Einer der häufigsten Fehler beim Setup von PowerPivot in SharePoint 2010 ist dieser hier:
The data connection uses Windows Authentication and user credentials could not be delegated. The following connections failed to refresh: PowerPivot Data
Dieses Problem tritt meistens dann auf, wenn SharePoint zur Nutzung der NTLM-Authentifizierung konfiguriert ist. Durch die Anfrage des Clients an den SharePoint Server, welcher wiederum den Reporting Server anfragt und sich authentifizieren muss, entsteht das klassische Double Hop Problem im Zusammenspiel mit NTLM. Eine ausführliche Erläuterung zu NTLM und Kerberos finden Sie hier.
Lösung 1 – Claims to Windows Token Service
Die einfachste Methode ist auf den SharePoint Servern, auf welchen die BI Services (PowerPivot, Excel Services,…) laufen, den Claims to Windows Token Service zu starten. Dadurch wird die Anfrage in eine Claims Identity umgewandelt, wodurch die Authentifizierung über mehrere Stellen ermöglicht wird.
So wird’s gemacht
In der Central Administration klicken Sie auf System Settings > Servers > Manage services on server.
Starten Sie den Claims to Windows Token Service auf allen SharePoint Servern, welche einen BI Service (PowerPivot, Excel Services, Performance Point, Reporting Services,…) hosten. Um den Service auf einem anderen Server zu starten klicken Sie rechts oben auf das Server:
Lösung 2 – Kerberos aktivieren
Die zweite Lösung wäre Kerberos auf der entsprechenden Web Application zu aktivieren. Diese Methode bietet einige Vorteile gegenüber NTLM (wie z.B. mehr Sicherheit, Delegation von Client Credentials, weniger Traffic), allerdings müssen dazu gewisse Anpassungen im Active Directory vorgenommen werden.
Eine ausführliche Anleitung zur Konfiguration von Kerberos finden Sie hier: Kerberos in einer SharePoint 2010 Umgebung konfigurieren
