Power BI门户与OA系统集成单点登录解决方案

"Power BI Report Service门户开发方案" 在开发Power BI Report Service门户时，目标是集成报表并实现与OA系统的单点登录。这个方案涉及到多个技术和组件，包括BI门户服务器、BI门户开发（涉及.NET、Java和H5开发）、OA系统集成以及Power BI服务器和SQL Server数据库服务的部署。 **单点登录功能** 单点登录（Single Sign-On, SSO）允许用户在登录OA系统后，无需再次认证即可访问BI门户及其嵌入的Power BI报表。当前，OA到BI门户的SSO已经实现，但需要进一步集成PBI系统的登录。关键在于验证Active Directory（AD）域身份。 **实现方案** 实现PBI自定义身份登录主要涉及以下两个方案： 1. 方案一：参考CSDN上的文章（链接省略），在此方案中，需要注意 `<ui>` 节点的位置应放置在原 `<ui>` 节点之下，而 `<machinekey>` 节点则不需要按照文章中的配置。 2. 方案二：使用Microsoft提供的CustomSecuritySample（链接省略）。同样地，此方案中 `<machinekey>` 节点的配置也应遵循特定规则。 **配置问题与解决** 在部署过程中可能会遇到权限请求失败的问题，例如，请求`System.Data.SqlClient.SqlClientPermission`失败。解决方法是在`web.config`文件中修改<trust>节点，将其设置为<trust level="Full" originUrl=""/>，注意`Full`首字母需大写。此外，还需要配置`machineKey`，将它添加到`web.config`下的`system.web`节点以及`machine.config`的`system.web`节点中。如果`web.config`文件经常被重写，可以将其设置为只读以防止改动。 **总结** Power BI Report Service门户开发的核心在于实现与OA系统的无缝集成，特别是单点登录功能，这需要对AD域的身份验证有深入理解。通过选择合适的自定义身份验证方案并解决配置问题，可以成功构建一个安全、便捷的BI门户，使用户能够流畅地从OA系统访问Power BI报表。同时，对于可能出现的权限问题，需要熟悉IIS的信任级别配置和`machineKey`的管理，确保系统的稳定运行。