Rubén Alonso Cebrían Código: HOL-SPS01 Office Sharepoint Portal Server 2003. Gestión de Portales Corporativos.

Presentación del tema: "Rubén Alonso Cebrían Código: HOL-SPS01 Office Sharepoint Portal Server 2003. Gestión de Portales Corporativos."— Transcripción de la presentación:

1 Rubén Alonso Cebrían ralonso@informatica64.com Código: HOL-SPS01 Office Sharepoint Portal Server 2003. Gestión de Portales Corporativos

2 Agenda Introducción –Introducción a Sharepoint Portal Server 2003 y Windows Sharepoint Services –Requisitos de Sistema (Hardware y Software) –Arquitectura de Sharepoint Portal Server 2003 –Bases de datos utilizadas en Sharepoint Portal Server 2003 –Integración con Microsoft Office Configuración –Gestión de la topología de un portal –Opciones de correo electrónico –Análisis de uso –Protección antivirus –Extensiones de archivo bloqueadas –Gestión de portales Creación de Portales Configuración de seguridad Servicios Compartidos –Sitios y Subsitios –Opciones de servidor virtual

3 Agenda Seguridad –Seguridad del conjunto de servidores Acceso administrativo al conjunto de servidores Administrar el grupo Administradores de Sharepoint –Seguridad del portal y del sitio Acceso al sitio del portal Configuración de acceso anónimo Grupos del sitio y gestión de derechos Derechos de usuario y asignación de tareas Administración –Portales Sitios y propiedades del portal –Sitios Programación de tareas y gestión de subsitios Trabajo con platillas Elementos Web en una colección de sitios –Búsqueda del portal –Inicio de sesión único (Single Sign-On) –Asignaciones de acceso alternativas –Audiencias y perfiles de usuario –Alertas y discusiones web

4 Introducción

5 Sharepoint Portal Server 2003 y Windows Sharepoint Services Son una actualización de Windows Sharepoint Team Services y son el motor con el que puede crear sitios Web para compartir información y colaborar sobre documentos, ampliando la funcionalidad de Microsoft Office System y otras aplicaciones de escritorio además de servir de plataforma para el desarrollo de aplicaciones. Windows Sharepoint Services Sharepoint Portal Server 2003 SharePoint Portal Server 2003 es el servidor de portal escalable que permite la conexión entre personas, equipos y conocimientos a lo largo de todos los procesos empresariales aportando en el proceso tres aspectos fundamentales: personalización, integración y colaboración

6 Requisitos del Sistema (Hardware y Software) Hardware Microprocesador Pentium III a 700 Mhz 512 Mb de RAM 550 Mbde espacio en disco 2,0 GB de espacio libre en disco para el directorio utilizado por Microsoft SQL Server 2000 o SQL Server 2000 Desktop Engine (MSDE 2000) para almacenar los datos Las rutas de los archivos de programas y de datos no pueden apuntar a medios de almacenamiento extraíbles o de red. La partición del sistema operativo, así como cualquier partición donde se vayan a instalar componentes de SharePoint Portal Server, incluidas las rutas de acceso elegidas durante la instalación para archivos de datos y programas, deberán recibir formato con el sistema de archivos NTFS.

7 Requisitos del Sistema (Hardware y Software) Plataforma Windows 2003 (Standard, Enterprise,Datacenter, Web edition) Si se instala sobre Web edition, SQL server deberá ir en equipo independiente y no se podrá usar como servidor de búsqueda ni como servidor de administración de índices Servidor de aplicaciones con los siguientes componentes: Microsoft ASP.net Acceso de red COM+ Internet Information Server con archivos comunes, servicio Word Wide Web y administrador de servicios de internet Servicio SMTP y servicio WWW con asp (para compatibilidad con bibliotecas de documentos compatibles con versiones anteriores) SQL Server 2000 versiones Standard, Enterpise o Microsoft SQL Server 2000 Desktop Engine) Software

8 Requisitos del Sistema (Hardware y Software) El componente servidor de bibliotecas de documentos de SharePoint Portal Server no puede ejecutarse en servidores en los que esté instalado Microsoft Exchange Server (cualquier versión) o las extensiones de servidor de Microsoft Office Si utiliza MSDE 2000, deberá utilizar la versión que instala SharePoint Portal Server 2003. SharePoint Portal Server 2003 debe instalarse y ejecutarse en un entorno de dominio. No se puede instalar ni utilizar SharePoint Portal Server 2003 en entornos de grupo de trabajo. Al instalar SharePoint Portal Server 2003 en un controlador de dominio, la opción de instalación con el motor de base de datos no está disponible. Consideraciones

9 Arquitectura de Sharepoint Portal Server 2003 Explorador Web Cliente Componente Web Componente de índices Componente de búsquedas MSDE Servidor de Trabajo Sharepoint Portal 2003 Componente Web Componente de índices Componente de búsquedas SQL Server 2000 Arquitectura de Servidor único

10 Arquitectura de Sharepoint Portal Server 2003 Explorador Web Cliente Servidor de Trabajo Sharepoint Portal 2003 Componente Web Componente de índices Componente de búsquedas Arquitectura de Granja de Servidores Servidor de Trabajo Sharepoint Portal 2003 Componente Web Componente de índices Componente de búsquedas BBDD

11 Bases de Datos utilizadas en SPS Base de datos de configuración (Config DB) –Almacena la configuración la granja de servidores web –Mapea las bases de datos de contenido Bases de datos de contenido (Site DB) –Almacenan la información de documentos y listas –Agrega tablas y procedimientos almacenados:: Topics/areas, news Bases de datos de perfiles (Profile DB) –Perfiles personales (importados desde Directorio Activo) –Audiencias Base de datos de servicios: –Subscripciones y resultados de subscripciones –Soporte de indexación y búsqueda

12 Office 2003 Integración con Microsoft Office

13

14 Meeting invites have the Meeting Workspace button that launches a task pane User selects the default template and Meeting Workspace location on STS v2 site. Or they can change the settings. Integración con Microsoft Office

15

16

17

18

19 Personalización con FrontPage

20 Live Communications Server 2005 Live Communications Server 2005 es una parte esencial de Microsoft Office System porque también sirve como motor de presencia para portales y sitios de grupo, lo que proporciona presencia y acceso a mensajería inmediata desde sitios de Microsoft Windows SharePoint Services y Microsoft SharePoint Portal Server. Por ejemplo, puede activar el elemento Web Integrantes para comprobar la presencia de cualquier usuario asociado a un sitio SharePoint, lo que permite a los profesionales de la información dedicar más tiempo de manera productiva a sus aplicaciones de productividad empresarial.

21 Características de WSS y SPS Noticias y categorías Directorio de sitios y conexiones Sitios personales Audiencias Índices y búsquedas Validación única Servicios compartidos Integración con BizTalk Características de SPS Colaboración Gestión documental Listas flexibles Páginas web parts Personalización Gestión del ciclo de vida Escalabilidad Características de WSS

22 Configuración

23 Gestión de la Topología del Portal Topología del Portal - Configuración de la base de datos del servidor - Contenido - Configuración de componentes - Validación única (servicio Microsoft Single Sign-on service iniciado) - Correo - Asignación de Componentes - Web - Búsqueda - indexación - Servidor de trabajo

24 Configuración de la base de datos Nombre del servidor Base de datos Validación Gestión de la Topología del Portal

25 Configuración de cuenta

26 Opciones de Correo Electrónico Correo Electrónico Envió de alertas y otros mensajes de administración mediante servidor SMTP. Configuración de: - Servidor SMTP saliente - Dirección de origen - Dirección de respuesta - Juego de caracteres

27 Análisis de Uso Permite realizar el seguimiento de cómo se utilizan los sitios Web del servidor.

28 Protección Antivirus Algunos antivirus compatibles con Sharepoint - Antigen for Sharepoint (Sybari Software) - McAfee PortalShield (Network Associates) - PortalProyect (Trend Micro, Inc.) Permite proteger a los usuarios frente a la carga o descarga de archivos que contienen virus.

29 Extensiones de Archivo Bloqueadas Ofrece la posibilidad de impedir que determinados tipos de archivo puedan ser cargados o recuperados, según la extensión de archivo Bloqueo de extensiones

30 Gestión de Portales Creación de Portales Si el conjunto de servidores no forma parte de un entorno de servicios compartidos, sólo admitirá como máximo 15 sitios de portal. - Si el conjunto de servidores proporciona o usa servicios compartidos, admite hasta 100 sitios de portales. Internet Information Services (IIS) limita el número de sitios Web que se pueden ejecutar en un servidor a 64. Solución: Agregar al registro en la ubicación HKEY_LOCAL_MACHINE\SYSTEM\Curre ntControlSet\Services\HTTP\Parameters un valor como el que muestra la imagen.

31 Demo. Creación de un Portal

32 Configuración de Seguridad del Portal Configuración de Seguridad 1º- Creación de grupos de Windows 2º- Asignación de grupos a los grupos del sitio - Lector - Integrante - Colaborador - Diseñador Web - Administrador - Administrador de contenido 3º- Edición de derechos sobre grupos de sitio

33 Servicios Compartidos Son servicios del sitio de portal que se comparten entre conjuntos de servidores. Los servicios se administran de forma centralizada desde un único servidor para uno o varios conjuntos de servidores Servicios Compartidos: - Perfiles de usuario - Audiencias - Búsqueda - Alertas - Servicio de sesión único - Sitios Personales

34 Servicios Compartidos El conjunto de servidores que proporciona los servicios compartidos es el conjunto de servidores principal. El sitio de portal que proporciona los servicios es el sitio de portal primario. En un conjunto de servidores, los servicios compartidos sólo los puede proporcionar un único portal. Hay dos cuentas diferentes utilizadas: La cuenta de grupo de aplicaciones CentralAdminAppPool para el conjunto de servidores principal y secundario y la cuenta de grupo de aplicaciones MSSharePointPortalAppPool para el sitio de portal primario y portales secundarios

35 Servicios Compartidos

36 Sitios y Subsitios Sitios y subsitios Se puede habilitar la posibilidad de crear sus propios sitios Web de nivel superior a los usuarios habilitando la creación personalizada de sitios (Self Service Site Creation) Creación de un sitio de nivel superior (Top Level Web site) y subsitios

37 Opciones de Servidor Virtual Opciones de servidor virtual 1º- Configuración de la creación personalizada de sitios 2º- Configuración de confirmación de uso y eliminación automática de sitios 3º- Configuración de los derechos de usuario 4º- Configuración de seguridad de la página de elementos web (permitir conexiones entre webparts) 5º- Configuración general del servidor virtual para nuevos sitios y subsitios (cuotas, configuración de alertas, máximo tamaño de carga, etc.) 6º- Configuración de correo electrónico 7º- Definir rutas de acceso administradas

38 Seguridad

39 Seguridad del Conjunto de Servidores Seguridad del conjunto de servidores Dos niveles de administración: 1º - Los usuarios que forman parte del grupo de administradores local en cada uno de los servidores del conjunto de servidores, los cuales podrán llevar a cabo todas las funciones administrativas. 2º- Los usuarios que forman parte del grupo de administradores de SharePoint pero no del grupo de administradores local que podrán llevar a cabo únicamente tareas de mantenimiento. Los usuarios que formen parte de este grupo no podrán: 1º - Extender o cancelar la extensión de un servidor virtual 2º- Cambiar el grupo de administradores de SharePoint 3º- Administrar rutas (inclusiones y exclusiones) 4º- Cambiar la base de datos de configuración.

40 Seguridad del Portal y del Sitio Acceso al sitio del portal Asignación de usuarios a grupos del sitio

41 Configuración de acceso anónimo Para permitir el acceso anónimo, se debe permitir el acceso anónimo desde servicios de Internet Information Server (IIS). Después de permitir el acceso anónimo en IIS, puede permitir o denegar el acceso anónimo mediante la página Cambiar la configuración del acceso anónimo Seguridad del Portal y del Sitio

42 Grupos del sitio y gestión de derechos Los grupos del sitio permiten especificar cuáles de los usuarios podrán realizar acciones específicas en el sitio. Siete grupos por defecto: Invitado Lector Integrante Colaborador Administrador de contenido Diseñador Web Administrador Los privilegios de estos grupos son editables. También se pueden crear nuevos grupos

43 Seguridad del Portal y del Sitio Grupos del sitio y gestión de derechos

44 Seguridad del Portal y del Sitio Grupos del sitio y gestión de derechos

45 Seguridad del Portal y del Sitio Derechos de usuario y asignación de tareas Se pueden limitar los derechos disponibles sobre un servidor virtual

46 Administración

47 Administración de Portales Portales Gestión de portales - Creación - Restauración - Eliminación - Copia de seguridad y restauración (a través de consola) Gestión de las propiedades del portal - Nombre y descripción - Logo - Hoja de estilo empleada - Webform para la generación de nuevos sitios (scsignup.aspx)

48 Administración de sitios Programación de tareas Se pueden programar las siguientes tareas: 1º- El procesado de los archivos de registro del análisis de uso 2º- El envío de notificaciones de alerta 3º- La comprobación de los sitios Web que haya sin utilizar y eliminación. 4º- La comprobación de si hay datos adjuntos de correo electrónico para agregarlos automáticamente desde una carpeta pública específica a una biblioteca de documentos específica El encargado de ejecutar tareas programadas es el servicio de temporizador de sharepoint (Sharepoint Timer Service) por lo que tiene que encontrarse iniciado

49 Administración de sitios Trabajo con platillas Creación de sitios nuevos a partir de plantillas Sharepoint permite guardar una lista o un sitio existente como plantilla personalizada

50 Administración de sitios Trabajo con platillas

51 Administración de sitios Elementos Web en una colección de sitios Sharepoint permite administrar qué elementos Web están disponibles para los usuarios de los sitios de su colección de sitios

52 Demo. Crear una nueva plantilla a partir de un sitio

53 Búsqueda del Portal Dos modos de búsqueda: Modo de administración de búsquedas predeterminado - Se utilizan dos índices de contenido, uno para el contenido del portal y otro para el contenido externo al portal. No se pueden eliminar estos índices. Modo avanzado de administración de búsquedas - Permite crear y administrar índices adicionales. Uso del Asistente para temas: proporciona un medio para organizar fácilmente los elementos del portal en áreas sobre la base de las áreas utilizadas por elementos existentes.

54 Búsqueda del Portal

55

56 Inicio de Sesión Único Inicio de sesión único Para habilitar el servicio de inicio de sesión único en el conjunto de servidores, es preciso: 1º- habilitarlo en cada servidor Web cliente 2º- Habilitarlo en el servidor de trabajo y en cualquier otro servidor que ejecute el servicio de inicio de sesión único. Debe ejecutarse como un miembro del grupo local Administradores o como miembro de los grupos locales STS_WPG y SPS_WPG

57 Inicio de sesión único en SAP a través de integración con Web Part

58 Asignaciones de Acceso Alternativas Acceso alternativo Proporcionan un mecanismo para que los administradores de conjuntos de servidores identifiquen las distintas maneras en que los usuarios obtienen acceso a los sitios de portal, y garantiza que las direcciones URL aparezcan de la forma apropiada según el modo en que cada usuario obtenga acceso al sitio de porta

59 Audiencias y Perfiles de Usuario Audiencias y perfiles de usuario Perfiles de usuario: facilitan información detallada sobre los usuarios de su organización. Un perfil de usuario organiza y muestra todas las propiedades relacionadas con cada usuario, así como documentos y otros elementos relacionados con dicho usuario. Audiencias: permiten destinar contenido a usuarios en función de su trabajo o sus tareas dentro de una organización

60 Alertas y Discusiones Web Alertas y discusiones web Alertas: Avisan cuando se agrega o actualiza información de su interés en el sitio del portal y en los orígenes de contenido asociados. Discusión Web: Son una característica de colaboración especial que permite a los usuarios comunicarse entre sí en el Web. Las discusiones Web son discusiones encadenadas que permiten a los usuarios colaborar en documentos HTML o en cualquier documento que se pueda abrir con un explorador (como archivos.htm,.xls,.doc y.ppt) en un servidor que ejecute Windows SharePoint Services

61 Próximas Acciones 17/09/2005. HOL – Windows Server 2003. IPSec 18/09/2005. Evento – Windows Update Services 20/10/2005. Contramedidas Hacker. 21/10/2005: Gira Seguridad Technet. 17/09/2005. HOL – Windows Server 2003. IPSec 18/09/2005. Evento – Windows Update Services 20/10/2005. Contramedidas Hacker. 21/10/2005: Gira Seguridad Technet. 20/10/2005. Contramedidas Hacker. 21/10/2005: Gira Seguridad Technet.

62 Boletín quincenal TechNews

63 Contactos Informática 64 –http://www.informatica64.comhttp://www.informatica64.com –i64@informatica64.comi64@informatica64.com –+34 91 665 99 98 Profesor –ralonso@informatica64.comralonso@informatica64.com