在Excel 2016（O365）中嵌入SQL Server凭据以按需刷新数据

针对你的需求——让无数据库访问权限的终端用户通过点击“Refresh All”获取存储过程返回的只读数据，我整理了一套直接可行的操作步骤：

一、先确认SQL Server端的权限配置 #

首先要确保你的只读账号权限最小化，仅拥有目标存储过程的执行权限，避免不必要的风险。可以在SQL Server中执行以下语句完成授权：

GRANT EXECUTE ON [dbo].[YourTargetStoredProcedure] TO [ReadOnlyAccount];

（记得把YourTargetStoredProcedure和ReadOnlyAccount替换成实际的存储过程名和账号名）

二、配置Excel数据连接并嵌入凭据 #

1. 打开Excel 2016，切换到数据选项卡，点击「自其他来源」→「来自SQL Server」
2. 在数据连接向导中，输入你的SQL Server实例名称，选择「使用以下用户名和密码」，填入只读账号的用户名和密码，一定要勾选「保存密码」——这是让凭据嵌入工作簿的关键设置
3. 下一步选择目标数据库，然后可以直接选中对应的存储过程，或者选择「编写自定义SQL查询」，输入调用存储过程的语句：

EXEC [dbo].[YourTargetStoredProcedure];

4. 跟着向导完成数据导入，选择数据要放置的位置（比如现有工作表的A1单元格）
5. 保存工作簿时，建议选择.xlsm或.xlsb格式（虽然.xlsx也能保存凭据，但启用宏的格式在数据连接兼容性上更稳定）

三、设置刷新选项方便用户操作 #

• 选中导入的数据区域，右键选择「数据范围属性」，在弹出的窗口里，可以勾选「打开文件时刷新数据」（可选，让用户打开文件就自动获取最新数据），同时确保「刷新控件」里的「允许用户刷新」是启用状态
• 终端用户只需要点击数据选项卡中的「全部刷新」按钮，就能直接获取存储过程返回的最新数据，全程不需要输入任何凭据

四、注意事项 #

• 因为你提到不在意用户看到凭据，所以「保存密码」的方式完全适配你的场景；如果后续有安全需求，再考虑改用Windows集成身份验证或中间层服务，但当前方案是最直接高效的
• 确保Excel的信任中心允许使用嵌入的凭据：点击「文件」→「选项」→「信任中心」→「信任中心设置」→「外部内容」，选择「启用所有外部内容」（或根据你的安全策略调整，至少允许此工作簿的外部数据连接）
• 测试阶段用终端用户的账号打开工作簿，验证两点：一是无需输入密码就能刷新数据，二是用户无法访问存储过程之外的数据库对象

内容的提问来源于stack exchange，提问作者gbeaven