Configurer une passerelle de données on-premises

Une passerelle de données on-premises, ou gateway de données, est un logiciel installé sur une machine de votre réseau qui relie vos données internes à Power BI, Power Apps et Power Automate. Elle permet d’utiliser une base ou un fichier hébergé dans vos locaux depuis le cloud Microsoft, sans déplacer ces données et sans ouvrir votre réseau aux connexions entrantes. Ce guide couvre l’installation, le réseau, les sources de données, les droits et les pannes courantes. Dans les écrans de Microsoft, elle s’appelle « passerelle de données locale ».

À quoi sert une gateway de données dans une entreprise

Dès qu’une source reste chez vous, les services cloud de Microsoft ne peuvent pas l’atteindre seuls. La passerelle fait le lien : elle reçoit la demande du service, interroge la source sur votre réseau et renvoie le résultat.

Prenez une direction financière dont la comptabilité tourne sur un serveur SQL Server interne. Elle veut un tableau de bord Power BI mis à jour chaque matin, consultable par la direction sur téléphone. Sans passerelle, quelqu’un exporte un fichier chaque jour. Avec elle, l’actualisation se fait seule et la base ne bouge pas de ses serveurs. Le même principe permet à une application Power Apps de lire le stock d’un ERP interne, ou à un flux Power Automate de déposer un fichier sur un partage réseau.

Côté sécurité, c’est toujours la passerelle qui initie la connexion, vers Azure Relay, le service de relais de Microsoft. Elle n’a besoin d’aucun port entrant, et ses échanges avec le service Power BI sont chiffrés en TLS. C’est l’argument qui rassure le plus souvent un service informatique.

Mode standard ou mode personnel

Vous n’avez pas besoin de passerelle pour une source déjà dans le cloud, comme SharePoint Online ou Dataverse. Si votre source se trouve dans un réseau virtuel Azure, regardez plutôt la passerelle de données de réseau virtuel, que Microsoft propose pour ce cas.

Prérequis : la machine et le réseau

Avant d’installer, écartez ces cas, tous signalés par Microsoft :

• Un ordinateur portable, ou toute machine qui peut s’éteindre, se mettre en veille ou perdre internet : la passerelle ne fonctionne alors plus.
• Un contrôleur de domaine, une installation Server Core ou un conteneur Windows : ces installations ne sont pas prises en charge.
• Le Wi-Fi : préférez une connexion filaire, plus performante.
• Une machine déjà chargée : d’autres applications peuvent ralentir la passerelle. Une machine virtuelle est possible, mais ses performances peuvent être irrégulières.

Il vous faut aussi être administrateur de la machine, et disposer d’un compte professionnel ou scolaire : un compte Microsoft personnel ne convient pas. Si vous prévoyez l’authentification Windows, la machine doit appartenir au même environnement Microsoft Entra que les sources. Pour une source située dans un autre domaine, elle doit rejoindre un domaine qui a une relation d’approbation avec celui-ci.

Les ports à autoriser

Votre service informatique doit autoriser en sortie les ports TCP 80, 443, 1433, 5671, 5672 et de 9350 à 9354. Les principaux domaines à laisser passer sont *.servicebus.windows.net, *.powerbi.com, *.analysis.windows.net et login.microsoftonline.com. Certains usages en demandent d’autres, comme *.core.windows.net pour les dataflows. La liste complète est dans la page de Microsoft sur les paramètres de communication de la passerelle.

Les nouvelles installations communiquent en HTTPS par défaut. Si la communication directe en TCP échoue, la passerelle bascule d’elle-même en HTTPS. Pour le forcer, ouvrez l’application de la passerelle, puis Réseau, activez Mode HTTPS et sélectionnez Appliquer.

Installer la passerelle, étape par étape

1. Téléchargez la passerelle standard depuis la page de Microsoft sur l’installation d’une passerelle de données locale.
2. Lancez l’installation, gardez le chemin par défaut, acceptez les conditions, puis sélectionnez Installer.
3. Saisissez l’adresse de votre compte professionnel et sélectionnez Se connecter.
4. Sélectionnez Inscrire une nouvelle passerelle sur cet ordinateur, puis Suivant.
5. Donnez un nom unique dans votre organisation et explicite, comme « Passerelle-Finance-Paris ».
6. Créez une clé de récupération de 8 caractères au moins, puis sélectionnez Configurer.
7. Vérifiez le résumé, qui indique les services accessibles, puis sélectionnez Fermer.

Rangez la clé de récupération tout de suite, dans un gestionnaire de mots de passe d’entreprise. Elle sert à restaurer, déplacer ou reprendre la passerelle, ou à lui ajouter une autre machine. Microsoft n’y a pas accès et ne peut pas la retrouver.

L’écran de configuration permet aussi de changer la région qui relie la passerelle au cloud. Ne le faites pas sans raison : ce choix limite les régions où elle est utilisable, et pour Power BI, elle ne fonctionne que dans la région par défaut de votre organisation.

Une fois la passerelle installée, vérifiez le réseau. Dans l’application, ouvrez Diagnostics, puis Test des ports réseau, et sélectionnez Démarrer un nouveau test. Si le résultat indique un échec, le fichier de résultats liste les ports et serveurs bloqués : c’est ce document qu’il faut transmettre à votre administrateur réseau.

Déclarer vos sources de données et donner les droits

Créer une connexion

La passerelle ne sert à rien tant qu’aucune connexion ne l’utilise. Le chemin diffère selon l’outil :

• Dans Power BI : ouvrez Paramètres, puis Gérer les connexions et les passerelles, et créez une nouvelle connexion locale sur votre passerelle.
• Dans Power Apps ou Power Automate : créez une connexion depuis Connexions, choisissez Se connecter à l’aide de la passerelle de données locale, puis sélectionnez-la sous Choisir une passerelle.

Dans les deux cas, renseignez ensuite ces éléments :

• le type de source : SQL Server, Oracle, fichier, dossier ou autre système compatible ;
• le nom du serveur, ou le chemin complet d’accès ;
• le nom de la base de données, si besoin ;
• le mode d’authentification et les identifiants d’un compte dédié, de préférence en lecture seule pour un rapport.

Deux détails provoquent la plupart des échecs. Pour Power BI, le serveur et la base doivent être écrits exactement comme dans le rapport, sinon il ne reconnaît pas la connexion. Pour un fichier, indiquez un chemin réseau complet, comme \\serveur\partage\ventes.xlsx, et non un lecteur mappé comme Z:\ventes.xlsx, qui n’existe pas pour le service de la passerelle.

Il reste ensuite à associer le modèle Power BI à cette connexion, dans ses paramètres, une fois le rapport publié sur le service Power BI. Vous pourrez alors planifier l’actualisation de vos données. Une passerelle peut aussi alimenter des dataflows réutilisables, et une API interne via un connecteur personnalisé.

Attribuer les rôles

Limitez les administrateurs à deux ou trois personnes : assez pour ne pas dépendre d’un seul collaborateur, pas trop pour éviter une modification accidentelle qui toucherait toute l’organisation. Le détail figure dans la page de Microsoft sur les rôles de sécurité d’une passerelle.

Maintenir la passerelle en service

Mettre à jour régulièrement

Microsoft publie régulièrement de nouvelles versions, et seules les plus récentes restent prises en charge. Planifiez la mise à jour de la passerelle aux heures creuses. Toutes les actualisations s’interrompent pendant l’opération, comme à chaque redémarrage de la machine : prévenez vos équipes avant une maintenance.

Créer un cluster pour la haute disponibilité

Une seule machine, c’est un seul point de panne. Un cluster regroupe plusieurs passerelles : si la première ne répond plus, les requêtes passent à la suivante. Une option permet aussi de répartir les requêtes entre les passerelles actives.

1. Installez la passerelle sur une autre machine. Il faut une machine par passerelle standard.
2. Au moment de l’inscription, sélectionnez Ajouter à un cluster existant.
3. Choisissez la passerelle principale et saisissez sa clé de récupération, puis sélectionnez Configurer.

Gardez la même version sur toutes les machines, car des versions différentes peuvent provoquer des échecs inattendus. Retirez ou désactivez aussi les membres hors ligne, qui dégradent les performances.

Surveiller et améliorer les performances

L’onglet Diagnostics de l’application donne accès aux journaux, indispensables pour comprendre un échec. Si les actualisations ralentissent, regardez d’abord le processeur et la mémoire de la machine. Trois pistes règlent la plupart des cas : programmer les grosses actualisations la nuit, ajouter de la mémoire, ou répartir la charge dans un cluster. Réduire le volume importé par le rapport aide aussi beaucoup.

Résoudre les problèmes courants

• La passerelle apparaît hors ligne : vérifiez que la machine est allumée et que le service Windows de la passerelle tourne. Redémarrez-le depuis l’application si besoin.
• La passerelle ne redémarre plus : réinstallez-la sur la machine et choisissez Migrer, restaurer ou reprendre une passerelle existante, avec votre clé de récupération. La même option sert à la déplacer vers un autre serveur.
• Échec de connexion à une source : la cause la plus fréquente est un mot de passe expiré. Mettez à jour les identifiants de la connexion concernée, et utilisez un compte dont le mot de passe n’expire pas sans prévenir.
• Échec au démarrage ou au moment de la connexion à Azure : lancez le test des ports réseau et transmettez le résultat à votre administrateur réseau.
• Le rapport ne trouve pas la connexion : comparez les noms de serveur et de base entre le rapport et la connexion, au caractère près.
• Erreur à l’inscription, avec Azure Private Link activé : cette option n’est pas compatible avec la passerelle locale. Microsoft conseille de la désactiver le temps de configurer la passerelle, ou de passer par la passerelle de réseau virtuel.

Installer seul ou faire appel à un expert

Une passerelle pour quelques rapports, installée avec votre service informatique sur un serveur stable, ne justifie pas de prestation : les étapes ci-dessus suffisent. Faire appel à un expert a du sens quand vos actualisations deviennent critiques pour la direction, quand plusieurs sites ou domaines sont concernés, ou quand un proxy et un pare-feu stricts compliquent les échanges. La question de fond porte souvent sur l’ensemble : faut-il garder ces données en local ou les rapprocher du cloud ? Notre page sur Dataverse et le rangement des données aide à y réfléchir, et celle sur les tableaux de bord Power BI montre ce qu’on peut en attendre côté pilotage.

Questions fréquentes

Quelle est la différence entre la passerelle standard et la version personnelle ?

La passerelle standard est partagée : plusieurs personnes l’utilisent, pour Power BI, Power Apps, Power Automate et d’autres services. Le mode personnel ne sert qu’à une personne et qu’à Power BI. Microsoft recommande le mode standard, et une même machine peut accueillir une passerelle de chaque mode.

Que faire si j’ai perdu ma clé de récupération ?

Microsoft ne peut pas la retrouver. La passerelle continue de fonctionner tant qu’elle tourne, mais vous ne pourrez plus la restaurer, la déplacer ni lui ajouter de membre. Il faudra installer une nouvelle passerelle et recréer les connexions, de préférence avant qu’une panne ne vous y oblige.

Combien de passerelles peut-on installer dans une organisation ?

Vous pouvez en déployer plusieurs, selon vos besoins : par service, par site ou par région. La seule contrainte documentée par machine est d’une passerelle par mode. Il vaut mieux garder un nombre raisonnable, avec des noms clairs, pour que chacune ait un responsable.

La passerelle fonctionne-t-elle avec d’autres services que Power BI ?

Oui, en mode standard, une même passerelle sert aussi Power Apps et Power Automate, ainsi qu’Azure Logic Apps, Azure Analysis Services et les charges de travail Fabric. L’écran final de l’installation indique les services accessibles. Vous centralisez ainsi la gestion des connexions locales.

Peut-on l’installer sur Linux ou sur Mac ?

Non, la passerelle demande Windows. Pour une utilisation en production, visez Windows Server 2019 ou une version ultérieure, et non Windows Server 2016 comme on le lit encore dans d’anciens guides. Si vos serveurs sont sous Linux, installez la passerelle sur une machine Windows qui peut atteindre vos sources.

La passerelle est-elle payante ?

Le logiciel se télécharge sans frais, mais les licences des services restent à prévoir. Une application ou un flux qui passe par une passerelle relève souvent des licences Premium : notre article sur les connecteurs Premium aide à faire le point. N’oubliez pas le coût de la machine qui l’héberge, qui doit rester allumée en permanence.