SharePoint Server-abonnementseditie configureren voor Microsoft Identity Manager

Installeer en configureer SharePoint Server-abonnementseditie (SE) om de Microsoft Identity Manager -portalpagina (MIM) te hosten. SharePoint SE is de aanbevolen versie voor nieuwe MIM-implementaties.

Prerequisites

Controleer voordat u begint of u het volgende hebt:

• Een domeinaccount met lokale beheerdersbevoegdheden op de corpservice-server en sysadmin-toegang op de SQL-databaseserver (bijvoorbeeld contoso\miminstall)
• Een internetverbinding op de server of een extra netwerkinterface die internetverbinding biedt voor vereiste downloads (u kunt deze uitschakelen na de installatie)
• Voltooiing van het instellen van een server voor identiteitsbeheer: SQL Server

SharePoint Server-abonnementseditie installeren

SharePoint Server SE gebruikt hetzelfde installatieproces als SharePoint Server 2019. Nadat u de installatie hebt voltooid, wordt de server opnieuw opgestart.

1. Start PowerShell als een domeinaccount met lokale beheerdersbevoegdheden voor corpservice en sysadmin-toegang op de SQL-databaseserver (bijvoorbeeld contoso\miminstall).

2. Ga naar de map waarin SharePoint is uitgepakt.

3. Voer het vereiste installatieprogramma uit:

   .\prerequisiteinstaller.exe
   

4. Nadat de vereisten zijn geïnstalleerd, voert u SharePoint setup uit:

   .\setup.exe
   

5. Selecteer het volledige servertype.

6. Nadat de installatie is voltooid, voert u de wizard uit.

SharePoint configureren met de configuratiewizard Producten

Volg de stappen in de wizard SharePoint Products Configuratie om SharePoint te configureren voor gebruik met MIM.

1. Selecteer op het tabblad Verbinding maken met een serverfarm de optie om een nieuwe serverfarm te maken.

2. Geef de databaseserver (bijvoorbeeld corpsql) op voor de configuratiedatabase en geef Contoso\SharePoint op als het databasetoegangsaccount voor SharePoint.

3. Maak een wachtwoord voor de wachtwoordzin voor farmbeveiliging.

4. Selecteer in de configuratiewizard Het type MinRole van front-end.

5. Wanneer de configuratiewizard de configuratietaak 10 van 10 voltooit, selecteert u Voltooien. Er wordt een webbrowser geopend.

6. Als u daarom wordt gevraagd, meldt u zich aan als Contoso\miminstall (of uw gelijkwaardige beheerdersaccount) om door te gaan.

7. Selecteer Annuleren/overslaan in de webwizard (in de web-app).

Lokaal beveiligingsbeleid configureren

SharePoint Server SE vereist specifieke lokale beveiligingsbeleidsregels voor de groep van toepassingen en SQL Server accounts.

1. Start het programma Lokaal beveiligingsbeleid .

2. Ga naar Lokaal beleid>Toewijzing van gebruikersrechten.

3. Voeg uw AppPool-account toe aan dit beleid:

   • Fungeren als onderdeel van het besturingssysteem
   • Zich na authenticatie voordoen als een client

SharePoint voorbereiden om de MIM-portal te hosten

Met de volgende procedures maakt u de SharePoint-webtoepassing en siteverzameling die als host fungeren voor de MIM-portal.

De webtoepassing maken

Start SharePoint Management Shell en voer het volgende PowerShell-script uit om een SharePoint-webtoepassing te maken:

New-SPManagedAccount ##Will prompt for new account enter contoso\mimpool
$dbManagedAccount = Get-SPManagedAccount -Identity contoso\mimpool
New-SpWebApplication -Name "MIM Portal" -ApplicationPool "MIMAppPool" -ApplicationPoolAccount $dbManagedAccount -AuthenticationMethod "Kerberos" -Port 80 -URL http://mim.contoso.com

De siteverzameling maken en ASHX-bestanden deblokkeren

1. Voer in dezelfde SharePoint Management Shell het volgende PowerShell-script uit om een SharePoint siteverzameling te maken:

   $t = Get-SPWebTemplate -compatibilityLevel 15 -Identity "STS#1"
   $w = Get-SPWebApplication http://mim.contoso.com/
   New-SPSite -Url $w.Url -Template $t -OwnerAlias contoso\miminstall -CompatibilityLevel 15 -Name "MIM Portal"
   $s = SpSite($w.Url)
   $s.CompatibilityLevel
   

   Note

   Controleer of het resultaat van de variabele CompatibilityLevel 15 is. Als het resultaat niet '15' is, verwijdert u de siteverzameling en maakt u deze opnieuw.

2. Blokkering van ASHX-bestanden die worden gebruikt door de MIM-portal opheffen. SharePoint Server SE en SharePoint Server 2019 beide een webtoepassingseigenschap gebruiken die bepaalde bestandsextensies blokkeert. Voer deze drie opdrachten uit om ASHX-bestanden te deblokkeren:

   $w.BlockedASPNetExtensions.Remove("ashx")
   $w.Update()
   $w.BlockedASPNetExtensions
   

   Note

   Controleer of de lijst BlockedASPNetExtensions de ASHX-extensie niet meer bevat. Als ASHX nog steeds wordt vermeld, kunnen verschillende MIM-portalpagina's niet correct worden weergegeven.

Viewstate en statusanalyse aan de serverzijde uitschakelen

Schakel SharePoint Server-Side Viewstate en de SharePoint taak Health Analysis Job (Hourly, Microsoft SharePoint Foundation Timer, All Servers) uit door de volgende PowerShell-opdrachten uit te voeren:

$contentService = [Microsoft.SharePoint.Administration.SPWebService]::ContentService;
$contentService.ViewStateOnServer = $false;
$contentService.Update();
Get-SPTimerJob hourly-all-sptimerservice-health-analysis-job | disable-SPTimerJob

$f = get-spfarm
$f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","data-title-text")
$f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","data-link-to-tab-text")
$f.update()
iisreset

De MIM-portal controleren

1. Open een webbrowsertabblad en navigeer naar http://mim.contoso.com/.

2. Meld u aan als contoso\miminstall. Er wordt een lege SharePoint site met de naam MIM Portal weergegeven.

   

3. Kopieer de URL en open internetopties in Internet Explorer, ga naar het tabblad Beveiliging, selecteer Lokaal intranet en selecteer Sites.

   

4. Selecteer Geavanceerd in het venster Lokaal intranet en plak de gekopieerde URL in het tekstvak Deze website toevoegen aan het zonetekstvak. Selecteer Toevoegen en sluit de vensters.

5. Open Systeembeheer, ga naar Services, zoek de SharePoint Beheerservice en start deze als deze nog niet wordt uitgevoerd.

Volgende stap