Configurare un server di gestione delle identità: SharePoint

Installare SharePoint 2019

Seguire questa procedura per installare SharePoint 2019. Al termine dell'installazione, il server verrà riavviato.

1. Avvia PowerShell come account di dominio con privilegi di amministratore locale sul corpservice e sysadmin sul server di database SQL. Utilizzeremo contoso\miminstall.

   • Passare alla directory in cui è stato decompresso SharePoint.

   • Digitare il comando seguente.

   .\prerequisiteinstaller.exe
   

2. Dopo aver installato i prerequisiti di SharePoint , installare SharePoint 2019 digitando il comando seguente:

   .\setup.exe
   

3. Selezionare il tipo di server completo.

4. Al termine dell'installazione, eseguire la procedura guidata.

Eseguire la procedura guidata per configurare SharePoint

Seguire i passaggi illustrati nella Configurazione guidata prodotti SharePoint per configurare SharePoint per l'uso con MIM.

1. Nella scheda Connetti a una server farm modificare per creare una nuova server farm.

2. Specificare questo server come server di database come corpsql per il database di configurazione e Contoso\SharePoint come account di accesso al database da usare per SharePoint.

3. Creare una password per la passphrase di sicurezza della farm.

4. Nella configurazione guidata è consigliabile selezionare il tipo MinRole di Front-end

5. Quando la configurazione guidata completa l'attività di configurazione 10 di 10, selezionare Fine e verrà aperto un Web browser.

6. Se viene visualizzato il popup di Internet Explorer, autenticarsi come Contoso\miminstall (o l'account amministratore equivalente) per continuare.

7. Nella procedura guidata Web (all'interno dell'app Web) selezionare Annulla/Ignora.

Configurare i criteri di SharePoint Server Subscription Edition

Per configurare i criteri di sicurezza locali necessari per SharePoint Server Subscription Edition, seguire questa procedura:

1. Avviare il programma dei criteri di sicurezza locale.
2. Passare a Criteri locali>Assegnazione diritti utente.
3. Includere l'account AppPool e l'account SQLServer nei criteri seguenti:
   • Agire come parte del sistema operativo
   • Impersonare un client dopo l'autenticazione

Preparare SharePoint per ospitare il portale MIM

1. Avviare SharePoint 2019 Management Shell ed eseguire lo script di PowerShell seguente per creare un'applicazione Web di SharePoint 2019.

   New-SPManagedAccount ##Will prompt for new account enter contoso\mimpool 
   $dbManagedAccount = Get-SPManagedAccount -Identity contoso\mimpool
   New-SpWebApplication -Name "MIM Portal" -ApplicationPool "MIMAppPool" -ApplicationPoolAccount $dbManagedAccount -AuthenticationMethod "Kerberos" -Port 80 -URL http://mim.contoso.com
   

   Annotazioni

   Viene visualizzato un messaggio di avviso che informa che viene usato il metodo di autenticazione classica di Windows e che potrebbero essere necessari alcuni minuti per restituire il comando finale. Al termine, l'output indica l'URL del nuovo portale. Mantenere aperta la finestra di SharePoint 2019 Management Shell per fare riferimento in un secondo momento.

2. Avviare SharePoint 2019 Management Shell ed eseguire lo script di PowerShell seguente per creare una raccolta siti di SharePoint associata all'applicazione Web.

   $t = Get-SPWebTemplate -compatibilityLevel 15 -Identity "STS#1"
   $w = Get-SPWebApplication http://mim.contoso.com/
   New-SPSite -Url $w.Url -Template $t -OwnerAlias contoso\miminstall -CompatibilityLevel 15 -Name "MIM Portal"
   $s = SpSite($w.Url)
   $s.CompatibilityLevel
   

   Annotazioni

   Verificare che il risultato della variabile CompatibilityLevel sia "15". Se il risultato è diverso da "15", la raccolta siti non è stata creata nella versione corretta dell'esperienza. Eliminare la raccolta siti e ricrearla.

   Importante

   SharePoint Server 2019 usa diverse proprietà dell'applicazione Web per mantenere un elenco di estensioni di file bloccate. Pertanto, per sbloccare i file ASHX usati dal portale MIM, tre comandi aggiuntivi devono essere eseguiti manualmente da SharePoint Management Shell.
   Eseguire i tre comandi successivi solo per SharePoint 2019:

   $w.BlockedASPNetExtensions.Remove("ashx")
   $w.Update()
   $w.BlockedASPNetExtensions
   

   Annotazioni

   Verificare che l'elenco BlockedASPNetExtensions non contenga più l'estensione ASHX, altrimenti diverse pagine del portale MIM non verranno visualizzate correttamente.

3. Disabilitare SharePoint Server-Side Viewstate e l'attività denominata di SharePoint "Processo di analisi dell'integrità (ogni ora, Timer di Microsoft SharePoint Foundation, Tutti i server)" eseguendo i seguenti comandi di PowerShell all'interno di SharePoint 2019 Management Shell:

   $contentService = [Microsoft.SharePoint.Administration.SPWebService]::ContentService;
   $contentService.ViewStateOnServer = $false;
   $contentService.Update();
   Get-SPTimerJob hourly-all-sptimerservice-health-analysis-job | disable-SPTimerJob
   

   Importante

   Applicabile solo alle build MIM precedenti alla versione 4.6.673.0. Se si esegue la distribuzione in SharePoint 2016 con aggiornamenti di settembre 2023 o versioni successive, è necessario eseguire manualmente anche i comandi seguenti da SharePoint Management Shell.

   $f = get-spfarm
   $f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","data-title-text")
   $f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","data-link-to-tab-text")
   $f.update() 
   iisreset
   

4. Nel server di gestione delle identità aprire una nuova scheda del Web browser, passare a http://mim.contoso.com/ e accedere come contoso\miminstall. Viene visualizzato un sito di SharePoint vuoto denominato portale MIM .

   

5. Copiare l'URL, quindi in Internet Explorer aprire Opzioni Internet, passare alla scheda Sicurezza, selezionare Intranet locale e fare clic su Siti.

   

6. Nella finestra Intranet locale fare clic su Avanzate e incollare l'URL copiato nella casella di testo Aggiungi sito Web alla zona . Selezionare Aggiungi e quindi chiudere le finestre.

7. Aprire il programma Strumenti di amministrazione , passare a Servizi, individuare il servizio amministrazione di SharePoint e avviarlo se non è già in esecuzione.