Gestire l'accesso degli utenti ai modelli BDC (Duet Enterprise)

  • Articolo

 

Si applica a: Duet Enterprise for Microsoft SharePoint and SAP

Ultima modifica dell'argomento: 2012-04-26

I modelli BDC forniti con Duet Enterprise per Microsoft SharePoint e SAP facilitano l'accesso alle informazioni archiviate nell'ambiente SAP. Per consentire agli utenti finali di interagire con le informazioni SAP, è necessario concedere loro le autorizzazioni per tali modelli.

Contenuto dell'articolo:

  • Concedere autorizzazioni mediante Amministrazione centrale

  • Concedere autorizzazioni mediante il prompt dei comandi per tutti i modelli

  • Concedere autorizzazioni mediante la finestra del prompt dei comandi per un modello specifico

  • Rimuovere autorizzazioni mediante Amministrazione centrale

Concedere autorizzazioni mediante Amministrazione centrale

Eseguire questa procedura per concedere agli utenti le autorizzazioni per i modelli BDC importati. È necessario concedere l'autorizzazione di esecuzione agli utenti che accederanno ai siti Duet Enterprise, nonché concedere un account di sistema da utilizzare per comunicare tutte le autorizzazioni per i modelli tra l'ambiente Microsoft SharePoint Server 2010 e l'ambiente SAP.

Per concedere autorizzazioni utente per il modello

  1. Verificare di disporre delle credenziali amministrative seguenti:

    • È necessario essere membri del gruppo Amministratori farm.

  2. Nel sito Web Amministrazione centrale fare clic su Amministrazione centrale sulla barra di avvio veloce.

  3. Nella sezione Gestione applicazioni fare clic su Gestisci applicazioni di servizio.

  4. Nella colonna Nome fare clic sul collegamento relativo ad Applicazione del servizio di integrazione applicativa dei dati.

  5. Selezionare la casella di controllo accanto ai modelli per i quali si desidera concedere le autorizzazioni.

    Suggerimento

    I modelli forniti con Duet Enterprise e le soluzioni che supportano sono riportati nell'Elenco dei modelli (https://go.microsoft.com/fwlink/?linkid=205308&clcid=0x410).

  6. Nel gruppo Autorizzazioni della barra multifunzione fare clic su Imposta autorizzazioni oggetto.

  7. Nella casella Per aggiungere un account o un gruppo, digitarlo o selezionarlo di seguito e scegliere 'Aggiungi' digitare gli account utente ai quali si desidera concedere le autorizzazioni e quindi fare clic su Aggiungi.

    Separare gli account utente con un punto e virgola (;).

    Suggerimento

    Se i ruoli dell'ambiente SAP sono stati sincronizzati per creare un mapping 1:1 tra gli utenti SAP e gli utenti di SharePoint, sarà possibile concedere l'accesso in base ai ruoli SAP. Se non è necessario garantire rigidamente la sicurezza, sarà inoltre possibile concedere le autorizzazioni per tutti i modelli al ruolo Utenti autenticati.

  8. Nella casella centrale selezionare gli account utente che richiedono autorizzazioni complete per il modello, ad esempio l'account utente aggiunto come proprietario del sito per flusso di lavoro, e quindi selezionare tutte le caselle di controllo nell'elenco Autorizzazioni. Selezionare tutti gli altri account utente aggiunti e quindi selezionare la casella Esegui.

  9. Fare clic su OK.

    Per ulteriori informazioni, vedere la sezione "Impostare autorizzazioni per un modello BDC" in Impostare autorizzazioni per un modello BDC (https://go.microsoft.com/fwlink/?linkid=202033&clcid=0x410).

Concedere autorizzazioni mediante il prompt dei comandi per tutti i modelli

Dopo avere completato la configurazione del server Duet Enterprise, è consigliabile consentire l'accesso ai soli utenti che hanno necessità di accedere a contenuto SAP. È necessario concedere tale autorizzazione a tutti gli utenti che accederanno ai siti per flusso di lavoro, ai siti dei report e ai siti Duet Enterprise. Creare in Servizi di dominio Active Directory un gruppo che includa tutti gli utenti che accederanno al contenuto SAP e quindi concedere le autorizzazioni a tale gruppo eseguendo la procedura seguente.

Per concedere autorizzazioni per tutti i modelli

  1. Eseguire l'accesso a qualsiasi server Web front-end o server applicazioni della farm di SharePoint Server.

  2. Aprire una finestra del prompt dei comandi come amministratori della farm e passare a <UnitàSistema>:\Programmi\Duet Enterprise\1.0.

  3. Digitare DuetConfig /importbdc “<UnzippedModelFileLocation>\models.xml” /AddUsers “<EndUsers>” /BDCServiceApplication <BDC Service Application Name> e premere INVIO.

    Dove:

    • <UnzippedModelFileLocation> è il percorso in cui sono archiviati i modelli non compressi, ad esempio d:\FileModelliNonCompressi o \\contoso\FileModelliNonCompressi.

    • <EndUsers> è un elenco con valori delimitati da virgole degli utenti o dei gruppi di Servizi di dominio Active Directory di Windows, in formato dominio\nomeutente, a cui si desidera concedere autorizzazioni di esecuzione per i modelli BDC. In questo modo si consente agli utenti finali aggiunti di effettuare chiamate di servizio di integrazione applicativa dei dati a SAP NetWeaver. Quando si aggiungono più utenti, è necessario racchiudere tra virgolette l'elenco con valori delimitati da virgole, ad esempio “contoso\utente1,contoso\utente2”.

      Suggerimento

      È necessario concedere tale autorizzazione a tutti gli utenti e gruppi di utenti che desiderano poter visualizzare le informazioni SAP o interagire con tali informazioni nei siti di SharePoint. Per questo parametro è possibile specificare nt authority\authenticated users, in modo che tutti gli utenti autenticati dispongano dell'autorizzazione. Se successivamente si desidera garantire un maggiore livello di sicurezza, sarà possibile sostituire tale gruppo di Windows con singoli account utente o con un altro gruppo di Windows.

      Nota

      Sono supportati esclusivamente utenti di Windows e gruppi di Windows. I gruppi di SharePoint non sono supportati da questo parametro. È necessario aggiungere a questo elenco l'amministratore che dovrà eseguire DuetConfig /checkconfiguration, affinché riceva le autorizzazioni per i modelli BDC SAPRoles e SAPUsers.

      Nota

      Sono supportati solo gli utenti e i gruppi di Windows. I gruppi di SharePoint non sono supportati da questo parametro.

    • <BDC Service Application Name> è il nome dell'applicazione del servizio di integrazione applicativa dei dati in cui si desidera installare i modelli. Per impostazione predefinita, tale nome è "Servizio di integrazione applicativa dei dati".

    Nota

    È necessario concedere questa autorizzazione a tutti gli utenti che accederanno ai siti di flusso di lavoro, report e Duet Enterprise.

    L'importazione è completa quando nella finestra del prompt dei comandi vengono visualizzati messaggi per segnalare il completamento dell'operazione per ogni modello importato e il messaggio che indica che l'utilità di configurazione di Duet Enterprise ha importato correttamente tutti i modelli BDC.

    Nota

    I modelli sono elencati in Elenco dei modelli (https://go.microsoft.com/fwlink/?linkid=205308&clcid=0x410).

Concedere autorizzazioni mediante la finestra del prompt dei comandi per un modello specifico

Terminata la configurazione del server Duet Enterprise è consigliabile limitare l'accesso ai soli utenti a cui si desidera consentire l'accesso al contenuto SAP. È necessario concedere le autorizzazioni per i modelli BDC a tutti gli utenti che accederanno ai siti di flusso di lavoro, report e Duet Enterprise. Eseguendo la procedura seguente, è possibile concedere le autorizzazioni per un singolo modello o per un gruppo di modelli. Per semplificare l'amministrazione, creare in Servizi di dominio Active Directory un gruppo contenente tutti gli utenti che accederanno al contenuto SAP e quindi eseguire la procedura per concedere le autorizzazioni a tale gruppo.

Per concedere autorizzazioni per modelli specifici

  1. Eseguire l'accesso a qualsiasi server Web front-end o server applicazioni della farm di SharePoint Server.

  2. Aprire una finestra del prompt dei comandi come amministratori della farm e passare a <UnitàSistema>:\Programmi\Duet Enterprise\1.0.

  3. Al prompt dei comandi digitare DuetConfig /importbdc “<UnzippedModelFileLocation>\models.xml” /models <Comma separated list of models> /AddUsers “<EndUsers>” /BDCServiceApplication <BDC Service ApplicationName> e premere INVIO.

    Dove:

    • <UnzippedModelFileLocation> è il percorso in cui sono archiviati i modelli non compressi, ad esempio d:\FileModelliNonCompressi o \\contoso\FileModelliNonCompressi.

    • <Comma separated list of models> è un elenco separato da virgole dei nomi dei file dei modelli per cui assegnare le autorizzazioni.

      I modelli sono elencati in Elenco dei modelli (https://go.microsoft.com/fwlink/?linkid=205308&clcid=0x410).

    • <EndUsers> è un elenco con valori delimitati da virgole degli utenti o dei gruppi di Servizi di dominio Active Directory di Windows, in formato dominio\nomeutente, a cui si desidera concedere autorizzazioni di esecuzione per i modelli BDC. In questo modo si consente agli utenti finali aggiunti di effettuare chiamate di servizio di integrazione applicativa dei dati a SAP NetWeaver. Quando si aggiungono più utenti, è necessario racchiudere tra virgolette l'elenco con valori delimitati da virgole, ad esempio “contoso\utente1,contoso\utente2”.

      Nota

      Sono supportati solo gli utenti e i gruppi di Windows. I gruppi di SharePoint non sono supportati da questo parametro.

    • <BDC Service Application Name> è il nome dell'applicazione del servizio di integrazione applicativa dei dati in cui si desidera installare i modelli. Per impostazione predefinita, tale nome è "Servizio di integrazione applicativa dei dati".

    Nota

    È necessario concedere questa autorizzazione a tutti gli utenti che accederanno ai siti di flusso di lavoro, report e Duet Enterprise.

    L'importazione termina quando nella finestra del prompt dei comandi vengono visualizzati messaggi per segnalare il completamento dell'operazione per ogni modello importato e il messaggio che conferma la corretta importazione di tutti i modelli BDC da parte dell'utilità di configurazione di Duet Enterprise.

Rimuovere autorizzazioni mediante Amministrazione centrale

Eseguire questa procedura per rimuovere o modificare le autorizzazioni per i modelli BDC importati. Se gli utenti non hanno più necessità delle autorizzazioni per Duet Enterprise, sarà infatti possibile modificarne le autorizzazioni oppure rimuovere gli account utente dall'elenco delle autorizzazioni per i modelli BDC.

Per rimuovere autorizzazioni utente per il modello mediante Amministrazione centrale

  1. Verificare di disporre delle credenziali amministrative seguenti:

    • È necessario essere membri del gruppo Amministratori farm.

  2. Nel sito Web Amministrazione centrale fare clic su Amministrazione centrale sulla barra di avvio veloce.

  3. Nella sezione Gestione applicazioni fare clic su Gestisci applicazioni di servizio.

  4. Nella colonna Nome fare clic sul collegamento relativo ad Applicazione del servizio di integrazione applicativa dei dati.

  5. Selezionare la casella di controllo accanto ai modelli per i quali si desidera rimuovere le autorizzazioni.

    Suggerimento

    I modelli forniti con Duet Enterprise e le soluzioni che supportano sono riportati nell'Elenco dei modelli (https://go.microsoft.com/fwlink/?linkid=205308&clcid=0x410).

  6. Nel gruppo Autorizzazioni della barra multifunzione fare clic su Imposta autorizzazioni oggetto.

  7. Nella casella Per rimuovere un account o un gruppo, selezionarlo qui sopra e scegliere 'Rimuovi' selezionare gli account utente per i quali si desidera rimuovere tutte le autorizzazioni e quindi fare clic su Rimuovi.

  8. È inoltre possibile modificare le autorizzazioni per gli utenti esistenti. Nella casella centrale selezionare gli account utente che richiedono autorizzazioni modificate per il modello e quindi nell'elenco Autorizzazioni deselezionare le caselle di controllo corrispondenti alle autorizzazioni da rimuovere.

  9. Fare clic su OK.

    Per ulteriori informazioni, vedere la sezione "Impostare autorizzazioni per un modello BDC" in Impostare autorizzazioni per un modello BDC (https://go.microsoft.com/fwlink/?linkid=202033&clcid=0x410).

See Also

Other Resources

Gestire i modelli BDC (https://go.microsoft.com/fwlink/?linkid=202033&clcid=0x410)