Как установить пароль при автоматическом развертывании табличных служб SSAS?

Я не использовал это раньше, так как все мои табличные модели олицетворяют учетную запись службы, что было плохим решением, которое я буду защищать из-за сложности автоматизации развертывания с выделенной учетной записью для чтения. С TOM наши развертывания стали намного лучше.

Я бы создал Закрепите строку на своем сборочном блоке, используя учетную запись сборки. Я использовал это сообщение в блоге, чтобы настроить безопасную строку, которую мои сценарии сборки TFS могут читать и расшифровать только с помощью учетной записи сборки на одном компьютере сборки. С защищенным паролем я бы использовал TOM для изменения источников данных для моделей и установки учетных данных.

В поле сборки, как пользователь сборки, сгенерируйте зашифрованную безопасную строку:

$secureString = ConvertTo-SecureString -String "MyPassword" -AsPlainText -Force
$encryptedSecureString = ConvertFrom-SecureString -SecureString $secureString
Write-Host $encryptedSecureString

Это даст вам длинную буквенно-цифровую строку, которую может расшифровать только тот же пользователь, который ее сгенерировал, на том же компьютере. Вы можете сохранить это в переменной TFS или жестко закодировать в своем скрипте. Если / когда ваши блоки сборки изменятся, вам нужно будет повторно сгенерировать защищенную строку и обновить везде, где вы ее храните.

В вашем сценарии сборки вы загружаете сборки TOM, читаете / десериализуете файл .bim, выполняете итерацию по источникам данных по мере необходимости и устанавливаете учетную запись и пароль, используя расшифрованную защищенную строку, и сериализуете | Установите-Content в свой BIM-файл, чтобы вы могли продолжать использовать свои сценарии сборки, вызывающие мастер.

$password = "01000000d08c9ddf0115d1118c7a00c04fc297eb01000000ce22fea7de22154fa3d76724ff4e4f5b0000000002000000000003660000c00000001000000066929eac2e7f09246011f85f6cffc6580000000004800000a000000010000000e724ec16b436fa822c65e731140aa2f318000000e2e93a7f5841d38030e8d8c7d4bbc51c7c0c9579eb9cd0e814000000a78a107dcdeec47b0992a5529a879f2b2c57ef7e"
Write-Host "Passed Password: $password"
$secureStringRecreated = ConvertTo-SecureString -String $password
$cred = New-Object System.Management.Automation.PSCredential('UserName', $secureStringRecreated)
$plainText = $cred.GetNetworkCredential().Password
Write-Host "SecureStringRecreated: $plainText"

$bimFilePath = 'C:\Source\SSAS_TabularModels\myModel\myModel.bim'
$modelBim = [IO.File]::ReadAllText($bimFilePath)
$db = [Microsoft.AnalysisServices.Tabular.JsonSerializer]::DeserializeDatabase($ModelBim)

foreach ($ds in $db.Model.Model.DataSources){
    $ds.ImpersonationMode = "ImpersonateAccount"
    $ds.Account = 'MyUserName'
    $ds.Password = $plainText
}

[Microsoft.AnalysisServices.Tabular.JsonSerializer]::SerializeDatabase($db) | Set-Content $bimFilePath