Amministrazione della protezione per il Catalogo dati business
Gli amministratori possono gestire le impostazioni di protezione seguenti per il Catalogo dati business:
Autenticazione. Per impostazione predefinita, in Microsoft Office SharePoint Server 2007 viene utilizzato il servizio Single Sign-on (SSO) per autenticare gli utenti che tentano di visualizzare i dati business nei siti di SharePoint.
Autorizzazione: autorizzazioni servizi condivisi. Dopo l'autenticazione, è necessario concedere agli utenti le autorizzazioni per i servizi appropriate per il Catalogo dati business. Alcune di queste autorizzazioni richiedono inoltre l'accesso in lettura per il sito Amministrazione servizi condivisi. Le autorizzazioni possono essere impostate per tutte le applicazioni nel Catalogo dati business, per applicazioni line-of-business specifiche oppure per una o più entità importate per un'applicazione line-of-business specifica.
Per accedere ai dati business, gli utenti devono essere autenticati correttamente e devono disporre di tutte le autorizzazioni per i servizi necessarie per il Catalogo dati business, l'applicazione line-of-business e l'entità a cui hanno accesso, nonché dell'autorizzazione di accesso al sito Amministrazione servizi condivisi per le attività di amministratore eseguite su tale sito.
Per l'autenticazione per il Catalogo dati business in genere viene utilizzato SSO per accedere alle applicazioni line-of-business utilizzando credenziali archiviate. È tuttavia possibile utilizzare altri metodi di autenticazione.
Nota
Prima di configurare l'autenticazione e l'autorizzazione per il Catalogo dati business, è necessario configurare permessi di autorizzazione per una o più credenziali per l'applicazione line-of-business.
Per ulteriori informazioni sull'autenticazione per il Catalogo dati business, vedere Gestire l'autenticazione per il Catalogo dati business.
Le autorizzazioni per il Catalogo dati business vengono amministrate dal sito Web Amministrazione servizi condivisi di ogni provider di servizi condivisi. Gli amministratori che gestiscono le autorizzazioni per il Catalogo dati business devono disporre delle autorizzazioni seguenti:
Autorizzazione di lettura per il sito Amministrazione servizi condivisi.
Le autorizzazioni per tale sito vengono concesse dall'amministratore del sito. Durante l'installazione, all'account utilizzato per creare il sito Amministrazione Windows SharePoint Services vengono concessi i diritti di amministratore di sito. Questo account può essere successivamente utilizzato per concedere l'autorizzazione di lettura ad altri utenti.
Autorizzazione servizi condivisi per il Catalogo dati business Impostazione autorizzazioni. Questa autorizzazione viene concessa al primo amministratore del sito Amministrazione servizi condivisi, ovvero l'account utilizzato per la creazione del sito. Può essere concessa ad altri utenti dall'amministratore del sito o da qualsiasi altro utente che disponga già di tale autorizzazione.
Gli utenti devono disporre delle autorizzazioni seguenti per i servizi per effettuare ulteriori attività:
Modifica: autorizzazione utilizzata per importare, aggiornare ed eliminare definizioni di applicazioni per le applicazioni line-of-business.
Esecuzione: autorizzazione utilizzata per eseguire istanze di metodi per entità di dati business. Questa autorizzazione è specifica per sviluppatori e non richiede l'accesso al sito Amministrazione servizi condivisi.
Selezione in client: autorizzazione utilizzata per selezionare dati business in web part, colonne di elenchi di SharePoint e altri client con accesso a dati del Catalogo dati business. Questa autorizzazione è specifica per Information Worker, in genere amministratori o proprietari di siti di SharePoint che visualizzano dati business da applicazioni line-of-business. Questa autorizzazione non richiede l'accesso al sito Amministrazione servizi condivisi.
Durante l'installazione, all'account utilizzato per creare il sito Amministrazione Windows SharePoint Services vengono concesse autorizzazioni per tutti i servizi.
Le autorizzazioni per il Catalogo dati business vengono gestite separatamente da ogni provider di servizi condivisi. Per l'accesso a dati business importati nel Catalogo dati business di un provider di servizi condivisi specifico vengono utilizzate le stesse autorizzazioni per servizi condivisi.
Per ulteriori informazioni sull'autorizzazione per l'accesso ai dati business importati nel Catalogo dati business, vedere Gestire le autorizzazioni per il Catalogo dati business..
Le attività seguenti per l'amministrazione delle autorizzazioni per il Catalogo dati business vengono eseguite nell'ordine indicato: