Configurar Edição de Assinatura do SharePoint Server para Microsoft Identity Manager

Instale e configure Edição de Assinatura do SharePoint Server (SE) para hospedar a página do Portal do Microsoft Identity Manager (MIM). SharePoint SE é a versão recomendada para novas implantações do MIM.

Pré-requisitos

Antes de começar, verifique se você tem:

• Uma conta de domínio com privilégios de administrador local no servidor corpservice e acesso sysadmin no servidor de banco de dados SQL (por exemplo, contoso\miminstall)
• Uma conexão com a Internet no servidor ou um adaptador de rede extra que fornece conectividade com a Internet para downloads de pré-requisitos (você pode desabilitá-la após a instalação)
• Conclusão da configuração de um servidor para gerenciamento de identidade: SQL Server

Instalar Edição de Assinatura do SharePoint Server

Servidor do SharePoint SE usa o mesmo processo de instalação que SharePoint Server 2019. Depois que você concluir a instalação, o servidor será reiniciado.

1. Inicie o PowerShell usando uma conta de domínio com privilégios de administrador local em corpservice e com acesso sysadmin no servidor de banco de dados SQL (por exemplo, contoso\miminstall).

2. Altere para o diretório em que o SharePoint foi desempacotado.

3. Execute o instalador de pré-requisitos:

   .\prerequisiteinstaller.exe
   

4. Após a instalação dos pré-requisitos, execute a instalação do SharePoint:

   .\setup.exe
   

5. Selecione o tipo de servidor completo.

6. Após a conclusão da instalação, execute o assistente.

Configurar SharePoint com o Assistente de Configuração de Produtos

Siga as etapas no Assistente de Configuração do SharePoint Products para configurar SharePoint para trabalhar com o MIM.

1. Na guia Conectar a um farm de servidores, selecione a opção para criar um novo farm de servidores.

2. Especifique o servidor de banco de dados (por exemplo, corpsql) para o banco de dados de configuração e especifique Contoso\SharePoint como a conta de acesso ao banco de dados para SharePoint.

3. Crie uma senha para a frase secreta de segurança do farm.

4. No assistente de configuração, selecione o tipo MinRole de Front-end.

5. Quando o assistente de configuração concluir a tarefa de configuração 10 de 10, selecione Concluir. Um navegador da Web é aberto.

6. Se solicitado, autentique-se como Contoso\miminstall (ou sua conta de administrador equivalente) para continuar.

7. No assistente da Web (no aplicativo Web), selecione Cancelar/Ignorar.

Configurar políticas de segurança local

Servidor do SharePoint SE requer políticas de segurança locais específicas para o pool de aplicativos e contas de SQL Server.

1. Inicie o programa política de segurança local .

2. Navegue até Políticas Locais>Atribuição de Direitos do Usuário.

3. Adicione sua conta do AppPool a estas políticas:

   • Atuar como parte do sistema operacional
   • Personificar um cliente após a autenticação

Preparar o SharePoint para hospedar o Portal do MIM

Os procedimentos a seguir criam o aplicativo Web SharePoint e o conjunto de sites que hospedam o Portal do MIM.

Criar o aplicativo Web

Inicie SharePoint Shell de Gerenciamento e execute o seguinte script do PowerShell para criar um aplicativo Web SharePoint:

New-SPManagedAccount ##Will prompt for new account enter contoso\mimpool
$dbManagedAccount = Get-SPManagedAccount -Identity contoso\mimpool
New-SpWebApplication -Name "MIM Portal" -ApplicationPool "MIMAppPool" -ApplicationPoolAccount $dbManagedAccount -AuthenticationMethod "Kerberos" -Port 80 -URL http://mim.contoso.com

Criar a coleção de sites e desbloquear arquivos ASHX

1. No mesmo shell de gerenciamento de SharePoint, execute o seguinte script do PowerShell para criar um conjunto de sites SharePoint:

   $t = Get-SPWebTemplate -compatibilityLevel 15 -Identity "STS#1"
   $w = Get-SPWebApplication http://mim.contoso.com/
   New-SPSite -Url $w.Url -Template $t -OwnerAlias contoso\miminstall -CompatibilityLevel 15 -Name "MIM Portal"
   $s = SpSite($w.Url)
   $s.CompatibilityLevel
   

   Note

   Verifique se o resultado da variável CompatibilityLevel é "15". Se o resultado não for "15", exclua o conjunto de sites e recrie-o.

2. Desbloqueie arquivos ASHX usados pelo Portal do MIM. Servidor do SharePoint SE e SharePoint Server 2019 usam uma propriedade de aplicativo Web que bloqueia determinadas extensões de arquivo. Execute estes três comandos para desbloquear arquivos ASHX:

   $w.BlockedASPNetExtensions.Remove("ashx")
   $w.Update()
   $w.BlockedASPNetExtensions
   

   Note

   Verifique se a lista BlockedASPNetExtensions não contém mais a extensão ASHX. Se o ASHX ainda estiver listado, várias páginas do Portal do MIM não serão renderizadas corretamente.

Desabilitar o viewstate do lado do servidor e a análise de integridade

Desabilite Servidor do SharePoint-Side Viewstate e a tarefa do SharePoint "Trabalho de Análise de Integridade (por hora, Microsoft SharePoint Foundation Timer, Todos os Servidores)" executando os seguintes comandos do PowerShell:

$contentService = [Microsoft.SharePoint.Administration.SPWebService]::ContentService;
$contentService.ViewStateOnServer = $false;
$contentService.Update();
Get-SPTimerJob hourly-all-sptimerservice-health-analysis-job | disable-SPTimerJob

$f = get-spfarm
$f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","data-title-text")
$f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","data-link-to-tab-text")
$f.update()
iisreset

Verificar o Portal do MIM

1. Abra uma aba do navegador e navegue até http://mim.contoso.com/.

2. Entre como contoso\miminstall. Um site de SharePoint vazio chamado Portal do MIM é exibido.

   

3. Copie a URL e, em Internet Explorer, abra Opções da Internet, altere para a guia Segurança, selecione Intranet Local e selecione Sites.

   

4. Na janela Intranet local, selecione Avançado e cole a URL copiada na caixa de texto Adicionar este site à zona. Selecione Adicionar e feche as janelas.

5. Abra ferramentas administrativas, navegue até Serviços, localize o serviço de Administração SharePoint e inicie-o se ele ainda não estiver em execução.

Próxima etapa