Planificati autentificarea de la server la server in SharePoint Server – SharePoint Server

• 02.03.2018
• 3 minute de citit

In acest articol

SE APLICA LA: 2013 2016 2019 SharePoint in Microsoft 365

Autentificarea de la server la server permite serverelor care sunt capabile de autentificare de la server la server sa acceseze si sa solicite resurse reciproc in numele utilizatorilor. Serverele care sunt capabile de autentificare de la server la server ruleaza SharePoint Server, Exchange Server 2016, Skype for Business Server 2015, Azure Workflow Service sau alt software care accepta protocolul de la server la server Microsoft. Autentificarea de la server la server permite un nou set de functionalitati si scenarii care pot fi realizate prin partajarea si accesul resurselor cross-server.

Pentru a furniza resursele solicitate de la un alt server care poate efectua autentificarea de la server la server, serverul care ruleaza SharePoint Server trebuie sa faca urmatoarele:

• Verificati daca serverul solicitant este de incredere. Pentru a autentifica serverul solicitant, trebuie sa configurati serverul care ruleaza SharePoint Server pentru a avea incredere in serverul care ii trimite cererile. Aceasta este o relatie de incredere unidirectionala.

• Verificati daca tipul de acces solicitat de server este autorizat. Pentru a autoriza accesul, trebuie sa configurati serverul care ruleaza SharePoint Server pentru setul adecvat de permisiuni pentru resursele solicitate.

Retineti ca protocolul de autentificare server-la-server din SharePoint Server este separat de autentificarea utilizatorului si nu este utilizat ca protocol de autentificare de conectare de catre utilizatorii SharePoint. Protocolul de autentificare de la server la server, care utilizeaza protocolul Open Authorization (OAuth) 2.0, nu se adauga la setul de protocoale de conectare a utilizatorului, cum ar fi WS-Federation. Nu exista protocoale noi de autentificare a utilizatorilor in SharePoint Server. Protocolul de autentificare de la server la server nu apare in lista furnizorilor de identitate.

Pentru informatii despre cum sa planificati serviciul aplicatiei Profil utilizator pentru autentificare de la server la server, consultati Autentificarea de la server la server si profilurile de utilizator din SharePoint Server.

Introducere

Planificarea autentificarii de la server la server consta din urmatoarele sarcini:

• Identificati setul de relatii de incredere pe care trebuie sa le configurati pe un server care ruleaza SharePoint Server.

• Adresati-va consideratiile de serviciu ale aplicatiei Profil utilizator. Pentru mai multe informatii, consultati autentificarea de la server la server si profilurile de utilizator din SharePoint Server.

Identificati setul de relatii de incredere

Din perspectiva unui server care ruleaza SharePoint Server, o relatie de incredere cu un alt server care poate efectua autentificarea de la server la server consta in urmatoarele:

• Serverul care ruleaza SharePoint Server are incredere in solicitarile de la un server care poate efectua autentificarea de la server la server (primite pe serverul care ruleaza SharePoint Server).

  Acest lucru necesita configurarea pe serverul care ruleaza SharePoint Server, astfel incat sa aiba incredere in serverul solicitant.

• Serverul care poate efectua autentificarea de la server la server are incredere in solicitarile de la un server care ruleaza SharePoint Server (iesire de la serverul care executa SharePoint Server).

  Acest lucru necesita configurarea pe server care poate efectua autentificarea de la server la server, astfel incat sa aiba incredere in serverul solicitant care ruleaza SharePoint Server.

Pentru fiecare ferma care ruleaza SharePoint Server, creati o lista de servere care sunt capabile de autentificare de la server la server si care vor primi cereri primite pe baza scenariilor de la server la server care implica ferma. Exista doua cazuri de relatii de autentificare de la server la server de examinat.

Cazul 1: Fermele sunt la fata locului

Daca ferma care poate efectua autentificarea de la server la server este locala, trebuie sa configurati ferma care ruleaza SharePoint Server. Utilizati cmdletul New-SPTrustedSecurityTokenIssuer PowerShell pentru a adauga un punct final de metadate JavaScript Object Notation (JSON) al serverului care poate efectua autentificarea de la server la server pe serverul care executa SharePoint Server Daca serverul care poate efectua autentificarea de la server la server este un alt server care ruleaza SharePoint Server, punctul final de metadate JSON este in format: https: /// _ layouts / 15 / metadata / json / 1.

Cazul 2: Fermele fac parte dintr-o chirie Microsoft 365

Daca ferma care ruleaza SharePoint Server si celalalt server care poate efectua autentificarea de la server la server fac parte dintr-o organizatie Microsoft 365, nu este necesara nicio configuratie suplimentara pentru autentificarea de la server la server.

Dupa ce determinati setul de servere care necesita autentificare de la server la server, consultati Configurarea autentificarii de la server la server in SharePoint Server pentru a configura relatiile de incredere de la server la server.

Vezi si

Concepte

Prezentare generala a autentificarii pentru SharePoint Server

Autentificare de la server la server si profiluri de utilizator in SharePoint Server