生产环境Report Server ADFS身份验证部分配置文档

1           背景

目前正在进行的生产环境Report Server ADFS身份验证配置，其中一部分需要根据微软官方文档对服务器和域控服务器上做相关配置。

2           描述

2.1        服务器

2.2        报表服务器 服务帐户

Pbi_admin 是报表服务器 服务帐户

1 ．    Pbi_admin 用于配置 SPN 命令中的 <domain-user-account>

2 ．    Pbi_admin 用于配置约束委派第 8 点，如下图所示：

3           相关配置

3.1        为报表服务器配置SPN

在域控服务器上执行

3.1.1              参考文档

SPN配置参考文档： https://docs.microsoft.com/zh-cn/sql/reporting-services/report-server/register-a-service-principal-name-spn-for-a-report-server?view=sql-server-ver15

SetSpn命令参考文档： https://docs.microsoft.com/zh-cn/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/cc731241(v=ws.11)

3.1.2              配置命令

参考：

Setspn -s http/<computer-name>.<domain-name> <domain-user-account> 

执行命令：

Setspn -s http /pbi-db 2 -prd .shhuayi.com Pbi_admin

3.1.3              注意事项

1、    图中 6,7 项不需要配置，由我们在报表服务器中配置，如下图所示

3.2        为代理服务器配置约束委派

在域控服务器上执行

3.2.1              参考文档

配置约束委派： https://docs.microsoft.com/zh-cn/power-bi/report-server/connect-adfs-wap-report-server

3.2.2              配置操作

相关配置请参考文档中的配置约束委派，如下图所示