智能工具来使用 NTLM 身份验证。该文还包含指向其他资源的链接。包含的应用场景如下:

  • 应用场景 1:核心配置
  • 应用场景 2:SQL Server 和 Analysis Services 配置
  • 应用场景 3:Reporting Services 配置
  • 应用场景 4:PerformancePoint Services 配置
  • 应用场景 5:使用 Excel Services 从 Excel 连接到 SQL Server 数据,并发布到 SharePoint 网站
  • 应用场景 6:PowerPivot for SharePoint 2010 配置
  • 应用场景 7:使用 Visio Services 创建数据连接的 Web 图并发布到 SharePoint 网站

在受信任的子系统中,前端服务对客户端进行身份验证并为其授权,然后向其他后端服务验证,而不将客户端身份传递给后端系统。Secure Store Service 是一种常用的方法,用于对外部数据源进行身份验证。下图是显示如下内容的文章中的示例:Secure Store Service 如何使用独立帐户(称为 Unattended Service Account)向外部系统数据进行验证。有关专门介绍如何配置 Secure Store Service 的优秀文章,请参阅将安全存储与 SQL Server 身份验证结合使用(该链接可能指向英文页面)

NTLM_TrustedSubsystem

注意: 此示例中的拓扑可能比您自己的稍微复杂些,但客户端(SharePoint 2010 服务器场)的本质特征和外部系统应保持一致。

这是一篇本地化的博客文章。请访问 Configuring a SharePoint Server 2010 farm for business intelligence by using NTLM 以查看原文