Se requiere autenticación: elimine este paso

Un usuario Pregunto ✅

msbikk

Hola,

La configuración de informes es local y consta de Power BI Report Server, tiene varios tipos de archivos PBIX en modo importado y pocos accesos de consulta directa y muchos otros.

Hay autenticación basada en AD provista para todos los informes PBIX anteriores.

No hay SSAS y los archivos PBIX están vinculados a SQL Server.

Asunto :

Cuando intento abrir la URL web de Power BI, aparece la ventana emergente adjunta en la captura de pantalla. Ya he iniciado sesión en la computadora y aún solicito la autenticación. Cuando doy las credenciales, me lleva a las carpetas de informes, etc., y solicita más autenticación para los archivos PBIX, etc.

PBIAuthentication.PNG

¿Existe la posibilidad de que este paso adicional de autenticación se elimine cuando los usuarios ya hayan iniciado sesión en las máquinas?

pbx

¿Cuál es su configuración de autenticación? ¿Está utilizando Kerberos?

msbikk

En respuesta a pbx

Actualmente, estamos utilizando Active Directory para dar acceso a los archivos PBIX. Los usuarios utilizan un enlace web del servidor de informes y aparece un mensaje que solicita la autenticación. Los usuarios usan sus credenciales de Windows para iniciar sesión.

Saludos,

KK

pbx

En respuesta a msbikk

Si se le solicita, significa que no está usando Kerberos, es decir, que está usando la autenticación NTLM, o que su configuración de Kerberos no es correcta. Consulte aquí para obtener más información:
https://docs.microsoft.com/en-us/power-bi/report-server/configure-kerberos-powerbi-reports#authentic…

msbikk

En respuesta a pbx

Después de más comunicaciones y lecturas, descubrí que «smoupre» ha comentado sobre el inicio de sesión único mediante el servidor ADFS. a continuación se muestra el enlace

https://community.powerbi.com/t5/Service/Single-Sign-on-for-Power-BI/td-p/221115

Estoy tratando de encontrar las referencias de documentación para la implementación de esto, pero también hay poco que pueda hacer aquí para implementar debido a la naturaleza del proyecto. Estoy tratando de obtener la información desde la perspectiva de las soluciones/desarrolladores de Power BI, qué información debo compartir con el equipo de infraestructura para que puedan implementarla.

Además del Servidor ADFS, existe otra opción «Autenticación de paso de Azure AD».

Saludos,

KK

muchoinski

En respuesta a msbikk

Hola, es difícil estar seguro (porque ofuscó su URL), pero supongo que está usando un nombre FQDN en su URL. ¿Es usted?

En caso afirmativo, por razones de seguridad, su navegador no intente hacerse pasar por el usuario autenticado. Para resolver este problema, debe agregar su dominio a la Intranet local configuración de tu navegador (algo así como *.tudominio.com). Esto también se puede hacer para todas las máquinas que usan una policía en AD.

Puede encontrar más información al respecto en el siguiente enlace: https://support.microsoft.com/en-us/help/303650/intranet-site-is-identified-as-an-internet-site-when…

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *