Izdaja predstavitvenega ključa in zamenjava izgubljenega ključa

Oseba upravi predstavlja poročila v Power BI, pogosto zunaj omrežja podjetja. Power BI kode 2FA (dvostopenjsko preverjanje identitete) ne more zahtevati, poverilnice pa shrani. Ključ zato ostane v Power BI trajno, deluje pa samo med dogovorjenim terminom: to je ključ na zahtevo. Tako je ključ, ki je shranjen na tuji napravi, večino časa neuporaben. Če oseba ključ izgubi, ji izdate novega z enakimi lastnostmi.

• Izdaja z namenom „Präsentation auf Abruf“ (Predstavitev na zahtevo): samo branje, brez 2FA; ključ miruje, dokler ga ne aktivirate.
• Aktivacija pred terminom za nekaj ur; po izteku se ključ samodejno znova umiri.
• Ponovna izdaja, ko je ključ izgubljen: prehod ključev ne hrani, temveč samo njihovo zgoščeno vrednost SHA-256. Istega ključa zato nihče ne more poslati še enkrat, tudi vi ne. Nov ključ z enakimi nastavitvami nadomesti starega, stari pa je preklican.
• Preverjanje, kaj za osebo velja v katerem omrežju, z ukazom Anmeldung und Rechte … (Prijava in pravice …).

Izdaja predstavitvenega ključa

1. Odprite Personen und Schlüssel (Osebe in ključi) in označite osebo.
2. Izberite Schlüssel (Ključi) > Schlüssel ausstellen … (Izdaj ključ …), vnesite oznako (na primer Uprava) in izberite namen Präsentation auf Abruf (Predstavitev na zahtevo).
3. Enkratno povezavo iz sporočila posredujte osebi. Oseba ključ v Power BI vnese kot geslo (vrsta preverjanja pristnosti „Standard“ (Osnovno), uporabniško ime pkuser; prehod imena ne preverja, glejte HTTP: prijava, razdelek „Osebni ključi“ (dokumentacija podatkovnega prehoda)).

Rezultat: Na zavihku Schlüssel osebe je ključ s stanjem „ruht“ (miruje). Zahteva s tem ključem v tem stanju dobi odgovor 401 „ruht“.

Aktivacija za termin

1. Razširite vrstico osebe, odprite zavihek Schlüssel in označite ključ.
2. Izberite Schlüssel > Schlüssel freischalten … (Aktiviraj ključ …) in vnesite število ur, na primer 4.

Rezultat: Stanje prikazuje „frei bis 15:30 UTC“ (aktiven do 15.30 UTC). Nato ključ samodejno znova miruje; z Freischaltung beenden (Končaj aktivacijo) aktivacijo končate prej. Oboje se zapiše v dnevnik sprememb.

Zamenjava izgubljenega ključa

1. Razširite vrstico osebe, odprite zavihek Schlüssel in označite izgubljeni ključ. Če ima oseba samo en ključ, zadošča, da označite osebo.
2. Izberite Schlüssel > Schlüssel neu ausstellen … (Znova izdaj ključ …) – ukaz je na voljo tudi v priročnem meniju vrstice – in potrdite vprašanje, v katerem je ključ naveden.
3. Posredujte novo enkratno povezavo iz sporočila.

Zamenjava ključev, ki jim poteka veljavnost: V Übersicht (Pregled) kartica Schlüssel laufen ab (Ključi potekajo) odpre osebe, katerih ključi potečejo v 14 dneh. Z desnim gumbom miške kliknite osebo in izberite Schlüssel neu ausstellen …. Če ključ ni označen, ukaz uporabi tistega, ki poteče prvi. Enako Schlüssel freischalten … brez označenega ključa uporabi edini ključ na zahtevo te osebe. Če oseba nima ključa na zahtevo, to pove sporočilo: običajen ključ velja brez aktiviranja.

Rezultat: Izdan je nov ključ z enako oznako in enakimi nastavitvami (samo branje, brez drugega faktorja, na zahtevo, omejitve na vire podatkov in omrežja), stari pa je preklican. Nov ključ na zahtevo sprva miruje, zato ga pred naslednjim terminom znova aktivirajte.

Preverjanje, kaj velja

Označite osebo in izberite Rechte (Pravice) > Anmeldung und Rechte …. Desno od seznama je za vsak način prijave osebe (račun Windows, prijava SQL, vsak ključ) in za vsak izvor prikazano, ali je prijava dovoljena, zahteva kodo, je zavrnjena ali ključ miruje, ter katera pravila to določajo. Izvori so prvi dve omrežji IPv4, ki ju navajajo vaša pravila za prijavo, ter „Außen“ (Zunaj) in „Unbekannt“ (Neznano); omrežij IPv6 pogled ne prikazuje (glejte Nastavitev dostopa osebe glede na lokacijo). Prehod računa po istih pravilih kot pri dejanski prijavi, le skupin Windows pri tem ne upošteva, ker jih izve šele ob prijavi z računom Windows (glejte napotke na tisti strani).

• Kako dolgo največ? Aktivacija traja največ 12 ur (polje Höchstdauer einer Freischaltung (Najdaljša aktivacija), področje Anmelderichtlinie (Pravilnik za prijavo), zavihek Einstellungen (Nastavitve)) in nikoli dlje od datuma poteka ključa. Ko ključ doseže najdaljšo veljavnost (privzeto 365 dni), je treba izdati novega.
• Ključ lahko aktivira samo skrbnik, oseba sama ne.
• Zakaj ni mogoče preprosto znova poslati stare povezave? Enkratna povezava za predajo je porabljena takoj po prevzemu in tudi sicer velja le kratek čas (privzeto 15 minut in samo do naslednjega ponovnega zagona prehoda). Ključa nato ni nikjer več, saj prehod hrani samo njegovo zgoščeno vrednost. Enkratna povezava, poslana po e-pošti, velja dlje (privzeto 72 ur), a je prav tako porabljena po prevzemu (glejte Pošiljanje povabila po e-pošti). To je namerno: kar bi prehod lahko poslal še enkrat, bi lahko pridobil tudi napadalec.

• Ustvarjanje osebe in izdaja ključa
• Preklic ključa ali zaklepanje osebe
• Referenčni priročnik: HTTP: prijava, razdelek „Ključi na zahtevo“ (dokumentacija podatkovnega prehoda); HTTP: skrbništvo, ukaz explain-sign-in (dokumentacija podatkovnega prehoda)