Groupe d usagers SharePoint Québec

Dimension: px
Commencer à balayer dès la page:

Download "Groupe d usagers SharePoint Québec"

Transcription

1 Groupe d usagers SharePoint Québec Rencontre Mensuelle Chapitre Montréal Mardi le 10 juillet 2012

2 Agenda Discussion sur l organisation du groupe d usagers Présentation Secure Store Services (Serge Tremblay) Présentation configuration de Reporting Services avec Kerberos (Nicolas Georgeault) Conclusion

3 Discussion sur l organisation du groupe d usager Rencontre pour la prochaine année Soirée Thème Langue Invitation de 3rd party Organisation d une journée SharePoint

4 Annonces WPC Live Fin du support pour MOSS 2007 et WSS 3.0 le 9 Octobre s/post.aspx?id=63 Yammer et Microsoft spx?id=562

5 Nouvelles publications How to configure Claim to Windows Token Services in SharePoint 2010 with Kerberos Authentication How to configure Visio Graphics Services in SharePoint Server 2010 for Kerberos authentication Change in behavior of SharePoint Server 2010 Output Cache after April 2012 CU Unable to customize form for published content types H ttp://support.microsoft.com/kb/

6 Présentation Secure Store Service Serge Tremblay

7 Pourquoi utiliser le service SSS Windows ne permets à un serveur de passer les informations utilisateur d un serveur vers l autre. On appel ça communément le double hop. 7

8 Solution La solution est d utilisé l authentification Kerberos ou le service de banque d informations sécurisé

9 Service Banque d informations sécurisé (SSS) Le Service Banque d informations sécurisé remplace la fonctionnalité Authentification unique (single sign-on) de Microsoft Office SharePoint Server

10 Service Banque d informations sécurisé (SSS) Le service Banque d'informations sécurisé est un service d'autorisation qui s'exécute sur un serveur d'applications: C est un service partagé qui fournit le stockage et le mappage d informations d identification telles que les noms de comptes et les mots de passe.

11 Fonction Le service Banque d'informations sécurisé fournit une base de données qui est utilisée pour le stockage des informations d'identification (composées d'une identité utilisateur et d'un mot de passe) pour les ID d'application qui peuvent être utilisées par les applications pour autoriser l'accès aux ressources partagées.

12 SharePoint Foundation et le SSS SharePoint Foundation n a pas de SSS vous aurez donc besoin de Kerberos. Mais Search Server Express vient avec SSS, donc si vous ajoutez SSE (gratuit) sur un Foundation (gratuit) vous pourrez vous connecter aux BD externe sans frais. 12

13 Création d application

14 Type d application cible Il existe plusieurs types d applications cibles qui appartiennent à deux catégories principales : les applications cibles individuelles et les applications cibles de groupes.

15 Application de groupe ou individuel? Si chaque utilisateur possède un compte dans l application cible, choisissez le type «individuelle». Si l application cible utilise un compte pour tous les utilisateurs, choisissez le type «groupe»

16 Application de groupe L application de groupe permet au membres d un groupe définit d utiliser le même compte générique lors d une connexion. Les utilisateurs ne connaissent pas le nom du compte et le mot de passe utilisé et n auront pas à fournir d information lors de la connexion.

17 Application individuel Lors de l utilisation d application individuel, chaque utilisateur devra fournir un compte et un mot de passe la première fois qu il se connectera. Ces informations seront stockés dans la base de données et pourront être utilisé lors des prochaines connexions.

18 Définir les autorisations pour l application Une fois l application créée vous devrez définir les autorisation et les information d identification

19 Autorisations

20 Champs pour authentification

21 Autorisations SQL

22 Démo Configuration et utilisation du Secure Store Service

23 Recommandations Exécutez le service Banque d'informations sécurisé dans un pool d'applications distinct qui n'est utilisé pour aucun autre service. Exécutez le service Banque d'informations sécurisé sur un serveur d'applications distinct qui n'est utilisé pour aucun autre service. 23

24 Recommandations Créez la base de données du service Banque d'informations sécurisé sur un serveur d'applications distinct exécutant SQL Server. N'utilisez pas la même installation de SQL Server qui contient les bases de données de contenu.

25 Recommandations Vous devez sauvegarder la base de données service Banque d'informations sécurisé après qu'elle a été initialement créée, puis à nouveau à chaque fois que le renouvellement du chiffrement des informations d'identification est effectué à l'aide de la nouvelle clé.

26 Recommandations (Suite) Avant de générer une nouvelle clé de chiffrement, sauvegardez la base de données du service Banque d'informations sécurisé. 26

27 Recommandation Si l'actualisation de la clé échoue ou si la phrase de passe est oubliée, les informations d'identification ne seront pas utilisables.

28 Recommandation (Stockage) Ne stockez pas le support de sauvegarde de la clé de chiffrement au même emplacement que le support de sauvegarde du service Banque d'informations sécurisé. Si un utilisateur obtient une copie à la fois de la base de données et de la clé, les informations d'identification stockées dans la base de données risquent d'être compromises.

29 Liens help/gerer-le-service-banque-dinformations-securise- HA aspx#_Toc

30 Configurer Kerberos et SharePoint 2010 Nicolas Georgeault 10 Juillet 2012 Architecte SharePoint, MVP SharePoint, Public Consulting Group Courriel:

31 Agenda Qu est-ce que Kerberos, et pourquoi en avons-nous besoin? Les SPNs requis pour SharePoint 2010 Configurer le service C2WTS Démos Scenario 1 Services Excel vers les Services d Analyses Scenario 2 Applications Web (Afficheur RSS) Scenario 3 Bases de données SQL Server Scenario 4 Services de Rapports SQL Server Trucs, astuces et Liens utiles Questions

32 References Martin Hatch - SharePoint User Group UK (SUGUK) De longues journées et nuits a comprendre et a mettre en place

33 SQL Server (DBs SP) Demo Environment Domaine AD: skopus.local Web Server App Server Data Server wfe1.skopus.local app1.skopus.local Services Excel olap1.skopus.local Services d Analyses SQL Bases de données

34 En general Alors vous deployez en production Mais alors que ce passe-t-il? CHAMPAGNE!! Production Développent Tous fonctionne bien C est facile BAM! ;) Login failed for user 'NT AUTHORITY\ANONYMOUS LOGON'"

35 Le fameux problème de Double-Hop Le double hop fait référence a la situation ou un service (Service A) doit utiliser l identite de l utilisateur (John) pour être identifier auprès d un autre service comme cet utilisateur. C est ce qu on appelle la Délégation bob bob John Delegation Client Service A Service B Le défis c est que l authentification par défaut de Windows (NTLM) ne supporte pas la délégation. Voila pourquoi le second service reçoit une demande de connexion NULL (connexion anonyme)

36 Qu est-ce que Kerberos? Protocole d Authentification Le plus sécurisé des Protocoles d Authentification Windows Tellement plus efficace que NTLM Vous permets de déléguer l authentification (ex: multi-hop) Si vous être authentifie par une source de données au nom de l utilisateur actuel Alors vous n y couperez pas Kerberos est indispensable! SQL Server n est pas Claims aware (en version pré SQL 2011) Services de Rapports SQL Server (SSRS) Services d Analyses SQL Server (SSAS)

37 Kerberos Authentication Example John Client KRB_AS_REQ 1 KRB_TGS_REQ 5 2 KRB_AS_REP SPN svcportal SPN: HTTP/portail 6 svcportal KRB_AP_REQ 7 svcportal KRB_TGS_REP KDC skopus.local HTTP GET 3 KRB_AP_REP 4 ACCESS 8 DENIED Serveur svcportal

38 Prérequis Kerberos Avoir le temps Etre super copain avec l administrateur du domaine. Un Service de synchronisation du temps! Une ferme SharePoint 2010 Des comptes de services correctement crées (Dépend de vos besoins) Un services DNS opérationnel (un fichier Host peut dépanner) Configuration d Active Directory (SPN, Délégation) Configuration de SharePoint Configuration IIS (Kernel Mode) Port de communication non bloque (par défaut TCP/UDP 88)

39 Ok Mais c est quoi un SPN? SPN pour Service Principal Name est le nom par lequel un client identifie de manière unique une instance d'un service. Plusieurs instances > Un SPN pour chaque instance. Plusieurs noms > Un SPN pour chaque nom si besoin d authentification. Une instance de service peut enregistrer un SPN pour chaque nom ou l'alias de l'hôte.

40 DNS Nom D Hote (A Record) seulement, PAS D ALIAS (CNAME) Nom D Hote (A Record) seulement, PAS D ALIAS (CNAME) Nom D Hote (A Record) seulement, PAS D ALIAS (CNAME) Nom D Hote (A Record) seulement, PAS D ALIAS (CNAME) Nom D Hote (A Record) seulement, PAS D ALIAS (CNAME) Nom D Hote (A Record) seulement, PAS D ALIAS (CNAME) Nom D Hote (A Record) seulement, PAS D ALIAS (CNAME) Nom D Hote (A Record) seulement, PAS D ALIAS (CNAME)!!! On vous l a dit?

41 SPNs Active Directory utilise les Service Principal Names (SPNs) pour identifier les objets dans une implémentation Kerberos. Un SPN consiste en: <un type de service> / <un nom de domaine> : <un port> Vous créez les SPNs en utilisant la commande setspn.exe: setspn.exe S <SPN> <domain>\<account> Il faut être administrateur du domaine pour utiliser la commande Lister tous les SPNs pour un compte setspn.exe L <domain>\<account> Trouver tous les SPNs dupliques setspn.exe X

42 Déléguer ses supers pouvoirs! Vous avez déjà probablement essaye de déléguer ce pouvoir Avec un Control total ce sera parfait ;) Failed!!! La délégation n est pas une permission Mais un droit d utilisateur ntrights -u DOMAIN\useraccount +r SeEnableDelegationPrivilege

43 Web Applications Les Applications Web utilisent le protocole HTTP. Le numéro de Port est EGALEMENT requis si vous n utilisez pas un numéro de port non-standards Note, Le SPN reste HTTP même pour les applications en SSL! Vous devez déclarer le nom de domaine ET le FQDN de l URL pour cette application web. Ex: ou dans le domaine skopus.local HTTP/portail HTTP/portail.skopus.local Ex: dans le domaine skopus.local HTTP/portail:8080 HTTP/portail.skopus.local:8080 HTTP/portail HTTP/portail.skopus.local A appliquer au COMPTE DE SERVICE du POOL D APPLICATION de cette Application Web.

44 Bases de données SQL Les Bases de données SQL utilisent le protocole MSSQLSvc Vous devez déclarer le FQDN du serveur SQL (Indépendamment du fait que vous utilisiez les alias SQL!) Création automatique du SPN Si le Server SQL fonctionne avec les comptes Local System ou un compte Admin du domaine, il créera automatiquement le SPN quand l instance est démarrée. Ok Vous devriez vraiment faire cela manuellement! Mes serveurs SQL sont app1.skopus.local Les SPNs devront être: MSSQLSvc/app1.skopus.local MSSQLSvc/app1.skopus.local:1433 (Bonne pratique SQL Changer le port par défaut) A appliquer au COMPTE DE SERVICE de l instance de la base de données!

45 Les Services d Analyses SQL Server Les services SSAS utilisent le protocole MSOLAPSvc.3 Vous devez déclarer le nom de domaine ET le FQDN de votre server SSAS sans aucun numéro de port! Mes services SSAS sont installes sur olap1.skopus.local Les SPNs dont j ai besoin sont: MSOLAPSvc.3/olap1 MSOLAPSvc.3/olap1.skopus.local A appliquer au COMPTE DE SERVICE des Services d Analyses SQL de l instance SSAS!

46 L Authentification dans SharePoint 2010 Clients Ferme SharePoint Systeme externe Classic (Windows Auth) Classic (Windows Auth) Claims Claims Claims Authentification Entrante Authentification Intra/Inter Ferme Authentification Sortante

47 Normalisation de l identite Classique Claims/Revendications NT Token Windows Identity NT Token Windows Identity ASP.Net (FBA) SAL, LDAP, Custom SAML1.1+ ADFS, etc. SAML Token Claims Based Identity SPUser

48 Normalisation des revendications vers l identite Windows NTLM CLAIMS Kerberos John WFE APP SQL

49 Le service C2WTS C2WTS: Claims to Windows Token Service traduit les Informations d autorisation basées sur les revendications interne a SharePoint en Informations d autorisation Windows. C2WTS est un Service Windows Fonctionne par défaut avec le compte Local System Bonne pratique: Utiliser un Compte de Domaine Vous devrez créer un SPN fictif pour le C2WTS. Nous en auront juste besoin pour la Délégation Contrainte. Nous créons le SPN SP/C2WTS A appliquer au COMPTE DE SERVICE du service Windows C2WTS

50 Le service C2WTS Les applications de service suivantes exigent la traduction des informations d identification fondées sur les revendications vers les informations d'identification Windows. Ce processus de traduction utilise le Claim To Windows Token Service (C2WTS): Excel Services PerformancePoint Services InfoPath Forms Services Visio Services TechNet -

51 SAML SAML Example de service C2WTS C2WTS S4U Logon Excel Services Kerb Kerb AD NTLM SAML Kerberos John WFE APP SQL

52 Configurer C2WTS C2WTS requière le service Cryptographic Service veillez vous assurer de mettre en place la dépendance! Le service C2WTS essayera de vérifier les certificats de sécurité Microsoft a son démarrage; cela nécessite une connexion Internet et les connexions par Proxy ne sont pas supportées! Contournement1 -.Net 4 Install.Net Framework 4 (which supports Proxy connections) Some reported issues with SharePoint PowerShell and.net 4 Contournement2 Desactiver le controle de CRL (Liste de Revocation des Certificats) HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing Value = State Radix= decimal Changer la valeur a '146944' pour desactiver le controle de CRL Contournement3 Fichier HOSTS Ajouter une entrée dans le fichier host crl.microsoft.com vers

53 Configurer C2WTS Le compte de service C2WTS doit être administrateur local sur le server sur lequel il est en fonction. Ce compte doit en plus avoir les permissions suivantes: Act as part of the operating system Impersonate a client after authentication Log on as a service En utilisant la gestion des règles de sécurité de la machine locale (secpol.msc)

54 Scenario 1: Services Excel vers les Services d Analyses Requête Web Interne (Claims) Requête de donnée (Kerberos) WFE Services Excel Service d Analyses STS C2WTS SQL Server SP/c2wts SP/excel Delegation Contrainte MSOLAPSvc.3/ olap1.skopus.local

55 Services Excel et C2WTS Dans notre démo nous avons les paramètres suivant: Le compte de service des Services Excel: SKOPUS\SkpSvcExcel Le compte de service de C2WTS: SKOPUS\SkpSvcC2WTS Les services SSAS fonctionnent sur le serveur olap1.skopus.local Le compte de service des services SSAS est SKOPUS\SkpSvcSQLAnalysis Donc il nous faut configurer les SPNs suivant: setspn.exe S SP/excel SKOPUS\SkpSvcExcel setspn.exe S SP/c2wts SKOPUS\SkpSvcC2WTS setspn.exe S MSOLAPSvc.3/olap1.skopus.local SKOPUS\SkpSvcSQLAnalysis setspn.exe S MSOLAPSvc.3/olap1 SKOPUS\SkpSvcSQLAnalysis La Délégation Contrainte est paramétrée par Active Directory Users & Computers

56 Services Excel vers les Services d Analyses DEMO Configurer Kerberos et SharePoint 2010

57 Conclusion: Services Excel vers les Services d Analyses Les SPNs NE sont pas requis sur l Application Web C2WTS fait tout le Sale boulot ;) Tant que vous utilisez des comptes du domaine, vous n aurez a configurer les SPNs et la Délégation Contrainte qu une seule fois.. Peut importe le nombre de serveurs Excel vous installerez! PerformancePoint Services Fonctionne exactement de la même façon (et si vous avez déjà configure les Services Excel alors le paramétrage de C2WTS a déjà été fait!)

58 Scenario 2: Le Lecteur de flux RSS Requete Web (Kerberos) Requette Lecteur RSS (Kerberos) WFE 1 APP 1 Lecteur RSS HTTP/portail HTTP/portail-rss Delegation Constrainte

59 Configurer l Application Web Administration Centrale Changer le fournisseur d authentification pour Kerberos Vous devez créer les SPNs pour votre application Web Dans notre exemple, vous avez 2 URLs d Application Web et Le domaine AD est skopus.local Le compte du pool d application est SKOPUS\SkpAppPool Il vous faut donc configurer les SPNs suivants: setspn.exe S HTTP/portail SKOPUS\SkpAppPool setspn.exe S HTTP/portail.skopus.local SKOPUS\SkpAppPool setspn.exe S HTTP/portail-rss SKOPUS\SkpAppPool setspn.exe S HTTP/portail-rss.skopus.local SKOPUS\SkpAppPool Délégation Contrainte: portail portail-rss

60 Application Web DEMO Configurer Kerberos et SharePoint 2010

61 Scenario 3: Serveur SQL de données Pas réellement requis mais recommande nous avons dons Kerberos de disponible dans l installation (Plus efficace aussi!) SQL fonctionne sur le serveur app1.skopus.local Le compte de service SQL est SKOPUS\SkpSqlDbSvc Le port de la base de donnees SQL est Il nous faut donc configurer les SPNs suivants: setspn.exe S MSSQLSvc/app1.skopus.local:60433 SKOPUS\SkpSqlDbSvc setspn.exe S MSSQLSvc/app1.skopus.local SKOPUS\SkpSqlDbSvc

62 Le Serveur SQL de donnees DEMO Configurer Kerberos et SharePoint 2010

63 Conclusion: Le Serveur SQL de données Rapide et facile (Pas de redémarrages nécessaires) Requête SQL pour vérifier que les connexions fonctionnent: Select s.session_id, s.login_name, s.host_name, c.auth_scheme from sys.dm_exec_connections c inner join sys.dm_exec_sessions s on c.session_id = s.session_id where s.host_name = WFE1 Le journal d evenements sur le Serveur Web Evènement de connexion (4624) Le Package d authentification devrait être Kerberos

64 Scenario 4: SQL Server Reporting Services Web Request (Kerberos) Web Service (Kerberos) Data Request (Kerberos) WFE SQL Server Reporting Services SQL Server Analysis Services HTTP/kerberos HTTP/app1 Constrained Delegation MSOLAPSvc.3/ olap1.sp2010.local

65 Scenario 4: Services de Rapports Les Services de Rapport SQL Serveur (SSRS) fonctionne depuis un Service Web sur la machine Reporting Services, c est une connexion HTTP standard La web part de l affichage de rapport (sur le Frontal Web) est le lien de communication avec SSRS Ainsi nous aurons besoin de: Un SPN pour l application Web (Ou s execute la web part de l afficheur de rapports) Un SPN pour notre URL du service Web de SSRS Une délégation depuis l Application Web Le service Web SSRS (2 ieme hop) Un SPN pour le service SSAS Une délégation depuis le service Web SSRS SSAS (3 ieme hop)

66 Scenario 4: Services de Rapports Nous avons deja configure les SPNs suivants (dans les etapes 1 et 2): L Application Web Les Services d Analyses SQL Server (SSAS) Donc il nous manque juste les SPNs pour les services de rapport setspn.exe S HTTP/app1.skopus.local SP2010\SkpSqlRpSvc setspn.exe S HTTP/app1 SP2010\SkpSqlRpSvc La Délégation Contrainte est, cette fois encore, paramétrée par Active Directory Users & Computers

67 SSRS SSAS DEMO Configurer Kerberos et SharePoint 2010

68 Désolé Mais ca prend du temps!

69 Conclusion: SSRS SSAS Le Service Web SSRS est une Application Web Les SPNs sont requis pour les Services Web SSRS Comme SSRS ne support pas le Claims en 2008 R2, Kerberos fera toujours le hop depuis le Frontal Web! Mais ca change ;) Vive SQL 2012 Si les Services SSRS sont montes en grappe, il faut alors utiliser l adresse du cluster. Le journal d evenements Windows et le Profiler SQL sont des moyens simples pour voir si cela fonctionne Le même journal d evenements est utilise pour l Application Web Les mêmes vérifications faites pour les services Excel avec le Profiler SQL

70 Trucs et astuces C2WTS peut être compliquer a paramétrer. Le service doit fonctionner sur le bon serveur Les applications web utilisant une authentification basée sur formulaires ou sur SAML personnalise NE PEUVENT PAS UTILISER C2WTS Les Délégations Contraintes Kerberos ne peuvent pas traverser les frontières du domaine Les Applications de Service Applications et les sources de données externes doivent donc être dans le même domaine Le Serveur Windows 2008 contient un bug connu Kerberos AES bug Limitée toutefois au fait de fonctionner avec 2 machines qui seraient équipées de Windows Server 2008 ou Windows Vista (ca ne serait quand même pas de chance :P) Un Hotfix Microsoft est disponible; Note Ce bug n existe pas avec Windows Server 2008 R2! Les SPNs sont vraiment très faciles a casser... Toutes erreur de type peut être fatale!

71 Trucs et astuces PowerPivot Pensez a paramétrer le fichier web.config caché dans : C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\ISAPI\PowerPivot Reporting Services Pensez a paramétrer le fichier de connexion rsreportserver.config caché dans le répertoire du service SSRS C:\Program Files\Microsoft SQL Server\MSRS10_50.MSSQLSERVER\Reporting Services\ReportServer

72 Lancez vous.. PREVOYEZ PREVOYEZ PREVOYEZ Plus de 90% des mauvaises implémentations proviennent d erreurs de configuration des SPNs Kerberos est un prérequis pour certains scenarii de business intelligence Pas besoin d exorciste, ni magie noire Vous pouvez vérifier le fonctionnement avec des outils standards Journaux d evenements Windows (Sur les Serveurs Web) SQL Profiler (Sur les Bases de Données) Fiddler (Sur le Client) Il faut maitriser l AD Donc prévoyez de vous faire de nouveaux amis chez les Administrateurs de votre domaine. La délégation est un prérequis si vous vous engages sur le service

73 Liens Utiles TechNet What is Kerberos Authentication? Microsoft Guide Configuring Kerberos Authentication for Microsoft SharePoint 2010 products

74 Questions...

75 A mon tour ;)

76 Question 1 Une nouvelle Application web vient d etre ajoutée a SharePoint avec le host header REPORTS. Le site SharePoint se trouve sur le serveur frontal SP2010-WFE-01.skopus.com. L application devra etre accessible par l adresse Quelle(s) ligne(s) de commande dois-je utiliser pour ajouter les Service Principal Names corrects? setspn.exe s HTTP/reports SP2010-WFE-01 setspn.exe s HTTP/reports.skopus.com SP2010-WFE-01

77 Surtout pas d Alias (CNAME) Question 2 Que dois-je verifier dans mon DNS pour assurer le bon fonctionnement de Kerberos? Nom d Hote (A Record) seulement Et surtout

78 Problèmes Kerberos connus Annexes Configurer Kerberos et SharePoint 2010

79 HTTP and non-default ports Issue: Clients (.NET, IE) create malformed SPNs for HTTP services running on non-default ports by forming the SPN without port number. Example: If the web application is running at the client will create a SPN for http/intranet.contoso.com instead of http/intranet.contoso.com:1234

80 HTTP and non-default ports To workaround this issue, register SPNs with and without port number. Example: Actual URL: SPNs: http/intranet http/intranet.contso.com http/intranet:12345 http/intranet.contoso.com:12345 Option 2: To resolve this issue, you'll need to set the FEATURE_INCLUDE_PORT_IN_SPN_KB registry value (as per

81 SPN Uses Host Name instead of Alias Issue: Clients (.NET, IE) create malformed SPNs by using the host name instead of the alias name of the target service Example: A Record: wfe01.skopus.local CNAME: intranet.skopus.local (aliases wfe01.skopus.local) If the client attempts to authenticate with it creates a malformed SPN and requests a Kerberos ticket for http/wfe01.skopus.local instead of http/intranet.skopus.local

82 SPN Uses Host Name instead of Alias To workaround this issue, configure Kerberos enabled services using DNS A records instead of CNAME aliases. Use the FEATURE_USE_CNAME_FOR_SPN_KB registry key documented in this article:

83 Kerberos will fail if ticket is too large In some environments, users may be members of many Active Directory groups, which can increase the size of their Kerberos tickets. If the tickets grow too large, Kerberos authentication can fail. For more information about how to adjust the max token size see: New resolution for problems with Kerberos authentication when users belong to many groups Note: When adjusting max token size, be aware that if you configure the max token size beyond the maximum value for the registry setting, you may see Kerberos authentication errors. It is recommended to not exceed decimal, FFFF hexadecimal, for max token size.

84 Kerberos Web App Setup Appendix

85 Web Application Settings

86 AuthN Provider

87 Friendly Warning, More to Do

88 IIS Authentication Double Check

89 Ensure Windows Auth is Enabled

90 Make Sure not to Use Kernel Mode Auth

91 Ensure the Negotiate Provider is Enabled This is done by SharePoint via the Web App Settings

92 Don t use Aliases in DNS (CNAME)

93 Register the SPNs

94 Ways to Verify SPNs (Ensure no Duplicates)

95 You can also check for SPNs in Active Directory

96 Purge your tickets before testing the web app

97 After Making a Request, Check the Ticket Cache

98 Netmon Capture of the AuthN Sequence

99 Excel Services Appendix

100 Check Data Source to Ensure Kerberos is Enabled

101 Register SPNs for Data Source (SQL Example)

102 Start the Claims to Windows Token Service

103 Register Dummy SPN to get to Delegation Tab

104 Configure Constrained Delegation to Data Source

105 Dump of claims on Windows Claims Site You must use Windows Claims for Excel Services with C2WTS to work

106 Test Connection Refresh

107 BCS Screen Shots Appendix

108 Configure SPNs on the Web App Service Account

109 Configure Delegation from Web App to Data Source

110 Configure ECT Connection

111 Use Per-User (User s Identity) AuthN

112

La double authentification dans SharePoint 2007

La double authentification dans SharePoint 2007 La double authentification dans SharePoint 2007 Authentification NT et Forms sur un même site Dans de nombreux cas on souhaite pouvoir ouvrir un accès sur son serveur SharePoint à des partenaires qui ne

Plus en détail

WWW.MELDANINFORMATIQUE.COM

WWW.MELDANINFORMATIQUE.COM Solutions informatiques Procédure Sur Comment créer un premier Site SharePoint 2010 Historique du document Revision Date Modification Autor 3 2013-04-29 Creation Daniel Roy 1. But.4 2. Configuration..4

Plus en détail

Installation de SharePoint Foundation 2013 sur Windows 2012

Installation de SharePoint Foundation 2013 sur Windows 2012 Installation de SharePoint Foundation 2013 sur Windows 2012 SharePoint 2013 est maintenant disponible et peut de ce fait être installé sur des environnements de production. De plus Windows 2012 est devenu

Plus en détail

Chapitre 1 Windows Server 2008 11

Chapitre 1 Windows Server 2008 11 Chapitre 1 Windows Server 2008 11 1.1. Les fondations du système... 15 1.2. La virtualisation... 16 1.3. La sécurité... 18 1.4. Le Web... 20 1.5. Fonctionnalité disponible dans Windows Server 2008... 21

Plus en détail

S28 - La mise en œuvre de SSO (Single Sign On) avec EIM (Enterprise Identity Mapping)

S28 - La mise en œuvre de SSO (Single Sign On) avec EIM (Enterprise Identity Mapping) Modernisation, développement d applications et DB2 sous IBM i Technologies, outils et nouveautés 2013-2014 13 et 14 mai 2014 IBM Client Center Paris, Bois-Colombes S28 - La mise en œuvre de SSO (Single

Plus en détail

et Active Directory Ajout, modification et suppression de comptes, extraction d adresses pour les listes de diffusion

et Active Directory Ajout, modification et suppression de comptes, extraction d adresses pour les listes de diffusion et Active Directory Ajout, modification et suppression de comptes, extraction d adresses pour les listes de diffusion Copyright 2009 Alt-N Technologies. 3 allée de la Crabette Sommaire Résumé... 3 MDaemon

Plus en détail

avast! EP: Installer avast! Small Office Administration

avast! EP: Installer avast! Small Office Administration avast! EP: Installer avast! Small Office Administration Comment installer avast! Small Office Administration? avast! Small Office Administration est une console web qui permet la gestion a distance de

Plus en détail

Installation de SharePoint 2010

Installation de SharePoint 2010 1.1. Les Possibilités d installation de SharePoint Microsoft SharePoint offre deux possibilités d installation, que vous pourrez choisir en fonction de vos besoins. Le Mode Autonome Le Mode batterie de

Plus en détail

SharePoint Foundation 2013 Construire un intranet collaboratif en PME (édition enrichie de vidéos)

SharePoint Foundation 2013 Construire un intranet collaboratif en PME (édition enrichie de vidéos) Présentation des technologies SharePoint 1. Introduction 19 2. Enjeux 20 3. Les pièges à éviter 22 4. Présentation technologique 22 4.1 Historique 23 4.2 Briques fonctionnelles et comparatif des éditions

Plus en détail

Introduction. Littéralement : «Services de gestion des droits liés à l Active Directory» ADRMS Windows Serveur 2008 un nouveau rôle

Introduction. Littéralement : «Services de gestion des droits liés à l Active Directory» ADRMS Windows Serveur 2008 un nouveau rôle Raphael Motais de Narbonne IR3 2010/2011 Active Directory Right Management Services 2 Introduction Littéralement : «Services de gestion des droits liés à l Active Directory» ADRMS Windows Serveur 2008

Plus en détail

Les Utilisateurs dans SharePoint

Les Utilisateurs dans SharePoint Les Utilisateurs dans SharePoint La gestion des utilisateurs dans SharePoint SharePoint dont le cœur est l'outil collaboratif, Windows SharePoint Services. Chaque utilisateur (ou collaborateur) peut créer

Plus en détail

Ocs Inventory et GLPI s appuie sur un serveur LAMP. Je vais donc commencer par installer les paquets nécessaires.

Ocs Inventory et GLPI s appuie sur un serveur LAMP. Je vais donc commencer par installer les paquets nécessaires. Installation & Configuration GPLPI / OCS Inventory NG Installer sur Debian 5 Lenny, Liaison Active Directory, Mise en place du couple OCS/GLPI Par : POMENTE Guillaume OCS Inventory et GLPI sont deux outils

Plus en détail

Administration Centrale : Opérations

Administration Centrale : Opérations Administration Centrale : Opérations 2 Administration Centrale Opération 30/01/09 Sommaire 1 Introduction... 3 2 Topologie et services... 4 2.1 Serveurs de la Batterie... 4 2.2 Services sur le Serveur...

Plus en détail

Installation de SQL Server Reporting Services avec l intégration dans un site Windows SharePoint Services V3

Installation de SQL Server Reporting Services avec l intégration dans un site Windows SharePoint Services V3 Installation de SQL Server Reporting Services avec l intégration dans un site Windows SharePoint Services V3 Introduction Le Service Pack 2 de SQL Server 2005 a ajouté une option de gestion et d utilisation

Plus en détail

Supervision et infrastructure - Accès aux applications JAVA. Document FAQ. Page: 1 / 9 Dernière mise à jour: 15/04/12 16:14

Supervision et infrastructure - Accès aux applications JAVA. Document FAQ. Page: 1 / 9 Dernière mise à jour: 15/04/12 16:14 Document FAQ Supervision et infrastructure - Accès aux EXP Page: 1 / 9 Table des matières Introduction... 3 Démarrage de la console JMX...4 I.Généralités... 4 II.WebLogic... 5 III.WebSphere... 6 IV.JBoss...

Plus en détail

Instructions Mozilla Thunderbird Page 1

Instructions Mozilla Thunderbird Page 1 Instructions Mozilla Thunderbird Page 1 Instructions Mozilla Thunderbird Ce manuel est écrit pour les utilisateurs qui font déjà configurer un compte de courrier électronique dans Mozilla Thunderbird et

Plus en détail

FILIÈRE TRAVAIL COLLABORATIF

FILIÈRE TRAVAIL COLLABORATIF FILIÈRE TRAVAIL COLLABORATIF 89 MICROSOFT EXCHANGE SQL Server... /... TRAVAIL COLLABORATIF Introduction à l installation et à la gestion d Exchange Server 2007 Durée 3 jours MS5909 Gérer la sécurité de

Plus en détail

Micro-ordinateurs, informations, idées, trucs et astuces utiliser le Bureau à distance

Micro-ordinateurs, informations, idées, trucs et astuces utiliser le Bureau à distance Micro-ordinateurs, informations, idées, trucs et astuces utiliser le Bureau à distance Auteur : François CHAUSSON Date : 8 février 2008 Référence : utiliser le Bureau a distance.doc Préambule Voici quelques

Plus en détail

Les journées SQL Server 2013

Les journées SQL Server 2013 Les journées SQL Server 2013 Un événement organisé par GUSS Les journées SQL Server 2013 SharePoint pour le DBA SQL Configuration, haute disponibilité et performances David Barbarin Patrick Guimonet Un

Plus en détail

lundi 3 août 2009 Choose your language What is Document Connection for Mac? Communautés Numériques L informatique à la portée du Grand Public

lundi 3 août 2009 Choose your language What is Document Connection for Mac? Communautés Numériques L informatique à la portée du Grand Public Communautés Numériques L informatique à la portée du Grand Public Initiation et perfectionnement à l utilisation de la micro-informatique Microsoft Document Connection pour Mac. Microsoft Document Connection

Plus en détail

Gestion des identités Christian-Pierre Belin

Gestion des identités Christian-Pierre Belin Gestion des identités Christian-Pierre Belin Architecte Microsoft France La gestion des identités Le périmètre et les rôles Services d annuaire Point de stockage et d administration des comptes, des informations

Plus en détail

SHAREPOINT PORTAL SERVER 2013

SHAREPOINT PORTAL SERVER 2013 Powered by TCPDF (www.tcpdf.org) SHAREPOINT PORTAL SERVER 2013 Sharepoint portal server 2013 DEVELOPING MICROSOFT SHAREPOINT SERVER 2013 CORE SOLUTIONS Réf: MS20488 Durée : 5 jours (7 heures) OBJECTIFS

Plus en détail

Internet Information Services (versions 7 et 7.5) Installation, configuration et maintenance du serveur Web de Microsoft

Internet Information Services (versions 7 et 7.5) Installation, configuration et maintenance du serveur Web de Microsoft Introduction à IIS 1. Objectifs de ce livre 13 2. Implémentation d un serveur web 14 2.1 Les bases du web 14 2.2 Les protocoles web 16 2.3 Le fonctionnement d un serveur web 21 2.4 Les applications web

Plus en détail

Préconisations Techniques & Installation de Gestimum ERP

Préconisations Techniques & Installation de Gestimum ERP 2015 Préconisations Techniques & Installation de Gestimum ERP 19/06/2015 1 / 30 Table des Matières Préambule... 4 Prérequis matériel (Recommandé)... 4 Configuration minimum requise du serveur (pour Gestimum

Plus en détail

Configurer la supervision pour une base MS SQL Server Viadéis Services

Configurer la supervision pour une base MS SQL Server Viadéis Services Configurer la supervision pour une base MS SQL Server Référence : 11588 Version N : 2.2 : Créé par : Téléphone : 0811 656 002 Sommaire 1. Création utilisateur MS SQL Server... 3 2. Configuration de l accès

Plus en détail

SharePoint et la continuité de services

SharePoint et la continuité de services SharePoint et la continuité de services Fabrice VAXELAIRE Microsoft Junkie 23 mai 2015 Bronze Web Or Argent Merci à nos commanditaires! AKA Great Venerable Fabrice VAXELAIRE @vaxpoint Consulting Service

Plus en détail

Démos Reporting Services Migration vers SQL2008

Démos Reporting Services Migration vers SQL2008 Démos Reporting Services Migration vers SQL2008 Par : Maurice Pelchat Société GRICS Société GRICS Plan de la présentation Qu es-ce que SQL Reporting Services? Supériorité p/r Microsoft Access Conception,

Plus en détail

Guide d'installation rapide TFM-560X YO.13

Guide d'installation rapide TFM-560X YO.13 Guide d'installation rapide TFM-560X YO.13 Table of Contents Français 1 1. Avant de commencer 1 2. Procéder à l'installation 2 Troubleshooting 6 Version 06.08.2011 16. Select Install the software automatically

Plus en détail

TABLE DES MATIERES A OBJET PROCEDURE DE CONNEXION

TABLE DES MATIERES A OBJET PROCEDURE DE CONNEXION 1 12 rue Denis Papin 37300 JOUE LES TOURS Tel: 02.47.68.34.00 Fax: 02.47.68.35.48 www.herve consultants.net contacts@herve consultants.net TABLE DES MATIERES A Objet...1 B Les équipements et pré-requis...2

Plus en détail

Guide de déploiement d'un mécanisme De SmartCardLogon par carte CPS Sur un réseau Microsoft

Guide de déploiement d'un mécanisme De SmartCardLogon par carte CPS Sur un réseau Microsoft Guide de déploiement d'un mécanisme De SmartCardLogon par carte CPS Sur un réseau Microsoft Statut : Validé Version : 1.2.4 Date prise d effet : 29/12/2009 Référence : Auteur : Frédéric BARAN Diffusion

Plus en détail

Interagir avec le SharePoint. Version 1.0

Interagir avec le SharePoint. Version 1.0 Interagir avec le SharePoint Version 1.0 Z 2 Interagir avec le SharePoint 15/04/09 Sommaire 1 Introduction... 3 2 La personnalisation mineure d interface... 3 2.1 Site Settings > Look and Feel... 3 2.2

Plus en détail

Premier Accelerate Packages: Azure Fast Start

Premier Accelerate Packages: Azure Fast Start Premier Premier Accelerate Packages: Azure Fast Start Appuyez-vous sur l excellence Premier Premier Accelerate Packages Faites un premier pas sur Azure à travers une expérience mêlant formation atelier

Plus en détail

Acronymes et abréviations. Acronymes / Abbréviations. Signification

Acronymes et abréviations. Acronymes / Abbréviations. Signification Acronymes et abréviations Acronymes / Abbréviations Signification AD CS Active Directory Certificate Services CA Certification Authority CRL Certificate Revocation List CDP Certificate Distribution Points

Plus en détail

VXPERT SYSTEMES. CITRIX NETSCALER 10.1 et SMS PASSCODE 6.2. Guide d installation et de configuration pour Xenapp 6.5 avec SMS PASSCODE 6.

VXPERT SYSTEMES. CITRIX NETSCALER 10.1 et SMS PASSCODE 6.2. Guide d installation et de configuration pour Xenapp 6.5 avec SMS PASSCODE 6. VXPERT SYSTEMES CITRIX NETSCALER 10.1 et SMS PASSCODE 6.2 Guide d installation et de configuration pour Xenapp 6.5 avec SMS PASSCODE 6.2 Pour VXPERT.fr et FGAGNE.COM François Gagné fgagne@vxpert.fr 1 1.

Plus en détail

TP LINUX : LINUX-SAMBA SERVEUR DE FICHIERS POUR UTILISATEURS WINDOWS

TP LINUX : LINUX-SAMBA SERVEUR DE FICHIERS POUR UTILISATEURS WINDOWS TP LINUX : LINUX-SAMBA SERVEUR DE FICHIERS POUR UTILISATEURS WINDOWS I LA MISSION Votre entreprise cherche maintenant à réduire le coût des licences. Elle vous confie la mission qui consiste à tester différents

Plus en détail

JSIam Introduction talk. Philippe Gradt. Grenoble, March 6th 2015

JSIam Introduction talk. Philippe Gradt. Grenoble, March 6th 2015 Introduction talk Philippe Gradt Grenoble, March 6th 2015 Introduction Invention Innovation Market validation is key. 1 Introduction Invention Innovation Market validation is key How to turn a product

Plus en détail

Guide d installation BiBOARD

Guide d installation BiBOARD Version 3.0 29/05/2013 Support BiBOARD E-mail : support@biboard.fr Guide d installation de BiBOARD Ce document est destiné à l équipe informatique en charge de l installation de l application BiBOARD.

Plus en détail

Quick Start Guide This guide is intended to get you started with Rational ClearCase or Rational ClearCase MultiSite.

Quick Start Guide This guide is intended to get you started with Rational ClearCase or Rational ClearCase MultiSite. Rational ClearCase or ClearCase MultiSite Version 7.0.1 Quick Start Guide This guide is intended to get you started with Rational ClearCase or Rational ClearCase MultiSite. Product Overview IBM Rational

Plus en détail

Bienvenue sur Lab-Windows Il n'y a de vents favorables que pour ceux qui ont un cap

Bienvenue sur Lab-Windows Il n'y a de vents favorables que pour ceux qui ont un cap Page 1 of 7 Rechercher sur le Web Bienvenue sur Lab-Windows Il n'y a de vents favorables que pour ceux qui ont un cap Accueil Actualité Windows Vista Windows Server Active Directory TCP/IP Securité Qui

Plus en détail

SERVEUR DÉDIÉ DOCUMENTATION

SERVEUR DÉDIÉ DOCUMENTATION SERVEUR DÉDIÉ DOCUMENTATION Release 5.0.6.0 19 Juillet 2013 Copyright 2013 GIANTS Software GmbH, All Rights Reserved. 1/9 CHANGE LOG Correction de bug divers (5.0.6.0) Ajout d une option de relance automatique

Plus en détail

Utiliser une WebCam. Micro-ordinateurs, informations, idées, trucs et astuces

Utiliser une WebCam. Micro-ordinateurs, informations, idées, trucs et astuces Micro-ordinateurs, informations, idées, trucs et astuces Utiliser une WebCam Auteur : François CHAUSSON Date : 8 février 2008 Référence : utiliser une WebCam.doc Préambule Voici quelques informations utiles

Plus en détail

IBM Business Process Manager Version 7.5. Module complémentaire IBM Business Process Manager for Microsoft SharePoint - Guide d'installation

IBM Business Process Manager Version 7.5. Module complémentaire IBM Business Process Manager for Microsoft SharePoint - Guide d'installation IBM Business Process Manager Version 7.5 Module complémentaire IBM Business Process Manager for Microsoft SharePoint - Guide d'installation ii Module complémentaire IBM Business Process Manager for Microsoft

Plus en détail

Comptes et groupes de services : VSA/MSA/gMSA

Comptes et groupes de services : VSA/MSA/gMSA Comptes et groupes de services : VSA/MSA/gMSA (v2.04) Tutorial conçu et rédigé par Michel de CREVOISIER Février 2014 SOURCES Sécurité des comptes : http://technet.microsoft.com/en-us/library/hh852236(v=wps.620).aspx

Plus en détail

KIT DE DÉMARRAGE SHAREPOINT DANS MICROSOFT AZURE

KIT DE DÉMARRAGE SHAREPOINT DANS MICROSOFT AZURE KIT DE DÉMARRAGE SHAREPOINT DANS MICROSOFT AZURE by Patrick Guimonet (MVP, Abalon, France) Ce livre électronique est dédié aux personnes souhaitant commencer à déployer SharePoint dans des machines virtuelles

Plus en détail

Connaître la version de SharePoint installée

Connaître la version de SharePoint installée Connaître la version de SharePoint installée Comment savoir la version de SharePoint en cours Dans le cadre de la maintenance de plusieurs fermes SharePoint, il est indispensable de connaître les versions

Plus en détail

Installation de SCCM 2012 (v2)

Installation de SCCM 2012 (v2) Installation de SCCM 2012 (v2) Tutorial conçu et rédigé par Michel de CREVOISIER SOURCES Installation de SCCM 2012 : http://blog-en.netvnext.com/2011/11/installing-sccm-2012-rc1-primary-site.html Configuration

Plus en détail

Authentification unique Eurécia

Authentification unique Eurécia Authentification unique Eurécia Date/Version Contenu Etat 27/03/2013 Création du document Diffusable 03/09/2013 Mise à jour du document Diffusable 17/07/2013 Ajout du chapitre provisionning Diffusable

Plus en détail

Fiche Technique Windows Azure

Fiche Technique Windows Azure Le 25/03/2013 OBJECTIF VIRTUALISATION mathieuc@exakis.com EXAKIS NANTES Identification du document Titre Projet Date de création Date de modification Fiche Technique Objectif 25/03/2013 27/03/2013 Windows

Plus en détail

L Authentification de Librex dans Active Directory (Kerberos)

L Authentification de Librex dans Active Directory (Kerberos) L Authentification de Librex dans Active Directory (Kerberos) 1) Configurer Active Directory a) Créer le compte utilisateur qui sera utilisé par Librex pour accéder à Active Directory. Sur le serveur de

Plus en détail

MANUEL D'INSTALLATION SUR WINDOWS 2003/2008 SERVER

MANUEL D'INSTALLATION SUR WINDOWS 2003/2008 SERVER Logiciels industriels et techniques VIGISOFT URBAIN.NET v4.0 MANUEL D'INSTALLATION SUR WINDOWS 2003/2008 SERVER Référence document : MAN-URBAIN-INST Date du document : vendredi 19 novembre 2010 Auteur

Plus en détail

Déploiement de SAS 9.1.3 Foundation

Déploiement de SAS 9.1.3 Foundation Déploiement de SAS 9.1.3 Foundation I. Installation de SAS sur des postes en local à partir de Cédéroms 3 II. Phase de préparation au déploiement : Création des images disque 6 a) Pour une installation

Plus en détail

WEB page builder and server for SCADA applications usable from a WEB navigator

WEB page builder and server for SCADA applications usable from a WEB navigator Générateur de pages WEB et serveur pour supervision accessible à partir d un navigateur WEB WEB page builder and server for SCADA applications usable from a WEB navigator opyright 2007 IRAI Manual Manuel

Plus en détail

TP HTTP. Université Pierre Mendès France U.F.R. Sciences de l Homme et de la Société Master IC²A

TP HTTP. Université Pierre Mendès France U.F.R. Sciences de l Homme et de la Société Master IC²A Université Pierre Mendès France U.F.R. Sciences de l Homme et de la Société Master IC²A TP HTTP TP HTTP Master IC 2 A 2014/2015 Christian Bulfone / Jean-Michel Adam 1/11 Câblage et configuration du réseau

Plus en détail

Package Contents. System Requirements. Before You Begin

Package Contents. System Requirements. Before You Begin Package Contents DWA-125 Wireless 150 USB Adapter CD-ROM (contains software, drivers, and manual) Cradle If any of the above items are missing, please contact your reseller. System Requirements A computer

Plus en détail

Guide de migration BiBOARD V10 -> v11

Guide de migration BiBOARD V10 -> v11 Guide de migration BiBOARD V10 -> v11 Version 11.3 13/12/2012 Support BiBOARD E-mail : support@biboard.fr Guide de migration BiBOARD Ce document est destiné à l équipe informatique en charge de la migration

Plus en détail

Guide d'installation et de configuration de Pervasive.SQL 7 dans un environnement réseau Microsoft Windows NT

Guide d'installation et de configuration de Pervasive.SQL 7 dans un environnement réseau Microsoft Windows NT Guide d'installation et de configuration de Pervasive.SQL 7 dans un environnement réseau Microsoft Windows NT Ce guide explique les différentes étapes de l installation et de la configuration des composantes

Plus en détail

Procédure d installation :

Procédure d installation : Procédure d installation : 1 / Pré-requis : Vous pouvez télécharger le fichier d installation sur le site Internet de Microsoft à l adresse suivante : http://www.microsoft.com/downloads/details.aspx?familyid=01af61e6-2f63-4291-bcad-

Plus en détail

WINDOWS SHAREPOINT SERVICES 2007

WINDOWS SHAREPOINT SERVICES 2007 WINDOWS SHAREPOINT SERVICES 2007 I. TABLE DES MATIÈRES II. Présentation des «content types» (Type de contenu)... 2 III. La pratique... 4 A. Description du cas... 4 B. Création des colonnes... 6 C. Création

Plus en détail

DOCUMENTATION - FRANCAIS... 2

DOCUMENTATION - FRANCAIS... 2 DOCUMENTATION MODULE CATEGORIESTOPMENU MODULE CREE PAR PRESTACREA INDEX : DOCUMENTATION - FRANCAIS... 2 INSTALLATION... 2 CONFIGURATION... 2 LICENCE ET COPYRIGHT... 3 SUPPORT TECHNIQUE ET MISES A JOUR...

Plus en détail

HAUTE DISPONIBILITÉ DE MACHINE VIRTUELLE AVEC HYPER-V 2012 R2 PARTIE CONFIGURATION OPENVPN SUR PFSENSE

HAUTE DISPONIBILITÉ DE MACHINE VIRTUELLE AVEC HYPER-V 2012 R2 PARTIE CONFIGURATION OPENVPN SUR PFSENSE HAUTE DISPONIBILITÉ DE MACHINE VIRTUELLE AVEC HYPER-V 2012 R2 PARTIE CONFIGURATION OPENVPN SUR PFSENSE Projet de semestre ITI soir 4ème année Résumé configuration OpenVpn sur pfsense 2.1 Etudiant :Tarek

Plus en détail

Introduction MOSS 2007

Introduction MOSS 2007 Introduction MOSS 2007 Z 2 Chapitre 01 Introduction à MOSS 2007 v. 1.0 Sommaire 1 SharePoint : Découverte... 3 1.1 Introduction... 3 1.2 Ce que vous gagnez à utiliser SharePoint... 3 1.3 Dans quel cas

Plus en détail

vsphere 5 TP2 La virtualisation avec VMware CNFETP F. GANGNEUX technologie GANGNEUX F. 17/12/2012

vsphere 5 TP2 La virtualisation avec VMware CNFETP F. GANGNEUX technologie GANGNEUX F. 17/12/2012 vsphere 5 La virtualisation avec VMware GANGNEUX F. 17/12/2012 CNFETP F. GANGNEUX technologie 1. Introduction... 3 2. Installation du contrôleur de domaine... 3 3. Installation du vcenter... 4 3.1. Installation

Plus en détail

IPS-Firewalls NETASQ SPNEGO

IPS-Firewalls NETASQ SPNEGO IPS-Firewalls NETASQ SPNEGO Introduction Un utilisateur doit gérer de nombreux mots de passe. Un mot de passe pour la connexion au poste de travail, un mot de passe pour la messagerie et n mots de passe

Plus en détail

Une solution de travail collaboratif : SharePoint. Jonathan Krebs

Une solution de travail collaboratif : SharePoint. Jonathan Krebs Une solution de travail collaboratif : SharePoint Jonathan Krebs Sommaire Introduction Présentation Les fonctionnalités Installation Démonstration Conclusion Introduction La travail collaboratif et ses

Plus en détail

Installation de Premium-RH

Installation de Premium-RH de Premium-RH Préconisations techniques Version 6.1 PREMIUM-RH 64, avenue Leclerc 69007 Lyon T +33 (0)4 72 84 24 10 F +33 (0)4 72 84 24 11 relation-client@premium-rh.com www.premium-rh.com SIRET 398 402

Plus en détail

Préparer la synchronisation d'annuaires

Préparer la synchronisation d'annuaires 1 sur 6 16/02/2015 14:24 En utilisant ce site, vous autorisez les cookies à des fins d'analyse, de pertinence et de publicité En savoir plus France (Français) Se connecter Rechercher sur TechNet avec Bing

Plus en détail

GPI Gestion pédagogique intégrée

GPI Gestion pédagogique intégrée Société GRICS GPI Gestion pédagogique intégrée Guide d installation Fonctionnalités Internet GPI 2012 Version mise à jour le 29 janvier 2014 Société GRICS Page 1 de 23 Table des matières PRESENTATION DES

Plus en détail

Guide d installation d AppliDis Free Edition sur Windows Serveur 2008 R2

Guide d installation d AppliDis Free Edition sur Windows Serveur 2008 R2 Guide de l installation Guide d installation d AppliDis Free Edition sur Windows Serveur 2008 R2 Version document : 1.00 Diffusion limitée : Systancia, membres du programme Partenaires AppliDis et clients

Plus en détail

Jeudi 17 février 2011. Nicolas Darcheville Vincent Goessens

Jeudi 17 février 2011. Nicolas Darcheville Vincent Goessens Jeudi 17 février 2011 Nicolas Darcheville Vincent Goessens Vos questions sont les bienvenues. N hésitez pas! Cette présentation sera téléchargeable sur http://www.managersolution.com Merci de penser à

Plus en détail

Corrigé de l'atelier pratique du module 3 : Récupération d'urgence

Corrigé de l'atelier pratique du module 3 : Récupération d'urgence Corrigé de l'atelier pratique du module 3 : Récupération d'urgence Table des matières Atelier pratique 3 : Récupération d'urgence 1 Exercice 1 : Implémentation d'une stratégie de sauvegarde 1 Exercice

Plus en détail

Sécurité des applications web. Daniel Boteanu

Sécurité des applications web. Daniel Boteanu I F8420: Éléments de Sécurité des applications web Daniel Boteanu Architecture des applications web Client légitime Internet HTTP 浀 HTML Server Web 2 Architecture des applications web Client légitime Internet

Plus en détail

Installation d'un serveur RADIUS

Installation d'un serveur RADIUS Installation d'un serveur RADIUS Par LoiselJP Le 22/05/2013 1 Objectifs Ce document décrit le plus succinctement possible une manière, parmi d'autres, de créer un serveur Radius. L installation ici proposée

Plus en détail

Guide de mise en œuvre d'un Smartcard logon avec une Carte de Professionnel de Santé (CPS) «ASIP Santé / PTS / PSCE» Version 2.5.

Guide de mise en œuvre d'un Smartcard logon avec une Carte de Professionnel de Santé (CPS) «ASIP Santé / PTS / PSCE» Version 2.5. Version 2.5.5 du 03/12/2013 Guide de mise en œuvre d'un Smartcard logon avec une Carte de Professionnel de Santé (CPS) «ASIP Santé / PTS / PSCE» Version 2.5.5 du 19/11/2013 Documents de référence ID Titre

Plus en détail

INSTALLATION DE WINDOWS 2000 SERVER POUR BCDI3. par. G.Haberer, A.Peuch, P.Saadé

INSTALLATION DE WINDOWS 2000 SERVER POUR BCDI3. par. G.Haberer, A.Peuch, P.Saadé INSTALLATION DE WINDOWS 2000 SERVER POUR BCDI3 par G.Haberer, A.Peuch, P.Saadé Table des matières 1. Installation de Windows 2000 Server.............................................. 2 2. Installation

Plus en détail

CS REMOTE CARE - WEBDAV

CS REMOTE CARE - WEBDAV CS REMOTE CARE - WEBDAV Configuration des serveurs archange KONICA MINOLTA BUSINESS SOLUTIONS FRANCE Date Version Marque de révision Rédaction 18/10/2011 1 - Claude GÉRÉMIE Nicolas AUBLIN Sommaire 1) PRINCIPE

Plus en détail

NOTICE INSTALLATION. ARCHANGE WebDAV Office N&B/Couleur KONICA MINOLTA BUSINESS SOLUTIONS FRANCE

NOTICE INSTALLATION. ARCHANGE WebDAV Office N&B/Couleur KONICA MINOLTA BUSINESS SOLUTIONS FRANCE NOTICE INSTALLATION ARCHANGE WebDAV Office N&B/Couleur KONICA MINOLTA BUSINESS SOLUTIONS FRANCE Date Version Marque de révision Rédaction 02/08/2012 3 - Benjamin VERGUET Nicolas AUBLIN 1) PRINCIPE DE FONCTIONNEMENT...

Plus en détail

Supervision et infrastructure - Accès aux systèmes Windows. Document FAQ. Page: 1 / 39 Dernière mise à jour: 18/03/15 15:45

Supervision et infrastructure - Accès aux systèmes Windows. Document FAQ. Page: 1 / 39 Dernière mise à jour: 18/03/15 15:45 Document FAQ Supervision et infrastructure - Accès aux EXP Page: 1 / 39 Table des matières Introduction... 3 Windows Remote Management (WinRM)...4 I.Mise en place rapide... 4 II.Préconisations... 4 III.Configuration

Plus en détail

Chapitre 2 Rôles et fonctionnalités

Chapitre 2 Rôles et fonctionnalités 19 Chapitre 2 Rôles et fonctionnalités 1. Introduction Rôles et fonctionnalités Les rôles et fonctionnalités ci-dessous ne sont qu'une petite liste de ceux présents dans Windows Server 2012 R2. 2. Les

Plus en détail

Contents Windows 8.1... 2

Contents Windows 8.1... 2 Workaround: Installation of IRIS Devices on Windows 8 Contents Windows 8.1... 2 English Français Windows 8... 13 English Français Windows 8.1 1. English Before installing an I.R.I.S. Device, we need to

Plus en détail

Les fichiers de configuration d'openerp

Les fichiers de configuration d'openerp Les fichiers de configuration d'openerp Comme nous l'avons vu dans le cours précédent OpenErp (coté serveur) est basé sur trois briques logicielles : - le serveur (client) web OpenErp ; - le serveur d'application

Plus en détail

Quel serveur pour vous?

Quel serveur pour vous? Quel serveur pour vous? Ces questions vous semblent-elles familières? Protection des données J ai peur de perdre mes données si mon PC crashe. J ai besoin de protéger des données sensibles J ai besoin

Plus en détail

ICT7 Luxembourg. ICT7 Belgium. ICT7 France. 33 people. 12 people. 2 people

ICT7 Luxembourg. ICT7 Belgium. ICT7 France. 33 people. 12 people. 2 people ICT7 Belgium 33 people ICT7 Luxembourg 12 people ICT7 France 2 people Project Expertise Coaching & Training Solutions Consultancy Le Cloud : une nouvelle façon de travailler! Principe de tarification

Plus en détail

Installation WSS 3.0 Z

Installation WSS 3.0 Z Installation WSS 3.0 Z 2 Chapitre 02 - Installation WSS 3.0 Sommaire 1 Historique et Pré-requis... 3 1.1 Quelleversion de SharePoint choisir?... 3 1.2 Configuration requise... 4 1.2.1 Hardware... 4 1.2.2

Plus en détail

Manuel d installation

Manuel d installation Manuel d installation Copyright 1994-2012, Apsynet S.A. Tous droits réservés. Apsynet, Computer Inventory Manager, Cim Intranet Suite, Apsynet Visual Directory et CIM DataCenter sont des marques déposées

Plus en détail

Utiliser Reporting Services pour des NewsLetter

Utiliser Reporting Services pour des NewsLetter Utiliser Reporting Services pour des NewsLetter SQL Server Reporting Services et les NewsLetters Le moteur de rapport inclus dans Microsoft SQL Server permet de créer de nombreux rapports classiques. Il

Plus en détail

4-441-095-22 (1) Network Camera

4-441-095-22 (1) Network Camera 4-441-095-22 (1) Network Camera Guide de l outil SNC easy IP setup Logiciel version 1.0 Avant d utiliser cet appareil, lisez attentivement ce manuel et conservez-le pour vous y reporter ultérieurement.

Plus en détail

SQL Server Installation Center et SQL Server Management Studio

SQL Server Installation Center et SQL Server Management Studio SQL Server Installation Center et SQL Server Management Studio Version 1.0 Grégory CASANOVA 2 SQL Server Installation Center et SQL Server Management Studio [03/07/09] Sommaire 1 Installation de SQL Server

Plus en détail

Exploiter les statistiques d utilisation de SQL Server 2008 R2 Reporting Services

Exploiter les statistiques d utilisation de SQL Server 2008 R2 Reporting Services Exploiter les statistiques d utilisation de SQL Server 2008 R2 Reporting Services Nous verrons dans cet article comment exploiter simplement les données de Log de SQL Server 2008 R2 Reporting Services

Plus en détail

Déploiement d'une application Visual Studio Lightswitch dans Windows Azure.

Déploiement d'une application Visual Studio Lightswitch dans Windows Azure. Déploiement d'une application Visual Studio Lightswitch dans Windows Azure. Utilisation de SQL Azure avec Lightswitch Article par Eric Vernié Microsoft France Division Plate-forme & Ecosystème SOMMAIRE

Plus en détail

Ce document décrit une solution de single sign-on (SSO) sécurisée permettant d accéder à Microsoft Exchange avec des tablettes ou smartphones.

Ce document décrit une solution de single sign-on (SSO) sécurisée permettant d accéder à Microsoft Exchange avec des tablettes ou smartphones. PERSPECTIVES Le Single Sign-On mobile vers Microsoft Exchange avec OWA et ActiveSync Ce document décrit une solution de single sign-on (SSO) sécurisée permettant d accéder à Microsoft Exchange avec des

Plus en détail

VTP. LAN Switching and Wireless Chapitre 4

VTP. LAN Switching and Wireless Chapitre 4 VTP LAN Switching and Wireless Chapitre 4 ITE I Chapter 6 2006 Cisco Systems, Inc. All rights reserved. Cisco Public 1 Pourquoi VTP? Le défi de la gestion VLAN La complexité de gestion des VLANs et des

Plus en détail

Oauth : un protocole d'autorisation qui authentifie?

Oauth : un protocole d'autorisation qui authentifie? Oauth : un protocole d'autorisation qui authentifie? Maxime Féroul Directeur Technique / KYOS IT SECURITY Application Security Forum - 2012 Western Switzerland 7-8 novembre 2012 - Y-Parc / Yverdon-les-Bains

Plus en détail

How to Login to Career Page

How to Login to Career Page How to Login to Career Page BASF Canada July 2013 To view this instruction manual in French, please scroll down to page 16 1 Job Postings How to Login/Create your Profile/Sign Up for Job Posting Notifications

Plus en détail