Uvedba v uporabo: od praznega strežnika do podatkov v Accessu, Excelu in Power BI

Ta stran vas v osmih korakih vodi od praznega strežnika Windows do uporabnika, ki podatke iz vaše podatkovne zbirke SQL Server bere v Accessu, Excelu ali Power BI. Pri vsakem koraku piše, kdo ga opravi in kje, kakšen je rezultat in kje so podrobnosti. Največ časa običajno vzame digitalno potrdilo, če ne uporabite obstoječega.

Kdo kaj opravi

Običajno so tri vloge, pogosto trije različni ljudje:

Vloga	Kje	Koraki
IT (upravlja strežnik)	na strežniku Windows s skrbniškimi pravicami	2, 3
Skrbnik prehoda	na svoji delovni postaji z Accessom	2, 4, 5, 6, 7
Uporabnik	na svoji delovni postaji z Accessom, Excelom ali Power BI	6 (prevzem ključa, povezava)
vsi	–	1, 8

Če ima ena oseba več vlog, vrstni red ostane enak.

Koraki na kratko

Korak	Kdo, kje	Rezultat
1. Čemu sploh	vsi	veste, katere dele potrebujete
2. Kontrolni seznam	IT in skrbnik prehoda	vse je pripravljeno
3. Namestitev podatkovnega prehoda	IT na strežniku	prehod deluje, prvi skrbnik ima svoj ključ
4. Nastavitev aplikacije za upravljanje	skrbnik prehoda na delovni postaji	prijava z 2FA uspe
5. Povezava prvega vira podatkov	skrbnik prehoda	prehod doseže vašo podatkovno zbirko
6. Prvi uporabnik	skrbnik prehoda, nato uporabnik	uporabnik bere podatke v Accessu, Excelu ali Power BI
7. Zavarovanje	skrbnik prehoda	prijava je urejena glede na lokacijo in napravo
8. Naprej	vsi	veste, kje so vsakdanja opravila, odpravljanje težav in dokazila

1. Čemu sploh

Kdo, kje: vsi udeleženi, pred nakupom ali pred namestitvijo.

Podatkovni prehod tabele in poglede podatkovne zbirke SQL Server ponudi prek HTTPS. Uporabniki delajo v Accessu, Excelu ali Power BI in za to ne potrebujejo lastne povezave s SQL Serverjem niti dostopa do omrežja strežnika; prehod pri vsakem dostopu preveri, kdo dostopa, od kod in kaj oseba sme.

Rezultat: Veste, katere dele potrebujete. Podrobneje: Kaj je podatkovni prehod? in Sestavni deli rešitve Database Gateway.

2. Kontrolni seznam

Kdo, kje: IT za strežnik in podatkovno zbirko, skrbnik prehoda za delovne postaje.

strežnik ali računalnik Windows s skrbniškimi pravicami
podatkovna zbirka SQL Server in prijava, ki sme brati to zbirko, ali račun storitve z integrirano varnostjo
strežniško digitalno potrdilo za naslov, na katerem uporabniki dosežejo prehod, ali potrdilo Let's Encrypt, ki ga pridobi namestitev
za aplikacijo za upravljanje: Microsoft Access, polna različica ali Runtime, 32- ali 64-bitni
ta dobava: izvedba za 32-bitni Office; za 64-bitni Office pri proizvajalcu zahtevajte izvedbo dbgwmgr_x64
za uporabnike: Access z gonilnikom ODBC „Wkl OData“, Excel s Power Query ali Power BI Desktop
aplikacija za preverjanje pristnosti na telefonu skrbnika prehoda; upravljanje zahteva 2FA
paket dobave: Wkl.Data.Gateway-Setup-<različica>.exe, aplikacija za upravljanje in, če uporabniki delajo v Accessu, gonilnik ODBC

Rezultat: Vse je pripravljeno. Podrobneje: Predpogoji.

3. Namestitev podatkovnega prehoda

Kdo, kje: IT na strežniku.

Zaženite Wkl.Data.Gateway-Setup-<različica>.exe in sledite stranem. Za začetek so privzete nastavitve ustrezne: samostojna storitev Windows, HTTPS na vratih 8433. Možnost Ersten Administrator jetzt anlegen (prvega skrbnika ustvari zdaj) pustite izbrano: na koncu konzola vpraša za ime skrbnika prehoda in njegov osebni ključ (wkl_…) pokaže natanko enkrat. Skrbniku prehoda ga predajte po varni poti.

Rezultat: Prehod deluje, prvi skrbnik ima svoj ključ. Podrobneje, z vsako stranjo namestitve in vsako nastavitvijo: Namestitev podatkovnega prehoda in Ustvarjanje prvega skrbnika.

4. Nastavitev aplikacije za upravljanje in prijava

Kdo, kje: skrbnik prehoda na svoji delovni postaji.

Aplikacijo za upravljanje nastavite iz njene dobave in jo zaženite. Vpišite naslov prehoda (https://<strežnik>:8433) in svoj ključ iz koraka 3. Ob prvi prijavi aplikacija pokaže kodo QR: skenirajte jo z aplikacijo za preverjanje pristnosti in vpišite prvo kodo.

Rezultat: V upravljanje ste prijavljeni z 2FA. Podrobneje: „Nastavitev aplikacije za upravljanje na delovni postaji“ in „Prijava v aplikacijo za upravljanje“ (dokumentacija aplikacije za upravljanje).

5. Povezava prvega vira podatkov

Kdo, kje: skrbnik prehoda v aplikaciji za upravljanje.

Odprite Datenquellen (viri podatkov) in v vrstici ukazov izberite Neue Datenquelle (nov vir podatkov): ime, na primer fachdaten, ponudnik Microsoft SQL Server, pod njim strežnik in podatkovna zbirka, nato Prüfen und speichern (preveri in shrani). Če je vir podatkov dosegljiv, kratko sporočilo navede trajanje; sicer se odpre okno Verbindung prüfen (Preveri povezavo) z vzrokom.

Rezultat: Prehod doseže vašo podatkovno zbirko. Podrobneje: „Povezava vira podatkov“ (dokumentacija aplikacije za upravljanje).

6. Prvi uporabnik

Kdo, kje: najprej skrbnik prehoda v aplikaciji za upravljanje, nato uporabnik na svoji delovni postaji.

Oseba z dovoljenjem za branje (skrbnik prehoda): Odprite Personen und Schlüssel (osebe in ključi) in izberite Neue Person … (nova oseba). Na kartici: ime; pod „Was darf die Person?“ (kaj sme oseba) vir podatkov fachdaten in Lesen (Excel, Power BI, Berichte) (branje); pod „Wie meldet sich die Person an?“ (kako se oseba prijavi) Mit persönlichem Schlüssel (z osebnim ključem); nato Anlegen (ustvari). Dovoljenje dodeli kartica sama: če pravila fachdaten-lesen še ni, ga ustvari. Natančnejša dovoljenja (posamezne tabele, več virov podatkov) so mogoča, za prvega uporabnika pa niso potrebna: „Ustvarjanje pravila“. Če uporabnik dela v Excelu ali Power BI in pravilnik za prijavo zahteva 2FA, mu takoj izdajte ključ brez 2FA (glejte korak 7).
Predaja ključa (skrbnik prehoda): Kartica pokaže enkratno povezavo, prek katere uporabnik prevzame svoj ključ. Predajte jo ali jo pošljite po e-pošti: „Pošiljanje povabila po e-pošti“.
Prevzem ključa (uporabnik): Uporabnik odpre povezavo in ključ varno shrani, na primer v upravitelju gesel; potrebuje ga takoj pri povezovanju. Povezava ga pokaže natanko enkrat.
Izbira programa (uporabnik): Access potrebuje gonilnik ODBC, Excel in Power BI pa ne; glejte Ali potrebujem gonilnik ODBC?. Nato ena od treh poti:
- Access: namestite gonilnik („Namestitev gonilnika na delovna mesta“) in povežite tabelo („Povezovanje tabele v Accessu“, oboje dokumentacija gonilnika ODBC)
- Excel: Nalaganje podatkov v Excel s Power Query
- Power BI: Nalaganje podatkov v Power BI Desktop

Rezultat: Uporabnik bere podatke iz vaše podatkovne zbirke brez lastne povezave s SQL Serverjem; filtrira podatkovna zbirka, ne program.

7. Zavarovanje

Kdo, kje: skrbnik prehoda v aplikaciji za upravljanje.

Določite, od kod in s kakšnim dokazilom se osebe prijavljajo: pravilnik za prijavo (na primer 2FA od zunaj), 2FA oseb in dostop glede na lokacijo. Podrobneje: „Določanje pravilnika za prijavo“, „Nastavitev ali ponastavitev 2FA“ in „Nastavitev dostopa osebe glede na lokacijo“ (dokumentacija aplikacije za upravljanje).

Ključi za Excel in Power BI: Excel in Power BI ne moreta zahtevati kode 2FA. Če pravilnik za prijavo 2FA zahteva za uporabnika iz koraka 6, njegova povezava od tedaj ne uspe. Takim uporabnikom izdajte ključ z namenom Arbeitsplatz (delovna postaja) in v njegovem obrazcu označite Nur lesen (samo branje) in Ohne zweiten Faktor (brez 2FA); po potrebi ga omejite na omrežja. Za posamezen termin je na voljo namen Präsentation auf Abruf (predstavitev na zahtevo). Glejte „Ustvarjanje osebe in izdaja ključa“ (dokumentacija aplikacije za upravljanje).

Rezultat: Prijava je urejena glede na lokacijo in napravo, uporabniki iz koraka 6 pa delajo naprej.

8. Naprej

Kdo, kje: vsi, po potrebi.

Vsakdanje upravljanje, odpravljanje težav in referenca: „Priročnik za skrbnike aplikacije WKL Database Gateway Manager“ (dokumentacija aplikacije za upravljanje)
Obratovanje prehoda: Obratovanje
Dokazila za preglede (CRA, NIS2, ISO 27001): poglavje „Varnost in dokazila“ dokumentacije aplikacije za upravljanje
Za razvijalce, za uvedbo v uporabo ni potrebno: Prva zahteva prek HTTP