Planificación y despliegue de Office Sharepoint Server 2007 Rubén Alonso Cebrián

Agenda: Arquitectura Microsoft Office Sharepoint Server 2007 Topología y roles de servidor Arquitectura Administrativa a 3 capas Configuración del sitio Servicios compartidos Administración central Autenticación en MOSS 2007 Autenticación de usuario Autenticación Windows Autenticación ASP.Net Herramientas de autenticación Grupos de seguridad Niveles de permisos Administrador de la colección de sitios Demo: Implementación

Arquitectura de Microsoft Office SharePoint Server 2007 Browser- Based Interface Office-Based Interface SharePoint Designer Visual Studio Biztalk Server Active Directory SQL Server Windows Server Microsofts Office SharePoint Server ASP.NET IIS WWF WSS Portal Search ECMBIForms

Topología y roles de servidor Servidor único versus granja de Servidores (Server Farm) Mejor control de servicios Administración de roles de servidor Configuración de topología del servidor

Topología y roles de servidor Servidores de conjunto Configuración de servicios

Tres capas de administración Basada en Web Roles y tareas definidas Delegación controlada Aislamiento seguro Servicios compartidos Autorización de servicio Configuración de servicio MOSS sólo Administración Central Autenticación Políticas de seguridad Configuración de granja Configuración del sitio Autorización de contenido Arquitectura Administrativa a 3 capas Administrador de contenido Administrador IT Administrador de contenido compartido

Configuración del sitio Administración de las galerías del sitio

Servicios compartidos

Administración de servicios compartidos

Servicios compartidos Servicios compartidos configurados

Servicios compartidos Nuevo proveedor de servicios compartidos

Administración Central

Autenticación de usuario Autenticación = ¿Quién eres tu? Identidad de usuario Grupos/roles de usuario definidos por el directorio La misma tanto en WSS como en MOSS Autenticación Windows Integrada de Windows, Basic, Digest, etc Autenticación ASP.Net Forms – localmente asociada a formulario de validación Web SSO – remotamente asociada a un formulario de validación

Autenticación Windows Provista por el IIS Integrada de Windows KerberosNTLMBasic Digest (No soportada en la beta 2) Certificados (Configuración IIS)

Autenticación ASP.NET Framework de Autenticación La identidad del usuario es independiente de la identidad del SSOO Código personalizado para manejar la autenticación Dos proveedores disponibles Membership – Identidades de usuario Role – roles/grupos/atributos para un usuario Proveedores Out-of-the-box LDAP (Office Server) SQL Server (ASP.NET) Directorio Activo – Sólo único dominio (ASP.NET)

Web.config <membership><providers> <add name=YourMembershipProviderName connectionStringName=YourConnectionString" …/></providers></membership><roleManager><providers> </providers></roleManager><connectionStrings> </connectionStrings>

Herramientas de Autorización Contenido de Sharepoint Configuración Servicios de datos ¿Que puedes ver, actualizar, eliminar y personalizar? ¿Que servicios y herramientas puedes usar? ¿Que reglas se exigen en la aplicación?

Herramientas de Autorización Contenido de Sharepoint Configuración Servicios de datos ¿Que puedes ver, actualizar, eliminar y personalizar? ¿Que servicios y herramientas puedes usar? ¿Que reglas se exigen en la aplicación?

Grupos de Sharepoint Tres grupos por defecto Owners – Control total Members – Colaboran en la listas y librerias existentes (antiguos colaboradores) Visitors – Sólo lectura Pueden asociarse en cualquier nivel de la Colección de sitios Administración de grupos mucho más escalable

Grupos de Sharepoint Visitantes del sitio Integrantes del sitio Propietarios del sitio

Niveles de permisos Colección de privilegios, no de personas Full Control – Tener control total Design – Poder ver, agregar, actualizar, eliminar, aprobar y personalizar Contribute – Poder ver, agregar, actualizar y eliminar Read – Poder ver solamente Personalizables Heredados a través de la colección de sitios

Niveles de permisos Asignación de niveles de permisos a nuevo usuario

Gestión de permisos mejorada Nuevos objetos asegurables Sitio Web Listas y librerías Directorios dentro de listas o librerías Documentos o elementos de listas Interfaz de usuario de mayor a menor Niveles de permisos Heredados desde el padre (contenedor) o permisos únicos

Administrador de la colección de sitios Usuarios con control total sobre todo el contenido en la colección de sitios Solución de problemas Recuperan elementos desde una segunda papelera de reciclaje No pueden ser eliminados sus permisos

Administrador de la colección de sitios

Resumen Autenticación Windows – Kerberos, NTLM, Basic ASP.NET – Forms y Web SSO Gestión de permisos Configuración del sitio: Sitio, lista, directorio y elemento Servicios compartidos Administración central y configuración Configuración de granja web Cuentas de grupos de aplicación Otras cuentas de procesos

Demo: Seguridad a nivel de elemento

Proximas Acciones: -Webcast: Detalles técnicos de Sharepoint Search (3/10/2006) A partir del mes de Octubre, realización de: - Hands On Labs: Windows Sharepoint Services V3 - Hands On Labs: Microsoft Office Sharepoint Server Hands On Labs: Actualización de conocimientos de versiones anteriores