Сайты проверки подлинности форм SharePoint

На сайте SharePoint, который частично анонимен и частично находится за входом с проверкой подлинности с помощью форм, как вы управляете его безопасностью?

У меня есть сайт, настроенный с порталом CMS (который использует аутентификацию Windows), но, поскольку FBA должен использоваться широкой публикой, он был расширен, чтобы FBA использовался в качестве поставщика аутентификации и анонимный доступ был включен. Анонимный доступ не включен на портале CMS, так как он не поддерживается, только редакторы контента будут входить на этот сайт.

Но я не могу понять, как управлять тем, что анонимно доступно, а что нет на портале CMS, возможно ли это или нужна ли учетная запись администратора FBA, которая используется для управления этой частью сайта?


person Aaron Powell    schedule 25.05.2009    source источник


Ответы (1)


Я думаю, что вы спрашиваете: «Как управлять анонимным доступом к сайтам SharePoint / WSS?».

Эта статья должна помочь вам начать работу.

FAQ - Как включить анонимный доступ?

Включите анонимный доступ для веб-приложения из центрального администратора.

Домашняя страница Central Admin> Управление приложениями> Поставщики аутентификации

выберите поставщика членства (authentication.aspx) и включите анонимный доступ на следующей странице.

Вам не нужно ничего делать в диспетчере IIS ... включение его на странице центрального администратора также включит его в IIS.

Явно включите его для сайтов, к которым вы хотите получать анонимный доступ.

Перейдите на сайт, щелкните Параметры сайта> Расширенные разрешения> Настройки> Анонимный доступ (setanon.aspx) и включите анонимный доступ для сайта.

Из блога Марка Харрисона http://old.markharrison.co.uk/blog/2006/06/moss-2007-enable-anonymous_12.htm

Основываясь на вашем последующем комментарии, я полагаю, вы спрашиваете, можете ли вы управлять анонимным доступом при входе в зону по умолчанию, которая поддерживает только проверку подлинности Windows. По какой-то причине MSFT решила отключить элементы управления страницей на (_layouts / setanon.aspx) при доступе к семейству сайтов с помощью веб-приложения, для которого отключен анонимный доступ.

Поскольку анонимный доступ - это просто еще одна настройка для веб-сайтов, нет причин, по которым вы не можете создать свою собственную веб-страницу для управления этими настройками. Эта статья поможет вам начать работу. Конечно, в этой статье обсуждается создание расширения STSADM, которое НЕ поможет вам управлять вашим сайтом через веб-браузер, но в нем есть код, который вам может понадобиться на вашей настраиваемой странице.

Вам НЕ нужна специальная учетная запись FBA для управления анонимным доступом. Вы можете управлять им с помощью любой учетной записи, у которой есть соответствующие разрешения в вашем семействе сайтов.

person Jeff    schedule 25.05.2009
comment
Готово, но мне больше интересно, могу ли я управлять анонсом на расширенном сайте с основного сайта - person Aaron Powell; 25.05.2009
comment
@Slace Нет причин, по которым вы не можете этого сделать, к сожалению, экраны для управления доступом Anon (_layouts / setanon.aspx) отключают элементы управления, необходимые для этого, когда вы обращаетесь к нему с помощью веб-приложения, которое НЕ поддерживает Anon. Итак, что вы могли бы сделать, это написать свою собственную страницу, расширение stsadm, сценарий PowerShell ... для управления доступом Anon. Вот сообщение в блоге, которое может помочь вам начать работу. stsadm.blogspot.com/2008/03/set-anonymous-access. html - person Jeff; 25.05.2009