Veröffentlichung und Absicherung von SharePoint Extranets

Transkript

1 Veröffentlichung und Absicherung von SharePoint Extranets Denis Holtkamp, ITaCS GmbH Senior Consultant IT-Infrastruktur Goldsponsor: Partner: Silbersponsoren: Veranstalter:

2 Agenda Intranet Extranet-Szenarien Fazit Ausblick

3 Ausgangssituation Intranet mit internen Benutzern Active Directory Exchange Datei/Druck Server Contoso MITARBEITER im Contoso NETZWERK Anmeldung an Windows Single Sign-on im Contoso NETZWERK Applikations Server SharePoint Server

4 Extranet-Szenario 1 Extranet im Intranet Fabrikam MITARBEITER im Fabrikam NETZWERK Contoso MITARBEITER im Contoso NETZWERK

5 Extranet im Intranet Bewertung Single Sign-On / Benutzermanagement Contoso Mitarbeiter nutzen interne Accounts und SSO Fabrikam Accounts müssen erstellt und verwaltet werden Sicherheit Trennung zwischen SharePoint und Domänencontrollern schwierig Fabrikam Benutzer haben gewisse Rechte im Contoso Netzwerk Office Integration Alle Benutzer können Office Integration nutzen Fabrikam Mitarbeiter müssen sich mehrmals anmelden

6 Extranet-Szenario 2 Separates Extranet Fabrikam MITARBEITER im Fabrikam NETZWERK Contoso MITARBEITER im Contoso NETZWERK EXTRANET NETZWERK

7 Separates Extranet Bewertung Single Sign-On / Benutzermanagement Contoso Accounts müssen erstellt und verwaltet werden Fabrikam Accounts müssen erstellt und verwaltet werden Sicherheit Trennung zwischen internen Netzwerken und SharePoint einfach Kein Mitarbeiter hat im Netzwerk der anderen Firma Rechte Office Integration Alle Benutzer können Office Integration nutzen Alle Benutzer müssen sich mehrmals anmelden

8 Extranet-Szenario 3 Active Directory Vertrauensstellung Fabrikam MITARBEITER im Fabrikam NETZWERK Contoso Active Directory Extranet Active Directory Active Directory Vertrauensstellung

9 Active Directory Vertrauensstellung Bewertung Single Sign-On / Benutzermanagement Contoso Mitarbeiter nutzen interne Accounts und SSO Fabrikam Accounts müssen erstellt und verwaltet werden Sicherheit Trennung zwischen internen Netzwerken und SharePoint schwierig Kein Mitarbeiter hat im Netzwerk der anderen Firma Rechte Office Integration Alle Benutzer können Office Integration nutzen Fabrikam Mitarbeiter müssen sich mehrmals anmelden

10 Extranet-Szenario 4 Active Directory Federation Services Fabrikam MITARBEITER im Fabrikam NETZWERK Contoso MITARBEITER im Contoso NETZWERK EXTRANET NETZWERK

11 ADFS Tokens & Claims Eine Behauptung (claim) ist eine Aussage, die jemand über eine Identität macht Ein Token ist eine Sammlung von Behauptungen über eine Identität Tokens werden vom Aussteller digital signiert (Security Token Service) Applikationen können durch den ADFS Web Agent die Tokens überprüfen und die Behauptungen verwenden X.509 Tokens XrML Kerberos SAML

12 Behauptungen (Claims) Beispiel eines Tokens Antragsteller Aussteller Alice Wood FS-A.contoso.de UPN: GroupClaims: MOSS-Contributor Alter: 25 Verfallsdatum Gültig bis: 7/2009 <token> <subject>...</subject> <memberid>...</memberid>... <signature>...</signature>... </token> SAML Token

13 ADFS Authentifizierung im Detail Fabrikam / Contoso Konten Partner Extranet Ressourcen Partner Active Directory Federation Server FS-A Federation Server FS-R ` Client MOSS Web Agent

14 SharePoint für ADFS konfigurieren Video 3 Bereits konfiguriert: Video 1 Video 2

15 Extranet-Szenario 4 Active Directory Federation Services Single Sign-On / Benutzermanagement Contoso Mitarbeiter nutzen interne Accounts und SSO Fabrikam Mitarbeiter nutzen interne Accounts und SSO Sicherheit Trennung zwischen internen Netzwerken und SharePoint einfach Kein Mitarbeiter hat im Netzwerk der anderen Firma Rechte Office Integration Benutzung der Office Integration und anderer Features nicht möglich!* * siehe KB912492

16 SharePoint für Windows Live ID konfigurieren Video 4 Bereits konfiguriert: Windows Live Application ID beantragt Community Kit for SharePoint Windows Live Authentication installiert und konfiguriert

17 Fazit SSO/Benutzermgmt. Security Office Contoso Fabrikam Netzwerk Rechte Integr. mehrfach Anmeld. Extranet im Intranet / Separates Extranet Active Directory Vertrauensstellung / Active Directory Federation Services - aber mit Office vnext könnte es anders aussehen

18 Ausblick Microsoft Services Identity Backbone Consumers Live ID Managed Domains Microsoft Federation Gateway Cloud Applications and Developer Services Microsoft Services Connector Active Directory Geneva Server Active Directory Third Party STS User Database

19 Fragen?

20 Links AD FS Step-by-Step Guide Configure ADFS authentication for SharePoint Community Kit for SharePoint Windows Live Authentication Windows Live Application ID Registration

21 Announcement ITaCS Change Password web part Änderung des Kennwortes für Active Directory oder lokale Benutzerkonten Mehrsprachige Version: Englisch, Deutsch, Französisch Anpassung der Skins über CSS möglich Download der Beta 2 unter: Password

22 Sessionvoting Ich freue mich auf Ihr Feedback DANKE!

23 Wir sehen uns wieder: Schneller zum.net 3.5 Developer März 2009 in Burghausen Mai 2009 in Köln Advanced Developers Conference Oktober In 5 Tagen zum SharePoint Profi Februar 2009 in Köln März 2009 in München

24 Vielen Dank! Denis Holtkamp Goldsponsor: Partner: Silbersponsoren: Veranstalter: