Cmdlets de seguridad (FAST Search Server 2010 for SharePoint)

Se aplica a: FAST Search Server 2010

Última modificación del tema: 2015-03-09

Microsoft FAST Search Server 2010 for SharePoint proporciona un completo conjunto de cmdlets para administrar y controlar la seguridad de nivel de elemento a través del componente Autorización de búsqueda FAST (FSA). Mediante la seguridad de nivel de elemento, los usuarios solo obtienen acceso a los resultados de la búsqueda que están autorizados a ver.

Autorización de búsqueda rápida

Se exige la seguridad de nivel de elemento en dos fases:

• Indización en la fase 1: - Se recorren los repositorios de contenido y los índices se crean. La información de autorización se agrega a cada elemento de la autorización administra las propiedades (su ACL o lista de control de acceso), identificación de los usuarios y grupos que se concede o deniega el acceso al elemento.

• Buscar en la fase 2: - Un usuario envía una consulta y los índices se utilizan para determinar los resultados de búsqueda. En esta fase, la consulta de procesamiento servicio reescribe la consulta del usuario para que el usuario sólo ve los elementos que está autorizado para ver. Esta reducción de seguridad se realiza con la Ayuda de un filtro de seguridad de búsqueda de usuario, creado por FSA en función de los permisos de contenido específico del usuario. Comprobando las propiedades de elemento administradas (elemento las ACL que definen quién tiene permisos para ver cada elemento) con el filtro de seguridad de búsqueda del usuario, se filtran los resultados de búsqueda inadecuado.

FSA tiene dos componentes: el Administrador de FSA (uno por cada sistema FAST Search Server 2010 for SharePoint) y el trabajo de FSA (uno en cada servidor que procesa las consultas).

• The FSA manager service receives security changes from indexing connectors and pushes the updates to all the query processing nodes in the system. The FSA manager also keeps the security-related configuration of these nodes consistent by administering the FSA workers and synchronizing changes across the nodes.

• El trabajo FSA es parte de la consulta y resultado Service (nodo de consulta de procesamiento). los trabajadores de FSA generan filtros de seguridad de búsqueda de usuario en función de las credenciales del usuario. Para ello, el trabajador FSA obtiene información de pertenencia para los usuarios de los almacenes de usuario FSA mediante el uso principal de la creación de alias para asignar usuarios o grupos de un almacén a otro.

En esta sección:

• Administrar la configuración general de la autorización de búsqueda FAST

• Administrar almacenes de usuario de la seguridad basada en solicitudes

• Administrar almacenes de usuario de seguridad de Lotus Notes

• Administrar la asignación de alias principal

Administrar la configuración general de la autorización de búsqueda FAST

Hay muchas ocasiones cuando se debe comprobar o cambiar la configuración de la configuración general de Autorización de búsqueda FAST (FSA). Configuración general como, por ejemplo, las configuraciones del archivo de registro y los valores predeterminados del sistema de direcciones de varios cmdlets.

Cmdlets para la configuración general de la autorización de búsqueda FAST

Utilice estos cmdlets para administrar la seguridad de nivel de elemento en FAST Search Server 2010 for SharePoint:

Administrar almacenes de usuario de la seguridad basada en solicitudes

FAST Search Server 2010 for SharePoint admite la autenticación basada en solicitudes, que es un conjunto de operaciones que establecen relaciones de confianza entre los proveedores de las solicitudes y las aplicaciones. Las solicitudes autenticación foregoes la necesidad de conectarse a un directorio particular de la empresa para buscar las identidades de usuario. En su lugar, una solicitud del usuario llega con todos los detalles de identidades que necesita la aplicación. Estos atributos de identidad pueden incluir el nombre, dirección de correo electrónico, suscripciones, etc. y se llama a una solicitud. Cuando llega una solicitud, ya se ha autenticado el usuario y FSA toman decisiones de control de acceso basado en la dice que le proporcionó el front-end de SharePoint.

FSA funciona con la seguridad de usuario se almacena, que son agrupaciones lógicas de los usuarios, grupos y permisos de contenido que actúan como puertas de enlace de seguridad para repositorios de contenido de terceros para ayudar a proteger su contenido frente a accesos no autorizados. Si decide trabajar con las solicitudes autenticación, se crea un almacén de usuario de reclamaciones como el almacén de usuario predeterminado.

Cmdlets de almacén de usuario de reclamaciones

Utilice estos cmdlets para administrar los almacenes de usuario de las solicitudes:

Administrar almacenes de usuario de seguridad de Lotus Notes

Un almacén de usuario en Autorización de búsqueda FAST (FSA) es una agrupación lógica de los usuarios, grupos y permisos de contenido que actúa como una puerta de enlace de seguridad a un repositorio de contenido de terceros para ayudar a proteger su contenido frente a accesos no autorizados. A Lotus Notes user store caches user credentials for Lotus Notes database collections.

Un almacén de usuario de Lotus Notes se utiliza FSA para generar un filtro de seguridad de la búsqueda de usuario. Este filtro está conectado a la consulta del usuario para exigir el control de acceso que se basa en las credenciales del usuario. Antes de ejecutar el conector de directorios de usuario de búsqueda de Lotus Notes FAST, debe crear un nuevo almacén de usuario de Lotus Notes que se rellenará con la información de usuario y grupo que se descargarán de su servidor de Lotus Domino.

Los cmdlets de almacén de usuario de Lotus Notes

Utilice estos cmdlets para administrar almacenes de usuario de Lotus Notes:

Administrar la asignación de alias principal

Creación de alias principal define equivalencias entre almacenes de usuario.

Cuando se solicita información de la expansión de grupo durante la generación de filtro de seguridad de usuario, Autorización de búsqueda FAST (FSA) funciona a través de cada almacén de usuario para recopilar todos los identificadores que se aplican al usuario que realiza la consulta de seguridad. Muchos usuarios existen en varios almacenes de usuario. Por ejemplo, un usuario de Windows puede tener una cuenta de Lotus Notes que es un ID diferente. Para limitar los resultados de consulta, debe conocer la FSA ID y los grupos en todos los almacenes del usuario. FSA incluye un proceso conocido como principal de la creación de alias que asigna usuarios y grupos desde el almacén de un usuario a sus identificadores equivalentes en otro almacén de usuario. Principal de la creación de alias facilita la recopilación de los identificadores, independientemente de que se autentica el almacén de usuario, el usuario o grupo a de seguridad. Por ejemplo, puede asignar el usuario jbrown en un almacén de usuario de las solicitudes a ser el mismo que el usuario brownj en el almacén de usuario de Lotus Notes.

Hay dos tipos de asignación de alias principal:

• XML: Se utiliza un archivo XML para asignar cada identificador de seguridad específica para su identificador de seguridad equivalente en otro almacén (recomendado).

• La expresión regular (regex): utiliza los modelos de expresiones regulares para definir asignaciones de usuario de un almacén a otro. Este tipo de asignación de alias se utiliza para definir el patrón de coincidencia de un conjunto de usuarios o grupos de seguridad de un almacén a otro cuando sus identificadores de usuario se crean siguiendo un modelo específico.

Cmdlets de principal de la creación de alias

Utilice estos cmdlets para las tareas principales de la creación de alias: