Реализация решения партнерской экстрасети

В данном разделе демонстрируется процесс реализации решения экстрасети для совместной работы с партнерами. Данное решение обуславливается следующими производственными требованиями:

• Использование аутентификации Windows для внутренних пользователей.

• Использование аутентификации SQL Server с помощью аутентификации на основе форм (forms-based authentication — FBA).

• Внешний URL должен быть http://partner.companyabc.com для всех пользователей, входящих на сайт.

• Бригада партнеров из компании CompanyXYZ должна иметь возможность совместной работы с бригадой CompanyABC. Некоторые партнеры должны иметь право администрировать сайт и вносить в него контент.

Для создания такого решения партнерской экстрасети нужно выполнить следующие пять крупных шагов:

1. Создать веб-приложение, использующее аутентификацию по заявкам, для сайта партнерской экстрасети.

2. Создать семейство сайтов с помощью соответствующего шаблона сайта.

3. Настроить поставщиков аутентификации. Внести изменения в файл web. conf ig для использования FBA. Обеспечить доступ из SharePoint к базе данных SQL Server.

4. Назначить права доступа внешним пользователям.

5. Проверить, что все виды пользователей могут обращаться к партнерскому сайту в экстрасети http: //partner. companyabc. com.

Создание веб-приложения экстрасети

Для создания веб-приложения, которое будет использоваться для экстрасети, выполните следующие шаги:

1. Откройте из браузера центр администрирования SharePoint.

2. Щелкните на ссылке Manage Web Applications (Управление веб-приложениями) в разделе Application Management (Управление приложениями).

3. На инструментальной ленте щелкните на кнопке New (Создать).

4. На странице Create New Web Application (Создание нового веб-приложения, рис. 13.10) выберите вариант Claims-Based Authentication (Аутентификация по заявкам).

^f cate New Web Appbtauon

Warning: the pace is not encrypted for яееигг с&птитсаЪоо, User names, passwords, end any oth*r information will bo sent in (dear teA For more information, contact your administrator.

<ж j «nta j

AutbMUration

CUirris Besad Authentication

Wect«*aut*nttca«onfcr Г ciavac l^e Authentication

lbs *wt> apticatton.

Learn «bout aLrfhentcatfcn.

US Web Site

(hmelxtittBiungv odBtrgCS mb site er create a new one to save iheMcrotoft SharePoint FouAtton ац*сзвоп.

Vmsdectveaiti^miiA rftEjtfatwAstemjBtexbton servers in the fern and have Ihe same naw, or №ts action •rind succeed.

Ifyouqrttocreeteene*nS site, It ml be autnmaboly created on dl serve* wi the fann. IfaiCSwttagthatyou Msh to <hange в not rfwwn hen, you can им Be орбоп to create fre bade St», then LfjdatEttuvvlhestovidaiJCS toob.

^ Use an existing IIS web srte

J Cwfauk Web Srte

Create a new IIS меЬ site Name

|SharePoini - partner.comparyabc.comB

Fort

[bo"

Hast Header

Jpartner.companYabc.com

Security Cwififluwtfcm

АЙovk Anonymous

Puc. 13.10. Страница Create New Web Application

(Создание нового веб-приложения)

5. Выберите вариант Create a New IIS Website (Создать новый веб-сайт IIS).

6. В поле Port (Порт) введите 80 или другой нужный номер порта.

7. В поле Host Header (Заголовок хоста) введите partner. companyabc. com.

8. В качестве поставщика идентификации для веб-приложения выберите Windows Authentication (Аутентификация Windows). Рекомендуется проверить работу веб-при-ложения и семейства сайтов, прежде чем добавить или изменить любой тип аутентификации. Это поможет сузить область поиска при диагностике проблем с поставщиком аутентификации.

9. Выберите для веб-приложения экстрасети подходящую конфигурацию пула приложений. Рекомендуется для всех веб-приложений экстрасети создать уникальный пул приложений с уникальными учетными записями пула приложений: это нужно для надлежащей защитной изоляции.

10. Введите имя нужной базы данных, которое согласуется с номенклатурой, принятой в организации.

При создании веб-приложения экстрасети не используйте стандартную группу для приложений-служб. Для этой цели рекомендуется создать особую прокси-группу для приложений-служб, чтобы для работы с веб-приложениями экстрасети могли работать только специально указанные приложения-службы.