Autenticação: operação de Stsadm (Windows SharePoint Services)

Atualizado em: 2007-06-14

Nome da operação: Autenticação

Descrição

Autenticação é o processo pelo qual o Windows SharePoint Services 3.0 verifica quem é o usuário. A autenticação oferece a entrada de identidade do usuário para o processo de autorização, que determina que ações o usuário atual poderá executar em determinado objeto.

O administrador pode selecionar qualquer uma das configurações de autenticação a seguir quando um aplicativo Web é configurado:

• Autenticação do Windows- Permite que os Serviços de Informações da Internet (IIS) executem uma autenticação para o Windows SharePoint Services 3.0; por exemplo, Kerberos, NTLM, Básica, Certificados etc.

• Autenticação baseada em formulários- Permite que o ASP.NET execute uma autenticação para que, por exemplo, o Windows SharePoint Services 3.0 faça o redirecionamento para a página de logon.

• Outra; por exemplo, WebSSO.

Sintaxe

stsadm -o authentication

**   -url <Nome da URL>**

**   -type <tipo>**

**   [-usebasic]**

**   [-usewindowsintegrated]**

[-exclusivelyusentlm]

**   [-membershipprovider] <nome do provedor de associação>**

**   [-rolemanager] <nome do gerenciador de funções>**

**   [-enableclientintegration]**

**   [-allowanonymous]**

Parâmetros

Parâmetro	Valor	Obrigatório?	Descrição
url	Uma URL válida, como http://nome_do_servidor	Sim	A URL do aplicativo Web cujas configurações de autenticação estão sendo aplicadas ao banco de dados de conteúdo
type	Qualquer dos seguintes valores: Windows Formulários Outros valores	Sim	Tipo de autenticação que você deseja usar para uma zona. As configurações são excluídas, dependendo do valor selecionado. Por padrão, será usada a autenticação do Windows.
usebasic	<nenhum>	Não	Básica é a forma de autenticação mais simples. A autenticação básica continuará a ter suporte por meio da utilização de credenciais do Windows, com ou sem SSL. O IIS dá suporte somente à autenticação básica em contas do Windows. Os desenvolvedores podem incluir sua própria autenticação. Observação: Quando a autenticação básica é usada, as senhas são enviadas como texto não criptografado.
usewindowsintegrated		Não	Esta é a configuração padrão do IIS. Ela é usada como o padrão para uma configuração básica ou de "um clique".
exclusivelyusentlm		Não	Se esse parâmetro estiver presente, a autenticação Kerberos será removida desse aplicativo Web.
membershipprovider		Não	Este valor só é usado quando um valor diferente do Windows é especificado no parâmetro type. O provedor de associação deve estar corretamente configurado no arquivo Web.config para o site do IIS que hospeda o conteúdo do Windows SharePoint Services 3.0 em cada servidor Web. Se você quiser gerenciar usuários da associação na Administração Central, esse parâmetro também deverá ser adicionado ao arquivo Web.config para o site do IIS que hospeda a Administração Central.
rolemanager		Não	O provedor de função deve estar corretamente configurado no arquivo Web.config para o site do IIS que hospeda o conteúdo do Windows SharePoint Services 3.0 em cada servidor Web. Se você quiser gerenciar usuários da associação na Administração Central, esse parâmetro também deverá ser adicionado ao arquivo Web.config para o site do IIS que hospeda a Administração Central.
enableclientintegration	<nenhum>	Não	Um valor "Sim" habilita recursos que iniciam aplicativos cliente de acordo com tipos de documento. Essa opção pode não funcionar corretamente com alguns tipos de autenticação baseada em formulários. Um valor "Não" desabilita recursos que iniciam aplicativos cliente de acordo com tipos de documento. Os usuários devem baixar documentos de forma local e carregá-los após fazerem alterações. Observação: Se esse parâmetro for usado, será tratado como "Sim".
allowanonymous	<nenhum>	Não	O estado padrão para acesso anônimo durante o provisionamento do servidor virtual é desativado, independentemente da configuração atual do IIS. O administrador precisa ativar explicitamente o acesso anônimo. No modo de autenticação não-Windows, o Windows SharePoint Services 3.0 permite automaticamente o acesso anônimo no nível do IIS, mas bloqueia o acesso anônimo no arquivo Web.config com uma entrada de negação. Se esse parâmetro for usado, o acesso anônimo será permitido para o arquivo Web.config. Observação: Permitir o acesso anônimo no IIS não torna automaticamente todos os sites do Windows SharePoint Services 3.0 acessíveis de forma anônima. Também existe um controle de acesso anônimo que está desativado por padrão. No entanto, desabilitar o acesso anônimo no IIS desabilita o acesso anônimo a todos os sites do Windows SharePoint Services 3.0 no aplicativo Web, já que o IIS rejeita a solicitação antes da execução do código.