Planificación y despliegue de Office Sharepoint Server 2007 Rubén Alonso Cebrián

Agenda: Arquitectura Microsoft Office Sharepoint Server 2007 Topología Roles de servidor Administración de Microsoft Office Sharepoint Server Administración central - - Servicios compartidos - - Configuración de Sites - - Seguridad Demo: Implementación

Arquitectura de Microsoft Office SharePoint Server 2007 Browser- Based Interface Office-Based Interface SharePoint Designer Visual Studio Biztalk Server Active Directory SQL Server Windows Server Microsofts Office SharePoint Server ASP.NET IIS WWF WSS Portal Search ECMBI Form s

Tres capas de administración Basada en Web Roles y tareas definidas Delegación controlada Aislamiento seguro Servicios compartidos Autorización de servicio Configuración de servicio MOSS sólo Administración Central Autenticación Políticas de seguridad Configuración de granja Configuración del sitio Autorización de contenido Arquitectura Administrativa a 3 capas Administrador de contenido Administrador IT Administrador de contenido compartido

Configuración del sitio Administración de las galerías del sitio

Servicios compartidos

Autenticación en MOSS 2007

Autenticación de usuario Autenticación = ¿Quién eres tu? Identidad de usuario Grupos/roles de usuario definidos por el directorio La misma tanto en WSS como en MOSS Autenticación Windows Integrada de Windows, Basic, Digest, etc Autenticación ASP.Net Forms – localmente asociada a formulario de validación Web SSO – remotamente asociada a un formulario de validación

Autenticación Windows Provista por el IIS Integrada de Windows KerberosNTLMBasic Digest (No soportada en la beta 2) Certificados (Configuración IIS)

Autenticación ASP.NET Framework de Autenticación La identidad del usuario es independiente de la identidad del SSOO Código personalizado para manejar la autenticación Dos proveedores disponibles Membership – Identidades de usuario Role – roles/grupos/atributos para un usuario Proveedores Out-of-the-box LDAP (Office Server) SQL Server (ASP.NET) Directorio Activo – Sólo único dominio (ASP.NET)

Web.config <membership><providers> <add name=YourMembershipProviderName connectionStringName=YourConnectionString" …/></providers></membership><roleManager><providers> </providers></roleManager><connectionStrings> </connectionStrings>

Herramientas de Autorización Contenido de Sharepoint Configuración Servicios de datos ¿Que puedes ver, actualizar, eliminar y personalizar? ¿Que servicios y herramientas puedes usar? ¿Que reglas se exigen en la aplicación?

Herramientas de Autorización Contenido de Sharepoint Configuración Servicios de datos ¿Que puedes ver, actualizar, eliminar y personalizar? ¿Que servicios y herramientas puedes usar? ¿Que reglas se exigen en la aplicación?

Grupos de Sharepoint Tres grupos por defecto Owners – Control total Members – Colaboran en la listas y librerias existentes (antiguos colaboradores) Visitors – Sólo lectura Pueden asociarse en cualquier nivel de la Colección de sitios Administración de grupos mucho más escalable

Niveles de permisos Colección de privilegios, no de personas Full Control – Tener control total Design – Poder ver, agregar, actualizar, eliminar, aprovar y personalizar Contribute – Poder ver, agregar, actualizar y eliminar Read – Poder ver solamente Personalizables Heredados a través de la colección de sitios

Gestión de permisos mejorada Nuevos objetos asegurables Sitio Web Listas y librerías Directorios dentro de listas o librerías Documentos o elementos de listas Interfaz de usuario de mayor a menor Niveles de permisos Heredados desde el padre (contenedor) o permisos únicos

Administrador de la colección de sitios Usuarios con control total sobre todo el contenido en la colección de sitios Solución de problemas Recuperan elementos desde una segunda papelera de reciclaje No pueden ser eliminados sus permisos

Resumen Autenticación Windows – Kerberos, NTLM, Basic ASP.NET – Forms y Web SSO Gestión de permisos Configuración del sitio: Sitio, lista, directorio y elemento Servicios compartidos Administración central y configuración Configuración de granja web Cuentas de grupos de aplicación Otras cuentas de procesos

Demo: Entorno de Gestión

Proximas Acciones: -Webcast: Detalles técnicos de Sharepoint Search (3/10/2006) A partir del mes de Octubre, realización de: - Hands On Labs: Windows Sharepoint Services V3 - Hands On Labs: Microsoft Office Sharepoint Server Hands On Labs: Actualización de conocimientos de versiones anteriores