NUEVO: Documento actualizado el 10 de octubre de 2010 a su versión 3 según su history con:
“Added instructions to grant SQLRS service account access to content databases. Updated comments regarding claims authentication and C2WTS”
De la mano de Tom Wisnowski nos llega un documento completísimo para llevar a cabo el despliegue de kerberos utilizando productos de Microsoft Sharepoint 2010. Como podréis comprobar, la lectura detallada de este documento cuando tengáis la necesidad de utilizarlo (por ejemplo en un entorno en producción con varios servidores y servicios desplegados en distintas máquinas) os ayudará a completar una implantación correcta.
Mi experiencia, hasta la aparición de este nuevo documento ha sido frustrante. Conseguí configurar correctamente Kerberos para que funcionara PerformancePoint Services conectando a cubos de AS en modo "Per-User", pero no funcionaba correctamente Excel Services conectando a los mismos cubos de ese servidor de Analysis Services.
Como podréis apreciar en este documento, Microsoft ® SharePoint ® 2010 introduce importantes mejoras sobre cómo se gestiona la identidad en la plataforma. Es de vital importancia comprender cómo estos cambios afectan al diseño de soluciones y plataformas de configuración, para permitir escenarios que requieren que la identidad del usuario se delegue entre los sistemas integrados . El protocolo Kerberos versión 5 tiene un papel fundamental para la delegación y, a veces puede ser necesaria en estos escenarios.
Este documento proporciona información que nos ayudará a:
- Comprender los conceptos de identidad en los productos SharePoint 2010.
- Aprenderemos cómo la autenticación Kerberos desempeña un papel fundamental en la autenticación en los escenarios de delegación.
- Identificar las situaciones en las que la autenticación Kerberos deben ser aprovechadas o podrán llegar a ser obligadas en el diseño de soluciones.
- Configurar la autenticación Kerberos extremo a extremo dentro de nuestro entorno, incluyendo hipótesis para aprovechar los diversos Application Services en SharePoint Server.
- Probar y validar que la autenticación Kerberos está configurada correctamente y que funciona como se esperaba.
- Encontrar herramientas y recursos adicionales para ayudarnos a configurar la autenticación Kerberos en nuestro entorno.
Este documento se divide en dos secciones principales:
- Descripción general de la autenticación Kerberos en Productos SharePoint 2010: Esta sección incluye información conceptual acerca de la gestión de identidad en los productos de SharePoint, el protocolo Kerberos, la autenticación Kerberos y cómo juega un papel clave en las Soluciones SharePoint 2010.
- Configuración Paso a Paso :Esta sección nos llevará a través de los pasos necesarios para configurar la autenticación Kerberos y delegación en diferentes escenarios de solución de SharePoint.
Podéis descargar el documento en: http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=1a794fb5-77d0-475c-8738-ea04d3de1147