Compartir a través de

Validar el escenario híbrido de los Servicios de conectividad empresarial

  • Artículo

SE APLICA A:yes-img-132013 yes-img-162016 yes-img-192019 yes-img-seSubscription Edition yes-img-sopSharePoint in Microsoft 365

Ahora que ha creado una lista externa o ha implementado una aplicación para SharePoint en Microsoft 365, debe probar la seguridad que ha implementado. Toda cuenta que tenga acceso a los datos externos y que los manipule debe tener tres propiedades:

  • Debe tener permisos de usuario o superior para el sitio de SharePoint en Microsoft 365 y la lista externa o la aplicación para SharePoint en Microsoft 365.

  • Debe ser una cuenta federada.

  • Debe pertenecer al grupo de seguridad global local que se usa para controlar el acceso al extremo de servicio OData. Por ejemplo, debe pertenecer a ODataGroup.

En este procedimiento, abrirá el sitio de SharePoint en Microsoft 365 y la lista externa o la aplicación para SharePoint en Microsoft 365 con cuatro cuentas diferentes.

Para validad la seguridad en BCS híbrido

  1. Identifique o cree una cuenta para cada uno de los tipos de cuenta que aparecen en la siguiente tabla.

    Account Resultado previsto Paso para solucionar problemas
    Cuenta A
    Tiene permisos de sitio, lista o aplicación.
    Está federada.
    Es miembro del grupo de seguridad global local ( ODataGroup).
    		Los datos externos se muestran y se pueden modificar.
    		Si no se muestran los datos externos o no puede editarlos, compruebe los permisos del sitio, la configuración de la federación y su pertenencia al grupo de seguridad global local; por ejemplo, ODataGroup.
    Cuenta B
    No tiene permisos de sitio, lista o aplicación.
    Está federada.
    Es miembro del grupo de seguridad global local ( ODataGroup).
    		Los datos externos no se muestran.
    		Si no se muestran los datos externos y no puede editarlos, compruebe los permisos de sitio, lista o aplicación.
    Cuenta C
    Tiene permisos de sitio, lista o aplicación.
    No está federado (solo es una cuenta de Microsoft 365).
    No se puede agregar al grupo de seguridad global local ( ODataGroup).
    		Los datos externos no se muestran.
    		Si los datos externos se muestran y puede editarlos, compruebe la configuración de federación y la pertenencia al grupo de seguridad global local ( grupo Odata).
    Cuenta D
    Tiene permisos de sitio, lista o aplicación.
    Está federada.
    No es miembro del grupo de seguridad global local ( ODataGroup).
    		Los datos externos no se muestran.
    		Si los datos externos se muestran y puede editarlos, compruebe la pertenencia del grupo de seguridad global local (ODataGroup) y los permisos que estableció en el punto de conexión de servicio de OData que configuró en Implementación de una solución híbrida de Servicios de conectividad empresarial en SharePoint.

  2. Abra (con In-Private exploración si es posible) el sitio de SharePoint en Microsoft 365 que contiene la lista externa o la aplicación para SharePoint en Microsoft 365 mediante cada una de las cuentas a su vez. Asegúrese de cerrar sesión y cerrar por completo el explorados entre las pruebas.

  3. Si no ve el resultado esperado, consulte el paso de solución de problemas de la tabla anterior, corrija el problema y repita las cuatro pruebas hasta que obtenga el resultado esperado.

Si ve este mensaje de error:

ResourceBudgetExceeded, enviando código de estado acelerado. Exception=Microsoft.SharePoint.SPResourceBudgetExceededException: ResourceBudgetExceeded at Microsoft.SharePoint.SPResourceTally.Check(Int32 value) at Microsoft.SharePoint.SPAggregateResourceTally.Check(SPResourceKind kind, Int32 value) at Microsoft.SharePoint.Client.SPClientServiceHost.OnBeginRequest()

Puede quitar la limitación:

$webapp = Get-SPWebApplication -Identity http://<URL of your on-premises farm>
$rule = $webapp.AppResourceTrackingSettings.Rules.Get([Microsoft.SharePoint.SPResourceKind]::ClientServiceRequestDuration)
$rule.Remove()

O bien, cambiar el valor de la limitación:

$webapp = Get-SPWebApplication -Identity http://<URL of your on-premises farm>
$webapp. AppResourceTrackingSettings.Rules.Add([Microsoft.SharePoint.SPResourceKind]::ClientServiceRequestDuration, 150000, 150000)
$webapp.AppResourceTrackingSettings.WindowCount = 10
$webapp.AppResourceTrackingSettings.WindowSize = [System.TimeSpan]::FromSeconds(30)
$webapp.Update()

donde 150000 significa 150 segundos.

Vea también

Conceptos

Implementación de una solución híbrida de Servicios de conectividad empresarial en SharePoint