Konfigurieren des Zugriffs auf Geschäftsdaten

  • Artikel

Inhalt dieses Artikels:

  • Konfigurieren von SSP-Administratorrechten für den Geschäftsdatenkatalog

  • Konfigurieren des Zugriffs auf die SSP-Seiten

  • Konfigurieren von Anwendungsdefinitionen und einmaligem Anmelden für den Geschäftsdatenkatalog

  • Konfigurieren von Data Warehousing

  • Konfigurieren von Berechtigungen für Geschäftsdaten

In Microsoft Office SharePoint Server 2007 ermöglicht der Geschäftsdatenkatalog Benutzern das Suchen und Analysieren von Geschäftsdaten sowie das Ausführen effektiver Aktionen direkt aus SharePoint-Websites mit Geschäftsdaten. Beim Konfigurieren des Geschäftsdatenkatalogs ist es wichtig, dass Sie die Sicherheit und Integrität der Daten in Branchenanwendungen schützen.

Eine der wichtigsten Möglichkeiten zum Schutz Ihrer Daten ist das sorgfältige Aktivieren von Zugriff auf Daten für Benutzer, die diese effektiv verwenden können, und die Verhinderung dieses Zugriffs durch andere Benutzer. Während der Planung der Bereitstellung identifizieren Sie den Zweck der Websites, wichtigen Geschäftszwecken zugeordnete Geschäftsanwendungen und die Benutzer, die die jeweilige Anwendung verwenden. Während der Bereitstellung ermöglichen Sie den Zugriff durch die Gruppen von Benutzern, die während der Planung identifiziert wurden.

Führen Sie folgende Aktionen aus, um den Zugriff auf Geschäftsdaten zu ermöglichen:

  • Konfigurieren Sie Administratorrechte von Anbietern für gemeinsame Dienste (Shared Services Provider, SSP) für den Geschäftsdatenkatalog.

  • Konfigurieren Sie den Zugriff auf die SSP-Seiten.

  • Konfigurieren Sie einmaliges Anmelden für den Geschäftsdatenkatalog.

  • Konfigurieren Sie Data Warehouses für Datensicherheit.

  • Konfigurieren Sie Benutzerberechtigungen für Geschäftsdaten.

Konfigurieren Sie SSP-Administratorrechte für den Geschäftsdatenkatalog.

SSP-Administratoren benötigen Berechtigungen für den Geschäftsdatenkatalog-Dienst und für die SSP-Verwaltungsseiten des Geschäftsdatenkatalogs.

Verwenden Sie das folgende Verfahren, um SSP-Administratorrechte für den Geschäftsdatenkatalog-Dienst zu konfigurieren.

Konfigurieren Sie SSP-Administratorrechte für den Geschäftsdatenkatalog-Dienst.

  1. Öffnen Sie die Verwaltungsseite für den SSP.
    Führen Sie dazu die folgenden Aktionen aus:

    1. Klicken Sie auf der oberen Navigationsleiste auf Anwendungsverwaltung.

    2. Klicken Sie auf der Seite Anwendungsverwaltung im Abschnitt Gemeinsame Dienste von Office SharePoint Server auf Gemeinsame Dienste dieser Farm erstellen oder konfigurieren.

    3. Die Seite Gemeinsame Dienste dieser Farm verwalten enthält einen Link für jeden SSP sowie Links zu den Webanwendungen für jeden SSP. Klicken Sie auf den Link für den SSP, den Sie öffnen möchten.

    Sie können auf den SSP auch zugreifen, indem Sie auf den Link zur SSP-Homepage auf der Schnellstartleiste klicken.

  2. Klicken Sie auf der SSP-Homepage im Abschnitt Geschäftsdatenkatalog auf Berechtigungen für Geschäftsdatenkatalog.

  3. Klicken Sie auf der Seite zum Verwalten der Berechtigungen für den Geschäftsdatenkatalog auf Benutzer/Gruppen hinzufügen.

  4. Geben Sie auf der Seite zum Hinzufügen von Gruppen und Benutzern des Geschäftsdatenkatalogs im Abschnitt Benutzer auswählen den Namen oder das Konto des Benutzers ein, den Sie hinzufügen möchten.

  5. Wählen Sie im Abschnitt Berechtigungen auswählen eine oder mehrere Berechtigungen für den Benutzer aus. Für den Hauptadministrator des Geschäftsdatenkatalogs werden üblicherweise alle Berechtigungen ausgewählt.

    • Bearbeiten: Wählen Sie diese Berechtigung aus, um Benutzern das Importieren von Anwendungsdefinitionen sowie das Hinzufügen, Bearbeiten oder Löschen von Anwendungsdefinitionen, Geschäftsdatentypen und Datenfeldern für Geschäftsdatentypen zu erlauben.

    • Ausführen: Wählen Sie diese Berechtigung aus, um Benutzern das Ändern der Eigenschaften von Geschäftsdaten zu ermöglichen.

    • Auswählen in Clients: Wählen Sie diese Berechtigung aus, damit der Benutzer auf Geschäftsdatentypen und Felder in SharePoint-Listen, Webparts, Websites und Clientanwendungen verweisen kann.

    • Berechtigungen festlegen: Wählen Sie diese Berechtigung aus, um Benutzern das Konfigurieren von Berechtigungen für andere Benutzer zu ermöglichen.

  6. Klicken Sie auf Speichern.

Konfigurieren des Zugriffs auf die SSP-Seiten

SSP-Administratoren, die den Geschäftsdatenkatalog verwalten, müssen über Zugriff auf die SSP-Seiten für den Geschäftsdatenkatalog verfügen. Dieser Zugriff besteht zusätzlich zu den separaten Berechtigungen zum Geschäftsdatenkatalog-Dienst. Für den Zugriff auf die SSP-Homepage muss ein Konto Mitglied der Gruppe Websitesammlungsadministratoren sein.

Standardmäßig ist das Konto, über das der SSP eingerichtet wird, Mitglied der Gruppe Websitesammlungsadministratoren. Für den ersten SSP in der anfänglichen Bereitstellung ist dies das Konto, das für die Installation von Microsoft Office SharePoint Server 2007 verwendet wurde. Wenn dasselbe Konto zum Verwalten des SSP verwendet wird, sind keine zusätzlichen Schritte erforderlich. In den meisten Organisationen wird die SSP-Verwaltung an einen oder an mehrere zusätzliche Benutzer delegiert. Das Konto zum Einrichten des SSPs kann verwendet werden, um der Gruppe Websitesammlungsadministratoren andere Konten hinzuzufügen.

Verwenden Sie das folgende Verfahren, um den Zugriff auf die SSP-Seiten zu konfigurieren.

Konfigurieren des Zugriffs auf die SSP-Seiten

  1. Öffnen Sie die Verwaltungsseite für den SSP.
    Führen Sie dazu die folgenden Aktionen aus:

    1. Klicken Sie auf der oberen Navigationsleiste auf Anwendungsverwaltung.

    2. Klicken Sie auf der Seite Anwendungsverwaltung im Abschnitt Gemeinsame Dienste von Office SharePoint Server auf Gemeinsame Dienste dieser Farm erstellen oder konfigurieren.

    3. Die Seite Gemeinsame Dienste dieser Farm verwalten enthält einen Link für jeden SSP sowie Links zu den Webanwendungen für jeden SSP. Klicken Sie auf den Link für den SSP, den Sie öffnen möchten.

    Sie können auch auf den SSP zugreifen, indem Sie auf den Link zur SSP-Homepage auf der Schnellstartleiste klicken.

  2. Klicken Sie auf der SSP-Homepage auf das Menü Websiteaktionen.

  3. Klicken Sie im Menü Websiteaktionen auf Websiteeinstellungen.

  4. Klicken Sie auf der Seite für die Websiteeinstellungen im Abschnitt Benutzer und Berechtigungen auf Websitesammlungsadministratoren.

  5. Führen Sie auf der Seite Websitesammlungsadministratoren im Abschnitt Websitesammlungsadministratoren folgende Aktionen aus:

    1. Geben Sie den Namen oder das Konto ein, den bzw. das Sie der Gruppe Websitesammlungsadministratoren hinzufügen möchten.

    2. Klicken Sie auf die Schaltfläche Namen überprüfen. Wenn der Name oder das Konto im Verzeichnisdienst gefunden wird, wird dies im Textfeld als Link angezeigt.

    3. Wenn der Name oder das Konto nicht gefunden wurde oder wenn Sie nach weiteren Benutzern suchen möchten, klicken Sie auf das Symbol Durchsuchen.

    4. Geben Sie im Dialogfeld Personen auswählen in das Feld Suchen einen Teil oder den gesamten Namen des Benutzers oder Kontos ein, und drücken Sie dann die EINGABETASTE. Alle passenden Konten werden im Textfeld angezeigt.

    5. Wählen Sie eines oder mehrere Konten aus, die Sie hinzufügen möchten, und klicken Sie dann auf Hinzufügen.

    6. Wenn Sie keine weiteren SSP-Administratoren hinzufügen möchten, klicken Sie auf OK.

  6. Klicken Sie auf der Seite Websitesammlungsadministratoren auf OK.

Konfigurieren von Anwendungsdefinitionen und einmaligem Anmelden für den Geschäftsdatenkatalog

Branchenanwendungen werden dem Geschäftsdatenkatalog durch Importieren von Anwendungsdefinitionen, die in XML erstellt werden, hinzugefügt. In den meisten Szenarien erfolgt der Zugriff auf Anwendungen von einem einzigen Konto mithilfe des Features für einmaliges Anmelden (Single Sign-On, SSO) in Microsoft Office SharePoint Server 2007.

SSO ordnet Berechtigungen von externen Datenquellen, einschließlich Branchenanwendungen, Berechtigungen in Microsoft Office SharePoint Server 2007 zu. Dies ermöglicht einem Benutzer Zugriff auf mehrere Datenquellen, unabhängig von der Plattform oder den Authentifizierungsanforderungen, ohne dass Anmeldeinformationen für jedes System neu eingeben werden müssen. Dadurch wird ein erleichterter Zugriff zum Verwenden und Freigeben von Daten ohne Verringerung der Sicherheit ermöglicht.

Der Geschäftsdatenkatalog ist nur eines von verschiedenen Features und Diensten, die SSO verwenden. SSO wird auch von Excel Services in Microsoft Office SharePoint Server 2007, InfoPath Forms Services und in einer Vielzahl von Webparts, Listen und Suchfunktionen verwendet, die auf externe Datenquellen zugreifen. Mit SSO kann auf all diese Datenquellen sicher zugegriffen werden.

Der Geschäftsdatenkatalog verwendet Anwendungsdefinitionen, um Datentypen und Felder von Datenquellen in Metadaten zu übersetzen. Diese sind für Websites und Anwendungen mit Microsoft Office SharePoint Server 2007 nützlich. Der SSP-Administrator für den Geschäftsdatenkatalog oder ein Webdesigner erstellen die XML-Datei für die Anwendungsdefinition, die die Authentifizierungsinformationen und die Geschäftsdatentypen und Felder des geplanten Geschäftsdatenschemas enthält. Der SSP-Administrator importiert anschließend die Anwendungsdefinitionen in den Geschäftsdatenkatalog. Diese Daten können dann auf SharePoint-Websites angezeigt und analysiert werden, um die Zusammenarbeit für Geschäftsdaten und Business Intelligence zu verbessern.

Zum Verwenden von SSO für Anwendungen im Geschäftsdatenkatalog muss der Farmadministrator SSO auf der Serverfarm konfigurieren. Anschließend muss der Farmadministrator Anwendungsdefinitionen für jede Branchenanwendung erstellen, die den bereits in den Geschäftsdatenkatalog importierten, separaten Anwendungsdefinitionen entsprechen.

Nach Abschluss der Serverfarmkonfiguration von SSO sollten für alle Branchenanwendungen im Geschäftsdatenkatalog Enterpriseanwendungsdefinitionen vorhanden sein. Der Administrator des Geschäftsdatenkatalogs sollte eng mit Farmadministratoren zusammenarbeiten, um sicherzustellen, dass die erforderlichen Anwendungsdefinitionen erstellt werden. Weitere Informationen zur Konfiguration von SSO in der Serverfarm finden Sie unter Konfigurieren von einmaligem Anmelden (Office SharePoint Server).

Nachdem SSO auf der Serverfarm konfiguriert ist und Enterpriseanwendungsdefinitionen für die Branchenanwendungen erstellt wurden, die zum Geschäftsdatenkatalog hinzugefügt werden, importiert der Administrator des Geschäftsdatenkatalogs die Anwendungsdefinitionen in den Geschäftsdatenkatalog. Anschließend können Sie die Geschäftsdatentypen und Felder für diese Anwendungen importieren. Weitere Informationen zum Importieren von Anwendungsdefinitionen finden Sie unter Registrieren von Geschäftsanwendungen im GeschäftsdatenkatalogGeschäftsdaten. Weitere Informationen zum Verwalten des einmaligen Anmeldens finden Sie in der Hilfe der Zentraladministration.

Konfigurieren von Data Warehousing

Es ist zwar möglich, den Zugriff auf Branchenanwendungen direkt zu aktivieren, aber Sie können sich auch dafür entscheiden, eine relevante Datenteilmenge aus der Anwendung in ein Data Warehouse zu kopieren. Vertrauliche Daten werden so geschützt, indem diese für eine kleine Anzahl von Benutzern auf einem relativ isolierten Server zugänglich sind, während Daten, die besser für Zusammenarbeit und Business Intelligence in Ihrer Organisation geeignet sind, auf einen Server kopiert werden, auf den eine größere Anzahl von Personen direkten Zugriff haben. Möglicherweise möchten Sie auch die Last auf dem Server für die Branchenanwendung mithilfe der kopierten Daten begrenzen und den direkten Zugriff für die Anwendung auf Geschäftsdatenaktionen beschränken, die für die Aktualisierung von Daten basierend auf Analyse und Business Intelligence entwickelt wurden. Dieses Vorgehen verringert die Aktualität der Daten, die in SharePoint-Listen und Websites angezeigt werden, und vergrößert die Notwendigkeit, Datennormalisierungen während des normalen Betriebs sicherzustellen.

Bei der Planung der Bereitstellung haben Sie diese Kompromisse berücksichtigt und die Daten identifiziert, die Sie in ein Data Warehouse kopieren möchten.

Führen Sie zum Kopieren von Daten aus einer Branchenanwendung in ein Data Warehouse die Prozeduren zum Kopieren der Daten für die jeweilige Anwendung aus. Verwenden Sie beim Konfigurieren der Verbindungen zu Geschäftsanwendungen den Speicherort des Data Warehouse für Geschäftsdaten anstelle der Branchenanwendung. Beim Konfigurieren von Geschäftsdatenaktionen, die die zugrunde liegenden Daten aktualisieren sollen, müssen Sie den Zugriff auf die Geschäftsdatenanwendung separat konfigurieren.

Konfigurieren von Berechtigungen für Geschäftsdaten

Nachdem Sie Administratorberechtigungen konfiguriert haben, registrieren Sie Geschäftsdatenanwendungen im Geschäftsdatenkatalog. Weitere Informationen zum Registrieren von Anwendungen und zum Importieren von Geschäftsdatentypen und -eigenschaften finden Sie unter Registrieren von Geschäftsanwendungen im Geschäftsdatenkatalog.

Zum Verwenden der Daten aus den im Geschäftsdatenkatalog registrierten Anwendungen müssen Sie anschließend SharePoint-Berechtigungen für Benutzergruppen konfigurieren, die zusammen an Projekten arbeiten, für die Geschäftsdaten verwendet werden.

Verwenden Sie das folgende Verfahren, um Berechtigungen für Geschäftsdaten zu konfigurieren.

Konfigurieren von Berechtigungen für Geschäftsdaten

  1. Klicken Sie auf der SSP-Homepage im Abschnitt Geschäftsdatenkatalog auf Berechtigungen für Geschäftsdatenkatalog.

  2. Klicken Sie auf der Seite zum Verwalten der Berechtigungen für den Geschäftsdatenkatalog auf Benutzer/Gruppen hinzufügen.

  3. Geben Sie auf der Seite zum Hinzufügen von Gruppen und Benutzern des Geschäftsdatenkatalogs im Abschnitt Benutzer auswählen den Namen oder das Konto des Benutzers ein, den Sie hinzufügen möchten.

  4. Wählen Sie im Abschnitt Berechtigungen auswählen eine oder mehrere Berechtigungen für den Benutzer aus.

    • Bearbeiten: Wählen Sie diese Berechtigung aus, um Benutzern das Importieren von Anwendungsdefinitionen sowie das Hinzufügen, Bearbeiten oder Löschen von Anwendungsdefinitionen, Geschäftsdatentypen und Datenfeldern für Geschäftsdatentypen zu erlauben.

    • Ausführen: Wählen Sie diese Berechtigung aus, um Benutzern das Ändern der Eigenschaften von Geschäftsdaten zu ermöglichen.

    • Auswählen in Clients: Wählen Sie diese Berechtigung aus, damit der Benutzer auf Geschäftsdatentypen und Felder in SharePoint-Listen, Webparts, Websites und Clientanwendungen verweisen kann.

    • Berechtigungen festlegen: Wählen Sie diese Berechtigung aus, um Benutzern das Konfigurieren von Berechtigungen für andere Benutzer zu ermöglichen.

  5. Klicken Sie auf Speichern.

Herunterladen dieses Buchs

Dieses Thema wurde zum leichteren Lesen und Ausdrucken in das folgende Buch zum Herunterladen aufgenommen:

Die vollständige Liste der verfügbaren Bücher finden Sie in der Technischen Bibliothek zu Office SharePoint Server.

Siehe auch

Konzepte

Registrieren von Geschäftsanwendungen im Geschäftsdatenkatalog
Anpassen von Geschäftsdatenlisten, Webparts und Websites
Konfigurieren der Geschäftsdatensuche
Planen von Business Intelligence