Planificación y despliegue de Office Sharepoint Server 2007 Rubén Alonso Cebrián

Presentación del tema: "Planificación y despliegue de Office Sharepoint Server 2007 Rubén Alonso Cebrián"— Transcripción de la presentación:

1 Planificación y despliegue de Office Sharepoint Server 2007 Rubén Alonso Cebrián ralonso@informatica64.com

2 Agenda: Arquitectura Microsoft Office Sharepoint Server 2007 Topología y roles de servidor Arquitectura Administrativa a 3 capas Configuración del sitio Servicios compartidos Administración central Autenticación en MOSS 2007 Autenticación de usuario Autenticación Windows Autenticación ASP.Net Herramientas de autenticación Grupos de seguridad Niveles de permisos Administrador de la colección de sitios Demo: Implementación

3 Arquitectura de Microsoft Office SharePoint Server 2007 Browser- Based Interface Office-Based Interface SharePoint Designer Visual Studio Biztalk Server Active Directory SQL Server Windows Server Microsofts Office SharePoint Server ASP.NET IIS WWF WSS Portal Search ECMBIForms

4 Topología y roles de servidor Servidor único versus granja de Servidores (Server Farm) Mejor control de servicios Administración de roles de servidor Configuración de topología del servidor

5 Topología y roles de servidor Servidores de conjunto Configuración de servicios

6 Tres capas de administración Basada en Web Roles y tareas definidas Delegación controlada Aislamiento seguro Servicios compartidos Autorización de servicio Configuración de servicio MOSS sólo Administración Central Autenticación Políticas de seguridad Configuración de granja Configuración del sitio Autorización de contenido Arquitectura Administrativa a 3 capas Administrador de contenido Administrador IT Administrador de contenido compartido

7 Configuración del sitio Administración de las galerías del sitio

8 Servicios compartidos

9 Administración de servicios compartidos

10 Servicios compartidos Servicios compartidos configurados

11 Servicios compartidos Nuevo proveedor de servicios compartidos

12 Administración Central

13 Autenticación de usuario Autenticación = ¿Quién eres tu? Identidad de usuario Grupos/roles de usuario definidos por el directorio La misma tanto en WSS como en MOSS Autenticación Windows Integrada de Windows, Basic, Digest, etc Autenticación ASP.Net Forms – localmente asociada a formulario de validación Web SSO – remotamente asociada a un formulario de validación

14 Autenticación Windows Provista por el IIS Integrada de Windows KerberosNTLMBasic Digest (No soportada en la beta 2) Certificados (Configuración IIS)

15 Autenticación ASP.NET Framework de Autenticación La identidad del usuario es independiente de la identidad del SSOO Código personalizado para manejar la autenticación Dos proveedores disponibles Membership – Identidades de usuario Role – roles/grupos/atributos para un usuario Proveedores Out-of-the-box LDAP (Office Server) SQL Server (ASP.NET) Directorio Activo – Sólo único dominio (ASP.NET)

16 Web.config <membership><providers> <add name=YourMembershipProviderName connectionStringName=YourConnectionString" …/></providers></membership><roleManager><providers> </providers></roleManager><connectionStrings> </connectionStrings>

17 Herramientas de Autorización Contenido de Sharepoint Configuración Servicios de datos ¿Que puedes ver, actualizar, eliminar y personalizar? ¿Que servicios y herramientas puedes usar? ¿Que reglas se exigen en la aplicación?

18 Herramientas de Autorización Contenido de Sharepoint Configuración Servicios de datos ¿Que puedes ver, actualizar, eliminar y personalizar? ¿Que servicios y herramientas puedes usar? ¿Que reglas se exigen en la aplicación?

19 Grupos de Sharepoint Tres grupos por defecto Owners – Control total Members – Colaboran en la listas y librerias existentes (antiguos colaboradores) Visitors – Sólo lectura Pueden asociarse en cualquier nivel de la Colección de sitios Administración de grupos mucho más escalable

20 Grupos de Sharepoint Visitantes del sitio Integrantes del sitio Propietarios del sitio

21 Niveles de permisos Colección de privilegios, no de personas Full Control – Tener control total Design – Poder ver, agregar, actualizar, eliminar, aprobar y personalizar Contribute – Poder ver, agregar, actualizar y eliminar Read – Poder ver solamente Personalizables Heredados a través de la colección de sitios

22 Niveles de permisos Asignación de niveles de permisos a nuevo usuario

23 Gestión de permisos mejorada Nuevos objetos asegurables Sitio Web Listas y librerías Directorios dentro de listas o librerías Documentos o elementos de listas Interfaz de usuario de mayor a menor Niveles de permisos Heredados desde el padre (contenedor) o permisos únicos

24 Administrador de la colección de sitios Usuarios con control total sobre todo el contenido en la colección de sitios Solución de problemas Recuperan elementos desde una segunda papelera de reciclaje No pueden ser eliminados sus permisos

25 Administrador de la colección de sitios

26 Resumen Autenticación Windows – Kerberos, NTLM, Basic ASP.NET – Forms y Web SSO Gestión de permisos Configuración del sitio: Sitio, lista, directorio y elemento Servicios compartidos Administración central y configuración Configuración de granja web Cuentas de grupos de aplicación Otras cuentas de procesos

27 Demo: Seguridad a nivel de elemento

28 Proximas Acciones: -Webcast: Detalles técnicos de Sharepoint Search (3/10/2006) A partir del mes de Octubre, realización de: - Hands On Labs: Windows Sharepoint Services V3 - Hands On Labs: Microsoft Office Sharepoint Server 2007 - Hands On Labs: Actualización de conocimientos de versiones anteriores