クレームベースの Web アプリケーション用にフォームベースの認証を構成する (SharePoint Foundation 2010)

[アーティクル]
02/06/2017

適用先: SharePoint Foundation 2010

この記事の手順は、以下の操作を行う上で参考になります。

クレームベースの Microsoft SharePoint Foundation 2010 Web アプリケーションに対してフォームベース認証を構成する。
フォームベース認証を使用するように構成されている既存の Windows SharePoint Services 3.0 Web アプリケーションを、SharePoint Foundation 2010 で動作するようにアップグレードする。

SharePoint Foundation 2010 へのアップグレード後、Windows SharePoint Services 3.0 Web アプリケーションは、以前のログイン方式を使用するように構成されます。Windows 認証を使用するように構成されていた Windows SharePoint Services 3.0 Web アプリケーションの場合は、アップグレードのための追加の手順は必要ありません。しかし、フォームベース認証、または Web SSO 認証を使用するように構成されていた Windows SharePoint Services 3.0 Web アプリケーションの場合は、SharePoint Foundation 2010 で Windows SharePoint Services 3.0 Web アプリケーションを使用する前に、クレームベース認証に変換する必要があります。Windows SharePoint Services 3.0 Web アプリケーションをクレームベース認証に変換した後、フォームベース認証 (または必要に応じて Web SSO 認証) を使用するように Web アプリケーションゾーンを構成します。SharePoint Foundation 2010 で使用するメンバーシッププロバイダーとロールプロバイダーの名前が Windows SharePoint Services 3.0 で使用する名前と一致する必要があることに注意してください。最後に、ユーザーとアクセス許可を SharePoint Foundation 2010 に移行します。

この記事の内容

Web アプリケーションをクレームベース認証に変換する
サーバーの全体管理を使用してフォームベースの Web アプリケーションが LDAP プロバイダーを使用するように構成する
LDAP Web.Config ファイルを構成する
Windows PowerShell を使用してフォームベースの Web アプリケーションが LDAP プロバイダーを使用するように構成する
ユーザーとアクセス許可を Windows SharePoint Services 3.0 から SharePoint Foundation 2010 に移行する

Web アプリケーションをクレームベース認証に変換する

Windows PowerShell を使用して既存の Web アプリケーションをクレームベース認証に変換するには、次の手順を実行します。

Web アプリケーションをクレームベース認証に変換するには

次の最小要件を満たしていることを確認します。Add-SPShellAdmin を参照してください。
[スタート] メニューの [すべてのプログラム] をクリックします。
[Microsoft SharePoint 2010 製品] をクリックします。
[SharePoint 2010 管理シェル] をクリックします。

Windows PowerShell コマンドプロンプトで、以下を入力します。

$w = Get-SPWebApplication "http://<server>/"
$w.UseClaimsAuthentication = "True";
$w.Update()

$w.ProvisionGlobally()

注意

コマンドライン管理タスクを実行するときには Windows PowerShell を使用することが推奨されています。Stsadm コマンドラインツールは推奨されていませんが、製品の以前のバージョンとの互換性をサポートするために含まれています。

サーバーの全体管理を使用してフォームベースの Web アプリケーションが LDAP プロバイダーを使用するように構成する

サーバーの全体管理を使用してクレームベースの Web アプリケーションに対してフォームベース認証を構成するには、次の手順を実行します。

サーバーの全体管理を使用してクレームベースの Web アプリケーションに対してフォームベース認証を構成するには

この手順を実行するユーザーアカウントがサイトコレクションの管理者であることを確認します。
サーバーの全体管理で、[アプリケーション構成の管理] の [Web アプリケーションの管理] をクリックします。
リボンの [新規] をクリックします。
[新しい Web アプリケーション] ダイアログボックスの [認証] セクションで、[クレームベースの認証] を選択します。
[認証の種類] セクションで、[ASP.NET のメンバーシップおよびロールプロバイダーの有効化] を選択します。
メンバーシッププロバイダー名およびロールマネージャー名を入力します。この記事に示されている Web.Config ファイルの例の場合、メンバーシッププロバイダーの名前は membership で、ロールマネージャーの名前は rolemanager です。
[OK] をクリックして、Web アプリケーションを作成します。

LDAP Web.Config ファイルを構成する

上記の手順に従って Web アプリケーションを作成した後、次の Web.Config ファイルを変更します。

サーバーの全体管理 Web アプリケーションの Web.Config ファイル
Security Token Service の Web.Config ファイル
フォームベース認証のクレームベース Web アプリケーションの Web.Config ファイル

サーバーの全体管理の Web.Config ファイルを構成するには

コマンドプロンプトで「INETMGR」と入力して、IIS マネージャーを開きます。
IIS で [SharePoint サーバーの全体管理] サイトに移動します。
[SharePoint サーバーの全体管理] を右クリックし、[エクスプローラー] を選択します。
Web.Config ファイルを開きます。
<Configuration> <system.web> セクションを検索し、次のエントリを追加します。

<membership defaultProvider="AspNetSqlMembershipProvider">
      <providers>
        <add name="membership" 
             type="Microsoft.Office.Server.Security.LdapMembershipProvider, Microsoft.Office.Server, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" 
             server="yourserver.com" 
             port="389" 
             useSSL="false" 
             userDNAttribute="distinguishedName" 
             userNameAttribute="sAMAccountName" 
             userContainer="OU=UserAccounts,DC=internal,DC=yourcompany,DC= distinguishedName (of your userContainer)" 
             userObjectClass="person" 
             userFilter="(ObjectClass=person)" 
             scope="Subtree" 
             otherRequiredUserAttributes="sn,givenname,cn" />
      </providers>
    </membership>
    <roleManager enabled="true" defaultProvider="AspNetWindowsTokenRoleProvider" > 
      <providers>
        <add name="roleManager" 
             type="Microsoft.Office.Server.Security.LdapRoleProvider, Microsoft.Office.Server, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c"
             server="yourserver.com" 
             port="389"
             useSSL="false"
             groupContainer="DC=internal,DC=yourcompany,DC= distinguishedName (of your groupContainer)"
             groupNameAttribute="cn"
             groupNameAlternateSearchAttribute="samAccountName"
             groupMemberAttribute="member"
             userNameAttribute="sAMAccountName"
             dnAttribute="distinguishedName"
             groupFilter="((ObjectClass=group)"
             userFilter="((ObjectClass=person)"
             scope="Subtree" />
      </providers>
 </roleManager>

重要

上に示したエントリを追加した後、Web.Config ファイルを保存し、閉じます。

Security Token Service の Web.Config ファイルを構成するには

コマンドプロンプトで「INETMGR」と入力して、IIS マネージャーを開きます。
[SharePoint Web Services] サイトに移動します。
[SecurityTokenServiceAppliction] サブサイトに移動します。
[SharePoint サーバーの全体管理] を右クリックし、[エクスプローラー] を選択します。
Web.Config ファイルを開きます。
<Configuration> <system.web> セクションを検索し、次のエントリを追加します。

<membership>
      <providers>
        <add name="membership" 
             type="Microsoft.Office.Server.Security.LdapMembershipProvider, Microsoft.Office.Server, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" 
             server="yourserver.com" 
             port="389" 
             useSSL="false" 
             userDNAttribute="distinguishedName" 
             userNameAttribute="sAMAccountName" 
             userContainer="OU=UserAccounts,DC=internal,DC=yourcompany,DC=com" 
             userObjectClass="person" 
             userFilter="(&amp;(ObjectClass=person))" 
             scope="Subtree" 
             otherRequiredUserAttributes="sn,givenname,cn" />
      </providers>
    </membership>
    <roleManager enabled="true" > 
      <providers>
        <add name="rolemanager" 
             type="Microsoft.Office.Server.Security.LdapRoleProvider, Microsoft.Office.Server, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c"
             server="yourserver.com" 
             port="389"
             useSSL="false"
             groupContainer="DC=internal,DC=yourcompany,DC=com"
             groupNameAttribute="cn"
             groupNameAlternateSearchAttribute="samAccountName"
             groupMemberAttribute="member"
             userNameAttribute="sAMAccountName"
             dnAttribute="distinguishedName"
             groupFilter="(&amp;(ObjectClass=group))"
             userFilter="(&amp;(ObjectClass=person))"
             scope="Subtree" />
      </providers>
    </roleManager>

重要

上に示したエントリを追加した後、Web.Config ファイルを保存し、閉じます。

フォームベース認証のクレームベース Web アプリケーションの Web.Config ファイルを構成するには

コマンドプロンプトで「INETMGR」と入力して、IIS マネージャーを開きます。
[クレームフォーム] サイトに移動します。
[クレームフォーム] を右クリックし、[エクスプローラー] を選択します。
Web.Config ファイルを開きます。
<Configuration> <system.web> セクションを検索します。
<membership defaultProvider="i"> セクションを検索し、次のエントリを追加します。

<add name="membership" 
             type="Microsoft.Office.Server.Security.LdapMembershipProvider, Microsoft.Office.Server, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" 
             server="yourserver.com" 
             port="389" 
             useSSL="false" 
             userDNAttribute="distinguishedName" 
             userNameAttribute="sAMAccountName" 
             userContainer="OU=UserAccounts,DC=internal,DC=yourcompany,DC=com" 
             userObjectClass="person" 
             userFilter="(&amp;(ObjectClass=person))" 
             scope="Subtree" 
             otherRequiredUserAttributes="sn,givenname,cn" />

<roleManager defaultProvider="c" enabled="true" cacheRolesInCookie="false"> セクションを検索し、次のエントリを追加します。

<add name="roleManager" 
             type="Microsoft.Office.Server.Security.LdapRoleProvider, Microsoft.Office.Server, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c"
             server="yourserver.com" 
             port="389"
             useSSL="false"
             groupContainer="DC=internal,DC=yourcompany,DC=com"
             groupNameAttribute="cn"
             groupNameAlternateSearchAttribute="samAccountName"
             groupMemberAttribute="member"
             userNameAttribute="sAMAccountName"
             dnAttribute="distinguishedName"
             groupFilter="(&amp;(ObjectClass=group))"
             userFilter="(&amp;(ObjectClass=person))"
             scope="Subtree" />

重要

上に示したエントリを追加した後、Web.Config ファイルを保存し、閉じます。

警告

この Web.Config ファイル内の既存のエントリは上書きしないでください。

Windows PowerShell を使用してフォームベースの Web アプリケーションが LDAP プロバイダーを使用するように構成する

Windows PowerShell を使用してクレームベースの Web アプリケーションに対してフォームベース認証を構成するには、次の手順を実行します。

Windows PowerShell を使用してフォームベースの Web アプリケーションが LDAP プロバイダーを使用するように構成するには

次の最小要件を満たしていることを確認します。Add-SPShellAdmin を参照してください。
[スタート] メニューの [すべてのプログラム] をクリックします。
[Microsoft SharePoint 2010 製品] をクリックします。
[SharePoint 2010 管理シェル] をクリックします。

Windows PowerShell コマンドプロンプトで、以下を入力します。

$ap = New-SPAuthenticationProvider -Name "ClaimsForms" -ASPNETMembershipProvider "membership" -ASPNETRoleProviderName "rolemanager"
$wa = New-SPWebApplication -Name "Claims Windows Web App" -ApplicationPool "Claims App Pool" -ApplicationPoolAccount "internal\appool"
  -Url https://servername -Port 80 -AuthenticationProvider $ap

注意

ApplicationPoolAccount パラメーターの値は、ファーム上の管理アカウントである必要があります。

認証プロバイダーおよび Web アプリケーションを作成した後、この記事の「LDAP Web.Config ファイルを構成する」に示されているサンプルエントリを使用して、次の Web.Config ファイルを変更します。
- サーバーの全体管理 Web アプリケーションの Web.Config ファイル
- Security Token Service の Web.Config ファイル
- フォームベース認証のクレームベース Web アプリケーションの Web.Config ファイル

Web.Config ファイルを作成した後、次の例に示すように、SPClaimsPrinciple およびサイトコレクションを作成します。

$cp = New-SPClaimsPrincipal -Identity "membership:SiteOwner" -IdentityType FormsUser
$sp = New-SPSite http://servername:port -OwnerAlias $cp.Encode() -Template "STS#0"

注意

ユーザーとアクセス許可を Windows SharePoint Services 3.0 から SharePoint Foundation 2010 に移行する 2010

Windows PowerShell を使用してユーザーおよびアクセス許可を移行するには、次の手順を実行します。

ユーザーとアクセス許可を Windows SharePoint Services 3.0 から SharePoint Foundation 2010 に移行するには

次の最小要件を満たしていることを確認します。Add-SPShellAdmin を参照してください。
[スタート] メニューの [すべてのプログラム] をクリックします。
[Microsoft SharePoint 2010 製品] をクリックします。
[SharePoint 2010 管理シェル] をクリックします。
Windows PowerShell コマンドプロンプトで、以下を入力します。
```
$w = Get-SPWebApplication "http://<server>/"
$w.MigrateUsers(True)
```

注意

クレーム ベースの Web アプリケーション用にフォームベースの認証を構成する (SharePoint Foundation 2010)

Web アプリケーションをクレーム ベース認証に変換する

サーバーの全体管理を使用してフォーム ベースの Web アプリケーションが LDAP プロバイダーを使用するように構成する

LDAP Web.Config ファイルを構成する

Windows PowerShell を使用してフォーム ベースの Web アプリケーションが LDAP プロバイダーを使用するように構成する

ユーザーとアクセス許可を Windows SharePoint Services 3.0 から SharePoint Foundation 2010 に移行する 2010

その他のリソース

クレームベースの Web アプリケーション用にフォームベースの認証を構成する (SharePoint Foundation 2010)

Web アプリケーションをクレームベース認証に変換する

サーバーの全体管理を使用してフォームベースの Web アプリケーションが LDAP プロバイダーを使用するように構成する

Windows PowerShell を使用してフォームベースの Web アプリケーションが LDAP プロバイダーを使用するように構成する