Создание или изменение конечного приложения Secure Store

Если вы хотите использовать внешние данные (например, данные из других бизнес-приложений или ресурсов партнеров) в SharePoint, вы можете использовать службы Business Connectivity Services (BCS) вместе с Secure Store. Кроме того, вы можете управлять BCS Secure Store прямо в SharePoint администрирования. Внешний источник данных, к котором можно подключиться, называется целевым приложением Secure Store или просто целевым приложением.

BCS позволяет настроить подключение к целевому приложению, а Secure Store позволяет управлять учетными данными, необходимыми для внешнего источника данных.

Чтобы получить доступ к Secure Store, необходимо иметь роль SharePoint Администратор или роль глобального Администратор.

Принцип работы службы Secure Store

Эта SharePoint упрощает доступ к данным внешних бизнес-приложений. Чтобы понять, почему служба Secure Store предлагает это преимущество, важно понимать, что имя пользователя и пароль, используемые для доступа к внешним хранилищам данных, могут не совпадать с именем пользователя и паролем, используемыми для доступа к SharePoint. Когда пользователь получает доступ к странице SharePoint, которая отображает сведения из внешней системы данных, SharePoint должен выполнить отдельный запрос для получения информации из внешней системы данных. Это необходимо сделать с учетными данными, известными внешней системе данных, чтобы запрос содержимого был успешным. Только после этого SharePoint отобразить сведения из внешней системы данных на странице. По этой причине служба Secure Store хранит учетные данные внешней системы данных.

Служба Secure Store предназначена для создания фонового сопоставления между группой пользователей в SharePoint и одним пользователем, известным внешней системе данных. При правильной настройке службы Secure Store происходит следующее:

Пользователь проходит проверку подлинности службы IIS (технология веб-сервера, SharePoint технологий) для SharePoint с помощью действительных учетных данных.

В SharePoint служба Secure Store использует сопоставленные учетные данные, известные внешнему бизнес-приложению, для отрисовки всех необходимых внешних данных на сайте для пользователя, прошедшего проверку подлинности.

Еще одним преимуществом службы Secure Store является то, что она устраняет запросы на проверку подлинности для пользователей. Когда пользователи переходя SharePoint страниц, которые имеют доступ к внешним системам данных, служба Secure Store активна в фоновом режиме, проверяя права пользователей и предоставляя сопоставленные учетные данные внешним данным, если это необходимо. Это позволяет пользователям получать доступ к необходимым данным, не запрашивая у них ввести имена пользователей и пароли, относящиеся к внешнему приложению.

Создание целевого приложения

Перейдите в раздел Дополнительные функции в Центре администрирования SharePoint и войдите, используя учетную запись с правами администратора в вашей организации.

Если вы систему Office 365, предоставляемую оператором 21Vianet (Китай), войдите в Центр администрирования Microsoft 365, затем перейдите в Центр администрирования SharePoint и откройте страницу "Дополнительные функции".

В разделе "Безопасное хранилище" выберите " Открыть".

В группе "Управление целевыми приложениями " на ленте выберите " Новое".

В разделе "Целевое приложение Параметры" введите значения для следующих полей:

Идентификатор целевого приложения. Может оказаться полезным назначить понятное имя. Например, при подключении к источнику, содержащего данные о сотрудниках, можно ввести EmployeeTargetApp.

Отображаемое имя. Это поле должно быть понятным именем для целевого приложения. Например, можно использовать данные о сотрудниках.

Контактные данные электронной почты Введите допустимый адрес электронной почты, который пользователи будут использовать при возникновении вопросов.

Тип целевого приложения. По умолчанию в SharePoint используется тип Group Restricted.

В разделе "Поля учетных данных" для учетных данных, необходимых для доступа к данным в целевом приложении, введите имена полей и типы полей. Эти поля определяют способ сопоставления удостоверений в службе Secure Store. По умолчанию поля учетных данных Windows имя пользователя и пароль Windows с соответствующими типами полей (имя пользователя и пароль) и указывает, что пароль скрыт.

В разделе "Администраторы целевых приложений" введите список пользователей или нажмите кнопку "Обзор", чтобы найти имя группы. Этот раздел обычно содержит учетную запись администратора SharePoint или глобального администратора.

В разделе " Участники" введите список пользователей или SharePoint групп пользователей, которым требуется доступ к целевому приложению. Чтобы найти имя группы, которую нужно сопоставить с целевым приложением, нажмите кнопку " Обзор".

Нажмите кнопку " ОК", чтобы принять эту конфигурацию, и вернитесь на страницу secure служба хранилища Service. На странице появится новое целевое приложение.

Изменение параметров для целевого приложения

Перейдите в раздел Дополнительные функции в Центре администрирования SharePoint и войдите, используя учетную запись с правами администратора в вашей организации.

В разделе "Безопасное хранилище" выберите " Открыть".

В списке целевых приложений выберите существующее целевое приложение.

На ленте нажмите кнопку " Изменить".

Некоторые поля на странице редактирования недоступны. Эти элементы нельзя изменить. После создания целевого приложения вы не сможете изменить идентификатор целевого приложения, тип целевого приложения или поля учетных данных.

Выберите любое из следующих параметров, чтобы изменить содержимое:

"Display Name" (Отображаемое имя);

Контактные данные электронной почты

Администраторы целевых приложений

Нажмите кнопку ОК.

Настройка учетных данных для целевого приложения

Перейдите в раздел Дополнительные функции в Центре администрирования SharePoint и войдите, используя учетную запись с правами администратора в вашей организации.

В разделе "Безопасное хранилище" выберите " Открыть".

Выберите одно целевое приложение из списка, если вы создали несколько приложений.

В группе "Учетные данные " на ленте выберите " Задать". Откроется диалоговое окно "Настройка учетных данных для целевого приложения (группы) Secure Store". При установке учетных данных целевая группа приложений сопоставляется с одним набором учетных данных для внешней системы данных.

В диалоговом окне "Настройка учетных данных для целевого приложения (группы) Secure Store введите нужные значения учетных данных. Поля учетных данных, которые вы вводите, применяются к внешней системе данных.

Не удается изменить следующие поля. В этих полях указывается сопоставление Secure Store для целевого приложения: имя целевого приложения, идентификатор целевого приложения и владельцы учетных данных.

Будьте внимательны при вводе пароля. Если ввести неправильный пароль, сообщение об ошибке не отобразится. Вместо этого вы сможете продолжить настройку. Однако ошибки могут возникнуть позже при попытке получить доступ к данным через BCS. Кроме того, если пароль для внешнего источника данных обновлен, необходимо вернуться на эту страницу, чтобы вручную обновить учетные данные пароля.

Завершив ввод значений для полей учетных данных, нажмите кнопку "ОК".

📎📎📎📎📎📎📎📎📎📎