SharePoint 2013 配置基于表单的身份认证

前 言

  这里简介一下为SharePoint 2013 配置基于表单的身份认证。简单的说,就是用Net提供的工具创建数据库。然后配置SharePoint 管理中心、STS服务、Web应用程序的三处web.config就可以。

以下。让我们以图文的方式了解创建的详细过程吧。

  使用微软提供的工具,创建数据库,找到Framework64下的aspnet_regsql,例如以下图:

  这里我发现C:\Windows\Microsoft.NET\Framework64的v2.0.50727路径下和v4.0.30319路径下都有这个文件。试着分别执行了,发现没什么差别;

clip_image002

  双击aspnet_regsql,弹出创建向导,点击下一步,例如以下图:

clip_image004

  选择安装选项,我们是要配置,不是移除,例如以下图:

clip_image006

  填写数据库服务器名和数据库名称。我这里是单独实例,不是默认的实例。所以server看起来比較奇怪。例如以下图:

clip_image008

  确认你的设置,是不是正确。例如以下图:

clip_image010

  数据库已经被创建或改动,这时我们能够连接到数据库上查看一下了。例如以下图:

clip_image012

  打开Sql Server管理工具,能够看到我们创建的数据库和表,确实已经创建了。例如以下图:

clip_image014

  而后改动CA、STS服务、Web App的web.config就可以;

  打开IIS,从IIS里找到管理中心的站点,右键浏览,改动配置文件。例如以下图:

  当然。假设你很熟悉,直接去找到配置文件就可以。

clip_image016

  例如以下配置文件,用Visual Studio打开,记事本也能够,可是结构不清晰;

clip_image018

  例如以下位置加入数据库连接串(</SharePoint>和<system.web>之间)。例如以下图:

clip_image020

<connectionStrings>
<add name="SqlConnectionString" connectionString="Data Source = DB;Initial Catalog = FormAuthenticationDB;Integrated Security = SSPI"/>
</connectionStrings>

  例如以下位置加入Membership Provider和Role Provider

clip_image022

<membership defaultProvider="LINYUMembership">
  <providers>
    <add name="LINYUMembership"
          connectionStringName="SqlConnectionString"
          passwordAttemptWindow="10"
          enablePasswordRetrieval="false"
          enablePasswordReset="true"
          requiresQuestionAndAnswer="false"
          applicationName="/"
          requiresUniqueEmail="true"
          passwordFormat="Hashed"
          type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"/>
  </providers>
</membership>
<roleManager defaultProvider="LINYURole">
  <providers>
    <add name="LINYURole"
          connectionStringName="SqlConnectionString"
          applicationName="/"
          type="System.Web.Security.SqlRoleProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
  </providers>
</roleManager>

  加入完成的截图,覆盖掉已经存在的空节点,例如以下图:

clip_image024

  改动STS服务的配置文件。通过IIS找到,例如以下图:

clip_image026

  在</system.serviceModel>以下加入数据库连接字符串,例如以下图:

clip_image028

  在以下直接加入<system.web>节点和Membership Provider和Role Provider,例如以下图:

clip_image030

  改动Web App的配置文件,例如以下图:

clip_image032

  在</SharePoint>以下,加入数据库连接字符串。例如以下图:

clip_image034

  找到下图位置,加入我们的节点,例如以下图:

clip_image036

  加入完成,例如以下图:

clip_image038

  到此,配置文件均改动成功,去管理中心改动Web App的认证就可以。

  打开管理中心,找到我们要配置的web应用程序,点击验证提供程序。例如以下图:

clip_image040

  勾选FBA认证。并填写我们的membership和provider。然后保存。例如以下图:

clip_image042

  打开站点。已经能够选择登陆方式了,例如以下图:

clip_image044

  选择表单登陆。进入登陆页面(可是此时还不能登录。由于没有为站点加入form认证的用户),例如以下图:

clip_image046

  去管理中心。改动站点集管理员,查找已经加入好的用户,例如以下图:

clip_image048

  而后用linyu来登陆,能够发现已经登陆上来了,说明表单认证配置成功!

clip_image050

  查看用户信息,账户名称确实是表单认证的账户,例如以下图:

clip_image052

总 结

  事实上表单认证的配置是SharePoint开发的一个基本配置,拿出来也是给大家一个參考,希望能给须要的人带来帮助。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
单点登录(Single Sign-On,简称SSO)是指用户只需登录一次,即可访问多个应用系统,而不需要再次输入用户名和密码。在基于表单身份验证的SharePoint 2013中实现单点登录,需要进行以下步骤: 1. 配置身份提供程序(Identity Provider,简称IdP)。您可以使用AD FS(Active Directory Federation Services)或其他身份提供程序来实现单点登录。配置IdP可以在AD FS管理控制台中完成,或者使用其他身份提供程序的管理工具进行配置。 2. 配置SharePoint。在SharePoint服务器上,打开“管理中心”页面,选择“安全性”和“身份验证提供程序”,然后单击“新建”按钮。在“身份验证提供程序类型”下拉列表中,选择“SAML 协议”,然后输入身份提供程序的相关信息,例如身份提供程序的名称和URL。 3. 配置用户映射。在“管理中心”页面中,选择“用户映射”选项卡,然后单击“新建”按钮。在“输入源”下拉列表中,选择“SAML 声明”,然后选择要映射到的本地用户帐户。 4. 配置信任关系。在“管理中心”页面中,选择“信任关系”选项卡,然后单击“新建”按钮。输入身份提供程序的名称和URL,然后选择刚刚创建的身份验证提供程序和用户映射。 完成以上步骤后,用户在访问基于表单身份验证的SharePoint 2013时,可以使用单一的凭据进行认证,并且无需再次输入用户名和密码。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值