Configurare la sincronizzazione dei profili (SharePoint Server 2010)

 

Si applica a: SharePoint Server 2010

Ultima modifica dell'argomento: 2016-11-30

Il processo di configurazione dei profili (o sincronizzazione dei profili) comporta numerosi passaggi. In questo articolo tale processo viene diviso in fasi più brevi, in modo che sia possibile verificarne l'avanzamento e ridurre il numero di passaggi da ripercorrere a ritroso in caso di errore. A seconda delle esigenze dell'organizzazione, è possibile che non sia necessario implementare tutte le fasi.

Contenuto dell'articolo:

• Prerequisiti

  In questa sezione vengono identificati gli account e le informazioni di cui è necessario disporre per eseguire queste procedure. Viene inoltre descritto come dovrà essere configurata la farm di Microsoft SharePoint Server 2010 prima di procedere all'esecuzione di tali procedure.

• Procedure

  In questa sezione sono incluse istruzioni dettagliate per ogni procedura che è necessario eseguire per configurare la sincronizzazione dei profili.

Prerequisiti

Mentre si configura la sincronizzazione dei profili, è necessario disporre delle informazioni per rispondere alle domande visualizzate nell'interfaccia utente. Saranno inoltre necessari account con le autorizzazioni appropriate e una farm di SharePoint Server 2010 già parzialmente configurata. Nelle sottosezioni di questa sezione vengono illustrati i prerequisiti necessari per configurare la sincronizzazione dei profili.

Contenuto della sezione:

• Raccogliere le informazioni

• Concedere autorizzazioni agli account

• Installare i componenti prerequisiti

Raccogliere le informazioni

Prima di eseguire le procedure contenute in questo articolo, completare i fogli di lavoro seguenti. Le informazioni registrate nei fogli di lavoro verranno utilizzate durante l'esecuzione delle procedure descritte in questo articolo.

• Foglio di lavoro Connection planning: include i dettagli su ogni connessione di sincronizzazione dei profili che verrà creata. Le istruzioni per la compilazione del foglio di lavoro sono contenute nell'articolo Pianificare la sincronizzazione dei profili (SharePoint Server 2010).

• Foglio di lavoro User profile properties: identifica le proprietà dei profili utente e indica in che modo le proprietà sono mappate a origini dati esterne. Nell'articolo Pianificare i profili utente (SharePoint Server 2010) viene spiegato come compilare la maggior parte del foglio di lavoro, mentre l'articolo Pianificare la sincronizzazione dei profili (SharePoint Server 2010) contiene le istruzioni per aggiungere le informazioni sul mapping delle proprietà.

• Foglio di lavoro Profile synchronization planning: consente di raccogliere le informazioni necessarie per creare l'applicazione del servizio profili utente e i relativi prerequisiti. Se la farm contiene già un'applicazione del servizio profili utente, è possibile omettere questo foglio di lavoro.

È possibile scaricare i fogli di lavoro da: https://go.microsoft.com/fwlink/?linkid=202832&clcid=0x410 (le informazioni potrebbero essere in lingua inglese).

È necessario conoscere il nome del server di sincronizzazione, ovvero il server in cui verrà eseguito il servizio di sincronizzazione dei profili utente. Nella sezione Pianificare il server di sincronizzazione dell'articolo "Pianificazione della sincronizzazione del profilo" viene spiegato come selezionare il server di sincronizzazione.

Concedere autorizzazioni agli account

Per configurare la sincronizzazione dei profili è necessario conoscere l'account della farm e la relativa password, nonché disporre di un account di sincronizzazione per ogni servizio directory con cui verrà eseguita la sincronizzazione. Le autorizzazioni necessarie per ogni account sono descritte nella sezione Pianificare le autorizzazioni degli account dell'articolo "Pianificare la sincronizzazione dei profili". Se per un account non sono disponibili le autorizzazioni corrette, potrebbe non risultare evidente che tali autorizzazioni sono errate finché non sarà stata completata in parte la procedura di configurazione.

Installare i componenti prerequisiti

Per impostare la sincronizzazione dei profili, è necessario che Microsoft SharePoint Server 2010 sia installato in una configurazione farm. È inoltre consigliabile installare l'aggiornamento cumulativo più recente di SharePoint Server 2010, poiché la maggior parte degli aggiornamenti include miglioramenti alla sincronizzazione dei profili. Per ulteriori informazioni, visitare il centro risorse di aggiornamento (https://go.microsoft.com/fwlink/?linkid=220218&clcid=0x410).

È necessario disporre di un'installazione completa di Microsoft SQL Server, non della versione Express Edition. Se si utilizza SQL Server 2008, è necessario disporre del Service Pack 1 (SP1) e dell'aggiornamento cumulativo 2 (CU2).

Procedure

Il processo per configurare la sincronizzazione dei profili si articola in quattro fasi. A seconda della situazione particolare, potrebbe non essere necessario eseguire tutte le fasi. In questo articolo è inoltre presente la fase 0, che contiene istruzioni per la configurazione dei prerequisiti richiesti per configurare la sincronizzazione dei profili. Le fasi sono descritte di seguito:

Fase 0: Configurare la farm

Durante questa fase si creerà una raccolta siti per ospitare i siti personali e creare un'applicazione di servizio profili utente. Per eseguire queste attività, è necessario essere un amministratore della farm e un membro del gruppo Administrators sul computer che esegue SharePoint Server.

Fase 1: Avviare il servizio di sincronizzazione dei profili utente

Durante questa fase si avvierà il servizio di sincronizzazione dei profili utente. Per eseguire queste attività, è necessario essere un amministratore della farm e un membro del gruppo Administrators sul computer che esegue SharePoint Server.

Fase 2: Configurare le connessioni e importare dati dai servizi directory

Durante questa fase si creerà una connessione di sincronizzazione per ogni servizio directory da cui si desidera importare informazioni sui profili e quindi procederà alla sincronizzazione iniziale. Per eseguire queste procedure, è necessario essere amministratore della farm o amministratore dell'applicazione di servizio profili utente.

Fase 3: Configurare le connessioni e importare dati da sistemi aziendali

Durante questa fase si creerà una connessione di sincronizzazione per ogni sistema aziendale da cui si desidera importare informazioni sui profili e quindi procederà alla sincronizzazione. Per eseguire queste procedure, è necessario essere amministratore della farm o amministratore dell'applicazione di servizio profili utente e dell'applicazione di servizio di integrazione applicativa dei dati.

Fase 4: Configurare le connessioni ed esportare dati nei servizi directory

Durante questa fase si modificheranno i mapping delle proprietà dei profili creati durante la fase 2 per esportare dati da SharePoint Server nei servizi directory. Per eseguire queste procedure, è necessario essere amministratore della farm o amministratore dell'applicazione di servizio profili utente.

Dopo aver configurato la sincronizzazione dei profili, sarà possibile utilizzare le informazioni in Schedule profile synchronization (SharePoint Server 2010) per impostare una pianificazione di sincronizzazione regolare.

Fase 0: Configurare la farm

Durante questa fase si configurerà l'infrastruttura per la sincronizzazione dei profili.

Questa fase comporta le attività seguenti:

1. Creare un'applicazione Web per ospitare i siti personali

2. Creare un percorso gestito per i siti personali

3. Creare una raccolta siti host dei siti personali

4. Creare un'applicazione di servizio profili utente

5. Abilitare nomi di dominio NetBIOS

6. Avviare il servizio profili utente

Per eseguire le attività in questa fase, è necessario essere un membro del gruppo Amministratori farm di SharePoint e un membro del gruppo Administrators sul computer che esegue SharePoint Server.

Creare un'applicazione Web per ospitare i siti personali

In questa procedura si creerà l'applicazione Web in cui risiederanno i siti personali. È consigliabile mantenere i siti personali in un'applicazione Web distinta, anche se questa può far parte di un pool di applicazioni condiviso con altri siti di collaborazione, oppure in un pool di applicazioni distinto ma in un sito Web IIS condiviso. Per ulteriori informazioni su siti, pool di applicazioni e siti Web IIS di SharePoint Server 2010, vedere Componenti dell'architettura logica (SharePoint Server 2010). Per istruzioni dettagliate sulla creazione di un'applicazione Web, vedere Creare un'applicazione Web (SharePoint Server 2010).

Per creare un'applicazione Web

1. Nella sezione Gestione applicazioni della home page Amministrazione centrale fare clic su Gestisci applicazioni Web.

2. Sulla barra multifunzione fare clic su Nuova.

3. Nella pagina Crea nuova applicazione Web selezionare la modalità di autenticazione da utilizzare per l'applicazione Web nella sezione Autenticazione.

4. Nella sezione Sito Web IIS è possibile configurare le impostazioni per la nuova applicazione Web selezionando una delle opzioni seguenti (vedere il foglio di lavoro Profile Synchronization Planning):

   • Fare clic su Utilizza un sito Web IIS esistente e quindi selezionare il sito Web in cui si desidera installare la nuova applicazione Web.

   • Fare clic su Crea un nuovo sito Web IIS e quindi digitare il nome del sito Web nella casella Nome.

     È inoltre possibile specificare il numero di porta, l'intestazione host o il percorso del nuovo sito Web IIS.

5. Nella sezione Configurazione sicurezza selezionare un provider di autenticazione e scegliere se consentire o meno l'accesso anonimo e se utilizzare Secure Sockets Layer (SSL).

6. Nella sezione Pool di applicazioni eseguire una delle operazioni seguenti:

   • Se il pool di applicazioni per i siti personali (vedere il foglio di lavoro Profile Synchronization Planning) è un pool di applicazioni esistente, fare clic su Utilizza pool di applicazioni esistente e quindi selezionare il pool di applicazioni per i siti personali dal menu a discesa.

   • Se il pool di applicazioni per i siti personali (vedere il foglio di lavoro Profile Synchronization Planning) è un pool di applicazioni nuovo, fare clic su Crea un nuovo pool di applicazioni, digitare il nome del pool di applicazioni per i siti personali e selezionare l'account con il quale verrà eseguito (vedere il foglio di lavoro Profile Synchronization Planning) oppure creare un nuovo account gestito con il quale verrà eseguito il pool di applicazioni.

7. Nella sezione Nome e autenticazione database selezionare il server di database, il nome del database e il metodo di autenticazione per la nuova applicazione Web.

8. Se si utilizza il mirroring del database, nella casella Server di database di failover della sezione Server di failover digitare il nome di un server di database di failover specifico che si desidera associare a un database del contenuto.

9. Nella sezione Connessioni applicazioni di servizio selezionare le connessioni alle applicazioni di servizio che saranno disponibili per l'applicazione Web.

10. Nella sezione Analisi utilizzo software fare clic su Sì o No.

11. Fare clic su OK per creare la nuova applicazione Web.

12. Nella pagina Applicazione creata che verrà visualizzata fare clic su OK.

Immettere il nome dell'applicazione Web nella riga My Site Web application del foglio di lavoro Profile Synchronization Planning. Questa informazione sarà necessaria in seguito.

Creare un percorso gestito per i siti personali

Se si desidera che l'host dei siti personali, e di conseguenza i siti personali degli utenti, sia costituito da un URL che ancora non dispone di un percorso gestito, utilizzare la procedura descritta in Definire percorsi gestiti (SharePoint Server 2010) per creare il percorso gestito per i siti personali nell'applicazione Web per i siti personali creata in precedenza. Nella maggior parte dei casi saranno sufficienti i percorsi gestiti esistenti.

Creare una raccolta siti host dei siti personali

In questa procedura si creerà la raccolta siti che ospiterà i siti personali degli utenti. Per istruzioni dettagliate su come creare una raccolta siti, vedere Creare una raccolta siti (SharePoint Server 2010).

Per creare una raccolta siti host dei siti personali

1. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Crea raccolte siti.

2. Nella pagina Crea raccolta siti selezionare l'applicazione Web per i siti personali nella sezione Applicazione Web (vedere il foglio di lavoro Profile Synchronization Planning).

3. Nella sezione Titolo e descrizione digitare il titolo e la descrizione per la raccolta siti.

4. Nella sezione Indirizzo sito Web selezionare il percorso da utilizzare per l'URL dell'host dei siti personali. Nella maggior parte dei casi sarà possibile utilizzare la directory radice (/).

5. Nella sezione Selezione modello fare clic sulla scheda Organizzazione e quindi selezionare Host siti personali.

6. Nella sezione Amministratore principale raccolta siti immettere il nome dell'utente (nel formato <DOMINIO>\<nomeutente>) che sarà l'amministratore della raccolta siti.

7. Nella sezione Amministratore secondario raccolta siti digitare il nome utente dell'amministratore secondario della raccolta siti.

8. Se si utilizzano quote per gestire lo spazio di archiviazione per le raccolte siti, nella sezione Modello quote fare clic su un modello nell'elenco Selezionare un modello quote.

9. Fare clic su OK.

Dopo aver creato la raccolta siti host dei siti personali, verrà visualizzata la pagina Sito principale creato. Immettere l'URL nella riga My Site Host site collection URL del foglio di lavoro Profile Synchronization Planning. Anche se è possibile fare clic sul collegamento per passare alla radice della raccolta siti, in tal caso verrà generato un errore poiché il profilo utente non può essere caricato. Questo comportamento è prevedibile, poiché a questo punto i profili utente non sono stati importati.

Creare un'applicazione di servizio profili utente

In questa procedura si creerà l'applicazione di servizio profili utente tramite le quale verrà gestita la sincronizzazione dei profili.

Per istruzioni dettagliate su come creare un'applicazione di servizio profili utente, vedere Creare un'applicazione di servizio profili utente.

Per creare un'applicazione di servizio profili utente

1. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

2. Nella barra multifunzione della pagina Gestisci applicazioni di servizio fare clic su Nuovo e quindi su Applicazione servizio profili utente.

3. Nella sezione Nome digitare il nome dell'applicazione di servizio profili utente (vedere il foglio di lavoro Profile Synchronization Planning).

4. Nella sezione Pool applicazioni selezionare il pool di applicazioni con cui verrà eseguita l'applicazione di servizio profili utente, se esistente, oppure creare un nuovo pool di applicazioni. (Vedere il foglio di lavoro Profile Synchronization Planning).

5. Se non si desidera utilizzare nomi diversi, accettare i valori predefiniti per il database dei profili, il database di sincronizzazione e il database social tagging, quindi specificare i server di failover se vengono utilizzati.

6. Nella sezione Istanza di sincronizzazione profili selezionare il server di sincronizzazione (vedere il foglio di lavoro Profile Synchronization Planning).

7. Nella sezione URL host siti personali immettere l'URL della raccolta siti host dei siti personali creato nel passaggio precedente (vedere il foglio di lavoro Profile Synchronization Planning).

8. Nella sezione Percorso gestito sito personale immettere la parte del percorso che aggiunta all'URL host del sito personale formerà il percorso dei siti personali degli utenti (vedere il foglio di lavoro Profile Synchronization Planning). Se l'URL host del sito personale è, ad esempio, https://server:12345/ e si desidera che il sito personale di ogni utente sia all'indirizzo https://server:12345/personale/<nomeutente>, immettere /personale come percorso gestito del sito personale. Verrà creato il percorso gestito immesso. È necessario che non esistano altri percorsi gestiti con lo stesso nome specificato.

9. Nella sezione Formato denominazione siti selezionare uno schema di denominazione.

10. Nella sezione Gruppo di proxy predefinito selezionare se si desidera che il proxy di questo servizio profili utente faccia parte del gruppo di proxy predefinito nella farm.

11. Fare clic su Crea.

12. Quando nella pagina Crea nuova applicazione di servizio profili utente verrà visualizzato il messaggio Creazione dell'applicazione di servizio per i profili utente completata, fare clic su OK.

Per verificare che l'applicazione di servizio profili utente sia stata creata, aggiornare la pagina Gestisci applicazioni di servizio. Saranno presenti due voci il cui valore nella colonna Nome corrisponde al nome specificato per l'applicazione di servizio profili utente creata in precedenza. La prima voce corrisponde all'applicazione di servizio, mentre la seconda è una connessione, ovvero un "proxy", per l'applicazione di servizio.

Abilitare nomi di dominio NetBIOS

Se il nome NetBIOS di un dominio con cui si effettua la sincronizzazione è diverso dal relativo nome di dominio completo, sarà necessario abilitare i nomi di dominio NetBIOS nell'applicazione di servizio profili utente. Se tutti i nomi NetBIOS corrispondono ai nomi di dominio, è possibile ignorare questa procedura.

Per abilitare nomi di dominio NetBIOS

1. Verificare che siano soddisfatti i requisiti minimi seguenti:

   • vedere Add-SPShellAdmin.

   • È necessario leggere about_Execution_Policies (https://go.microsoft.com/fwlink/?linkid=193050&clcid=0x410).

2. Copiare il codice seguente e incollarlo in un editor di testo, ad esempio il Blocco note:

   $ServiceApps = Get-SPServiceApplication
   $UserProfileServiceApp = ""
   foreach ($sa in $ServiceApps)
     {if ($sa.DisplayName -eq "<UPSAName>") 
       {$UserProfileServiceApp = $sa}
     }
   $UserProfileServiceApp.NetBIOSDomainNamesEnabled = 1
   $UserProfileServiceApp.Update()
   

3. Sostituire <UPSAName> con il nome dell'applicazione di servizio profili utente.

4. Salvare il file con nome EnableNetBIOS.ps1.

   Nota

   È possibile utilizzare un nome file diverso, ma in tal caso dovrà essere salvato come file di testo con codifica ANSI, la cui estensione è ps1.

5. Fare clic sul pulsante Start e scegliere Tutti i programmi.

6. Fare clic su Prodotti Microsoft SharePoint 2010.

7. Fare clic su Shell di gestione SharePoint 2010.

8. Passare alla directory in cui è stato salvato il file.

9. Al prompt dei comandi di Windows PowerShell digitare il comando seguente:

   .\EnableNetBIOS.ps1
   

Avviare il servizio profili utente

In questa procedura verrà avviato il servizio profili utente.

Per avviare il servizio profili utente

1. Nel sito Web Amministrazione centrale fare clic su Gestisci servizi nel server nella sezione Impostazioni di sistema.

2. Nella pagina Servizi nel server selezionare il server di sincronizzazione nella casella Server (vedere il foglio di lavoro Profile Synchronization Planning).

3. Individuare la riga il cui valore nella colonna Servizio è Servizio profili utente. Se il valore nella colonna Stato è Arrestato, fare clic su Avvia nella colonna Azione.

Fase 1: Avviare il servizio di sincronizzazione dei profili utente

Durante questa fase si avvierà il servizio di sincronizzazione dei profili utente.

Questa fase comporta le attività seguenti:

1. Avviare il servizio di sincronizzazione dei profili utente

2. Rimuovere le autorizzazioni non necessarie

3. Reimpostare IIS

Per eseguire le attività in questa fase, è necessario essere un membro del gruppo Amministratori farm di SharePoint e un membro del gruppo Administrators sul computer che esegue SharePoint Server.

Avviare il servizio di sincronizzazione dei profili utente

In questa procedura si avvierà il servizio di sincronizzazione dei profili utente. Tale servizio interagisce con Microsoft Forefront Identity Manager (FIM) per sincronizzare le informazioni con i sistemi esterni.

Per avviare il servizio di sincronizzazione dei profili utente

1. Nel sito Web Amministrazione centrale fare clic su Gestisci servizi nel server nella sezione Impostazioni di sistema.

2. Nella pagina Servizi nel server selezionare il server di sincronizzazione nella casella Server.

3. Individuare la riga il cui valore nella colonna Servizio è Servizio di sincronizzazione dei profili utente. Se il valore nella colonna Stato è Arrestato, fare clic su Avvia nella colonna Azione.

4. Nella pagina Servizio di sincronizzazione dei profili utente selezionare l'applicazione di servizio profili utente nella sezione Selezionare l'applicazione profilo utente.

5. Nella sezione Nome e password account di servizio l'account della farm è già selezionato. Immettere la password per l'account della farm nella casella Password e digitarla di nuovo nella casella Conferma password.

6. Fare clic su OK.

Nella pagina Servizi nel server è indicato che lo stato del servizio di sincronizzazione dei profili utente è Avvio in corso. Quando si avvia tale servizio, in SharePoint Server viene effettuato il provisioning in modo che FIM partecipi alla sincronizzazione. L'operazione potrebbe richiedere fino a 10 minuti. Per determinare se il servizio di sincronizzazione dei profili utente è stato avviato, aggiornare la pagina Servizi nel server.

Se il servizio di sincronizzazione dei profili utente non viene avviato, verificare che l'account della farm disponga delle autorizzazioni necessarie per il server di sincronizzazione. Per ulteriori informazioni sulle autorizzazioni necessarie, vedere la sezione Pianificare le autorizzazioni degli account dell'articolo "Pianificare la sincronizzazione dei profili".

Rimuovere le autorizzazioni non necessarie

Dopo l'avvio del servizio di sincronizzazione dei profili utente, non sarà più necessario che l'account della farm faccia parte del gruppo Administrators nel server di sincronizzazione. Per migliorare la sicurezza dell'installazione di SharePoint Server, rimuovere l'account della farm da tale gruppo nel server di sincronizzazione. Tenere tuttavia in considerazione i due scenari seguenti:

• Quando si esegue un backup dell'applicazione di servizio profili utente, l'account della farm deve essere un amministratore nel server di sincronizzazione. Aggiungere quindi l'account della farm al gruppo Administrators nel server di sincronizzazione prima di eseguire un backup dell'applicazione e rimuoverlo al termine del backup.

  Nota

  È possibile che in alcune regole di analisi dell'integrità si avverta l'utente che l'account della farm è un membro del gruppo Administrators nel computer locale. È possibile ignorare tali avvisi se l'account della farm è stato aggiunto intenzionalmente ai fini di questo scenario.

• Se la farm contiene più server che eseguono SharePoint Server 2010 e due o più server che eseguono il servizio profili utente, è possibile che si verifichi un errore nel processo timer responsabile della sincronizzazione. Questo problema si verifica quando il server che esegue il processo timer di sincronizzazione non esegue il servizio di sincronizzazione. Per risolverlo, concedere all'account della farm l'autorizzazione Abilita remoto per il server che esegue il servizio di sincronizzazione. In tal modo il processo timer verrà eseguito indipendentemente dal server da cui viene individuato.

  Per concedere all'account della farm l'autorizzazione Abilita remoto per Microsoft FIM 2010

  1. Nel server che esegue il servizio di sincronizzazione fare clic sul pulsante Start.

  2. Scegliere Esegui, digitare wmimgmt.msc e quindi fare clic su OK.

  3. Fare clic con il pulsante destro del mouse su Controllo WMI e quindi fare clic su Proprietà.

  4. Nella finestra di dialogo Proprietà - Controllo WMI fare clic sulla scheda Sicurezza.

  5. Espandere l'elenco Root e quindi selezionare lo spazio dei nomi MicrosoftIdentityIntegrationServer di Microsoft FIM 2010.

  6. Fare clic sul pulsante Sicurezza.

  7. Aggiungere l'account della farm all'elenco di gruppi e utenti e quindi nella casella Autorizzazioni per Authenticated Users selezionare Consenti per l'autorizzazione Abilita remoto.

  8. Fare clic su OK per chiudere la finestra di dialogo Sicurezza per ROOT\MicrosoftIdentityIntegrationServer e quindi di nuovo su OK per chiudere la finestra di dialogo Proprietà - Controllo WMI.

Reimpostare IIS

Se il sito Web Amministrazione centrale e il servizio di sincronizzazione dei profili utente vengono eseguiti nello stesso server, sarà necessario reimpostare IIS dopo l'avvio di tale servizio. Se vengono eseguiti in server diversi, è possibile ignorare questa procedura.

Per reimpostare IIS

1. Nel server di sincronizzazione fare clic sul pulsante Start, scegliere Tutti i programmi, espandere Accessori, fare clic con il pulsante destro del mouse su Prompt dei comandi e quindi scegliere Esegui come amministratore.

2. Nella finestra di dialogo Controllo account utente fare clic su Sì.

3. Nella finestra Amministratore: Prompt dei comandi digitare iisreset e quindi premere INVIO.

4. Quando verrà visualizzato il messaggio Riavvio dei servizi Internet completato, chiudere la finestra Amministratore: Prompt dei comandi.

Fase 2: Configurare le connessioni e importare dati dai servizi directory

Per importare profili, è necessario disporre di almeno una connessione di sincronizzazione a un servizio directory. Durante questa fase si creerà una connessione di sincronizzazione per ogni servizio directory da cui si desidera importare informazioni sui profili. È possibile procedere alla sincronizzazione dopo la creazione di ogni connessione oppure effettuare la sincronizzazione una sola volta dopo aver creato tutte le connessioni. La sincronizzazione dopo ogni connessione richiede più tempo, ma facilita la risoluzione di eventuali problemi che potrebbero verificarsi.

Per prendere visione di un video che illustra le attività della Fase 2, vedere Configure a profile synchronization connection in SharePoint Server 2010 (video).

Per eseguire queste procedure, è necessario essere amministratore della farm o amministratore dell'applicazione di servizio profili utente. Se non si è un amministratore della farm, iniziare ogni procedura utilizzando la pagina Gestione servizio profili.

Questa fase comporta le attività seguenti:

1. Creare una connessione di sincronizzazione a un servizio directory

2. Definire i filtri di esclusione per una connessione di sincronizzazione

3. Mappare le proprietà dei profili utente

4. Avviare la sincronizzazione dei profili

Creare una connessione di sincronizzazione a un servizio directory

In questa procedura si creerà una connessione a un servizio directory. La connessione consente di identificare gli elementi da sincronizzare e include le credenziali utilizzate per interagire con il servizio directory. Le informazioni immesse provengono dal foglio di lavoro Connection Planning.

Per creare una connessione di sincronizzazione dei profili a un servizio directory

1. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

2. Nella pagina Gestisci applicazioni di servizio selezionare l'applicazione di servizio profili utente.

3. Nella pagina Gestione servizio profili, nella sezione Sincronizzazione, fare clic su Configura connessioni di sincronizzazione.

4. Nella pagina Connessioni di sincronizzazione fare clic su Crea nuova connessione.

5. Nella pagina Aggiungi nuova connessione di sincronizzazione digitare il nome della connessione di sincronizzazione nella casella Nome connessione.

6. Nell'elenco Tipo selezionare il tipo di servizio directory al quale si desidera connettersi.

7. Compilare la sezione Impostazioni di connessione in base al servizio directory a cui si sta creando una connessione.

   Per Servizi di dominio Active Directory eseguire i passaggi seguenti:

   1. Nella casella Nome foresta digitare il nome della foresta.

   2. Eseguire una delle operazioni seguenti:

      • Se nella foresta è presente un solo controller di dominio, fare clic su Individuazione automatica controller di dominio.

      • Se sono presenti più controller di dominio, fare clic su Specificare un controller di dominio e digitare il nome del controller di dominio nella casella Nome controller di dominio.

   3. Nella casella Tipo provider di autenticazione selezionare il tipo di provider di autenticazione.

   4. Se si seleziona Autenticazione Forms o Autenticazione basata su provider di attestazioni attendibili, selezionare un provider di autenticazione nella casella Istanza provider di autenticazione.

      Nell'elenco Istanza provider di autenticazione sono visualizzati solo i provider di autenticazione attualmente utilizzati da un'applicazione Web.

      Suggerimento

      Per visualizzare l'elenco dei provider di autenticazione, potrebbe essere necessario selezionare prima Autenticazione basata su provider di attestazioni attendibili e quindi Autenticazione Forms nella casella Tipo provider di autenticazione.

   5. Nella casella Nome account immettere l'account di sincronizzazione.

   6. Nella casella Password digitare la password per l'account di sincronizzazione.

   7. Nella casella Conferma password digitare di nuovo la password per l'account di sincronizzazione.

   8. Nella casella Porta immettere la porta di connessione.

   9. Se è necessario utilizzare una connessione Secure Socket Layer (SSL) per connettersi al servizio directory, selezionare Utilizza connessione protetta SSL.

      Importante

      Per creare un connessione che utilizza SSL, è necessario installare l'aggiornamento cumulativo del 31 agosto 2010 di SharePoint Server 2010 oppure un aggiornamento cumulativo più recente. Per ulteriori informazioni, visitare il centro risorse di aggiornamento (https://go.microsoft.com/fwlink/?linkid=220218&clcid=0x410).

      Importante

      Se si utilizza una connessione SSL, è necessario esportare il certificato del controller di dominio dal server Active Directory e importarlo nel server di sincronizzazione.

   Per Novell eDirectory, Sun Java System Directory Server o IBM Tivoli Directory Server (ITDS) eseguire i passaggi seguenti:

   1. Nella casella Nome server servizio directory digitare il nome del server del servizio directory.

   2. Nella casella Tipo provider di autenticazione selezionare il tipo di provider di autenticazione.

   3. Nella casella Istanza provider di autenticazione selezionare il provider di autenticazione.

      Nell'elenco Istanza provider di autenticazione sono visualizzati solo i provider di autenticazione attualmente utilizzati da un'applicazione Web.

      Suggerimento

      Per visualizzare l'elenco dei provider di autenticazione, potrebbe essere necessario selezionare prima Autenticazione basata su provider di attestazioni attendibili e quindi Autenticazione Forms nella casella Tipo provider di autenticazione.

   4. Nella casella Nome account digitare l'account di sincronizzazione in formato LDAP, ad esempio uid=nomeutente,ou=nomeuo,dc=società,dc=Com.

   5. Nella casella Password digitare la password per l'account di sincronizzazione.

   6. Nella casella Conferma password digitare di nuovo la password per l'account di sincronizzazione.

   7. Nella casella Porta immettere la porta di connessione.

   8. Verificare che la casella di controllo Utilizza connessione protetta SSL non sia selezionata. Le connessioni SSL non sono supportate per questi servizi directory.

   9. Nella casella Attributo nome utente digitare il nome dell'attributo nel servizio directory utilizzato come identificatore univoco di ogni profilo.

8. Nella sezione Contenitori fare clic su Popola contenitori e quindi selezionare i contenitori dal servizio directory che si desidera sincronizzare.

9. Fare clic su OK.

Definire i filtri di esclusione per una connessione di sincronizzazione

In questa procedura si definiranno i filtri per la connessione, indicando i profili utente e gruppi da escludere dalla sincronizzazione. Le informazioni immesse provengono dal foglio di lavoro Connection Planning.

Per definire i filtri per la connessione

1. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

2. Nella pagina Gestisci applicazioni di servizio fare clic sul nome dell'applicazione di servizio profili utente.

3. Nella pagina Gestione servizio profili, nella sezione Sincronizzazione, fare clic su Configura connessioni di sincronizzazione.

4. Nella pagina Connessioni di sincronizzazione fare clic con il pulsante destro del mouse sulla connessione per la quale si desidera configurare filtri per la connessione di sincronizzazione dei profili e quindi fare clic su Modifica filtri connessione.

5. Nella sezione Filtro di esclusione per gli utenti della pagina Modifica filtri connessione selezionare l'operatore da utilizzare per unire le clausole del filtro.

   • Per specificare che tutte le clausole del filtro devono essere vere, selezionare Tutte le espressioni (AND).

   • Per specificare che almeno una delle clausole del filtro deve essere vera, selezionare Una delle espressioni (OR).

6. Nell'elenco Attributi selezionare l'attributo del servizio directory da confrontare.

7. Nell'elenco Operatore selezionare l'operatore di confronto da utilizzare.

   Nota

   Gli operatori disponibili dipendono dal tipo di dati dell'attributo selezionato. Per un elenco degli operatori disponibili per ogni tipo di dati, vedere Tipi di dati e operatori del filtro di connessione (SharePoint Server 2010).

8. Nella casella Filtro digitare il valore con cui confrontare l'attributo.

9. Fare clic su Aggiungi.

   La clausola aggiunta viene visualizzata nell'area Filtro di esclusione per gli utenti.

10. Per aggiungere ulteriori clausole al filtro, ripetere i passaggi da 6 a 9.

11. Per filtrare i gruppi sincronizzati, ripetere i passaggi da 5 a 9 utilizzando la sezione Filtro di esclusione per i gruppi della pagina.

12. Dopo aver aggiunto tutti i filtri di connessione, fare clic su OK.

Mappare le proprietà dei profili utente

In questa procedura si determinerà la modalità di mapping delle proprietà dei profili utente di SharePoint Server alle informazioni sugli utenti recuperate dal servizio directory. È possibile identificare la modalità di mapping delle proprietà dei profili utente nel foglio dati User profile properties del foglio di lavoro User Profile Properties.

Si tornerà a questa procedura nelle fasi successive per il mapping delle proprietà dei profili utente alle informazioni recuperate dai sistemi aziendali e per sapere come è possibile utilizzare le proprietà dei profili utente in SharePoint Server per scrivere di nuovo le informazioni nel servizio directory. Se non si sono ancora raggiunte queste fasi, ignorare le parti della procedura relative ai sistemi aziendali e all'esportazione dei dati.

Per mappare le proprietà dei profili utente

1. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

2. Nella pagina Gestisci applicazioni di servizio fare clic sul nome dell'applicazione di servizio profili utente.

3. Nella pagina Gestione servizio profili fare clic su Gestisci proprietà utente nella sezione Utenti.

4. Nella pagina Gestisci proprietà utente, fare clic con il pulsante destro del mouse sulla proprietà di SharePoint Server che si desidera mappare a una proprietà del servizio directory e quindi fare clic su Modifica.

5. Per rimuovere un mapping esistente, nella sezione Mapping proprietà per la sincronizzazione selezionare il mapping che si desidera rimuovere e quindi fare clic su Rimuovi.

6. Per aggiungere un nuovo mapping, eseguire l'operazione seguente:

   1. Nell'elenco Connessione origine dati della sezione Aggiungi nuovo mapping selezionare la connessione dati che rappresenta il sistema esterno a cui mappare la proprietà di SharePoint Server.

   2. Nell'elenco Attributo selezionare il nome dell'attributo del sistema esterno a cui mappare la proprietà.

      Suggerimento

      È possibile mappare la proprietà di un profilo utente a un attributo di un sistema esterno solo se i relativi tipi di dati sono compatibili. Se quando si tenta di creare un nuovo mapping nell'elenco non viene visualizzato alcun attributo, è possibile che il tipo di dati della proprietà utente e quello dell'attributo non siano identici. Per ulteriori informazioni sui tipi di dati compatibili, vedere Tipi di dati della proprietà di profilo utente (SharePoint Server 2010).

   3. Nell'elenco Direzione selezionare la direzione di mapping.

      Una direzione Importazione significa che il valore dell'attributo nel sistema esterno verrà importato in SharePoint Server e utilizzato per impostare il valore della proprietà di SharePoint Server. Una direzione Esportazione significa che il valore della proprietà di SharePoint Server sarà esportato in un sistema esterno e utilizzato per impostare il valore dell'attributo nel sistema esterno.

      Nota

      Non è possibile modificare un mapping. Per modificare la direzione di un mapping, è necessario rimuovere innanzitutto il mapping con la direzione precedente e quindi crearne uno nella nuova direzione e aggiungere il mapping.

   4. Fare clic su Aggiungi.

7. Fare clic su OK.

8. Ripetere i passaggi da 4 a 7 per il mapping di proprietà aggiuntive.

Avviare la sincronizzazione dei profili

Utilizzare questa procedura per sincronizzare le informazioni sui profili tra SharePoint Server 2010 e sistemi esterni, ad esempio servizi directory o sistemi aziendali.

Per avviare la sincronizzazione dei profili

1. Se sono già stati importati utenti o sono già stati creati siti personali e sono stati abilitati i nomi di dominio NetBIOS, è necessario disabilitare il processo timer di pulizia dei siti personali prima di avviare la sincronizzazione dei profili. Per informazioni su questo processo timer, vedere Timer job reference (SharePoint Server 2010). Per informazioni sui cmdlet di Windows PowerShell utilizzati per abilitare e disabilitare questo processo timer, vedere Cmdlet per i processi timer (SharePoint Server 2010).

2. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

3. Nella pagina Gestisci applicazioni di servizio fare clic sul nome dell'applicazione di servizio profili utente.

4. Nella sezione Sincronizzazione della pagina Gestione servizio profili utente fare clic su Avvia sincronizzazione profili.

5. Nella pagina Avvia sincronizzazione profili selezionare Avvia sincronizzazione completa se si effettua la sincronizzazione per la prima volta o se sono state aggiunte o modificate connessioni di sincronizzazione o mapping di proprietà dall'ultima operazione di sincronizzazione. Selezionare Avvia sincronizzazione incrementale per sincronizzare solo le informazioni modificate dall'ultima sincronizzazione.

6. Fare clic su OK.

   Verrà visualizzata la pagina Gestione servizio profili.

7. Se si intende abilitare il processo timer di pulizia dei siti personali, completare questi passaggi aggiuntivi prima di abilitare il processo:

   1. Eseguire di nuovo la sincronizzazione dei profili come descritto in questa sezione.

   2. Al termine della seconda sincronizzazione dei profili nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

   3. Fare clic sul nome dell'applicazione di servizio profili utente e quindi su Gestisci profili utente.

   4. Nella sezione Utenti della pagina Gestione servizio profili fare clic su Gestisci profili utente.

   5. Accanto a Visualizza selezionare Profili mancanti dall'importazione.

   6. Nella casella Trova profili digitare il dominio per i profili e quindi fare clic su Trova.

   7. Per ogni profilo restituito controllare il servizio directory di origine, ad esempio, per lo stato del profilo. Se lo stato di uno qualsiasi dei profili restituiti nella directory è non disabilitato o non eliminato, non abilitare il processo timer di pulizia dei siti personali. Per ulteriore assistenza contattare il Servizio Supporto Tecnico Clienti Microsoft. In caso contrario, abilitare il processo timer di pulizia dei siti personali. Per informazioni sui cmdlet di Windows PowerShell utilizzati per abilitare e disabilitare questo processo timer, vedere Cmdlet per i processi timer (SharePoint Server 2010).

Una sincronizzazione completa può richiedere molto tempo. Se si aggiorna la pagina Gestione servizio profili, verrà visualizzato l'avanzamento del processo di sincronizzazione sul lato destro della pagina. Si noti che la sincronizzazione dei profili si compone di varie fasi e che i profili non verranno importati immediatamente. La finestra Gestione servizio profili non viene aggiornata automaticamente durante la sincronizzazione.

Fase 3: Configurare le connessioni e importare dati da sistemi aziendali

È possibile importare dati da un sistema aziendale, ad esempio un sistema di gestione del personale o un sistema finanziario, e utilizzare tali dati per aggiungere proprietà ai profili utente esistenti. È possibile che sia già stato creato un tipo di contenuto esterno per portare le informazioni del sistema esterno in SharePoint Server 2010. Per ulteriori informazioni sulla creazione di un tipo di contenuto esterno da sincronizzare con un sistema aziendale, vedere Pianificare la sincronizzazione dei profili (SharePoint Server 2010).

Per prendere visione di un video che illustra la creazione di tipi di contenuto e il completamento delle attività della Fase 3, vedere Configurare una connessione di sincronizzazione a un database SQL Server in SharePoint Server 2010 (video).

Questa fase è facoltativa.

Per eseguire queste procedure, è necessario essere amministratore dell'applicazione di servizio profili utente e dell'applicazione servizio di integrazione applicativa dei dati. Se non si è un amministratore della farm, iniziare ogni procedura dalla pagina Gestione servizio profili.

Questa fase comporta le attività seguenti:

1. Concedere all'applicazione di servizio profili utente l'autorizzazione per utilizzare il tipo di contenuto esterno

2. Configurare una connessione per la sincronizzazione del servizio integrazione applicativa dei dati

3. Aggiungere o modificare le proprietà dei profili utente

4. Importare dati

Concedere all'applicazione di servizio profili utente l'autorizzazione per utilizzare il tipo di contenuto esterno

Utilizzare questa procedura per concedere all'account della farm l'autorizzazione per eseguire operazioni sul tipo di contenuto esterno. Per ulteriori informazioni sull'impostazione di autorizzazioni su un tipo di contenuto esterno, vedere Impostare le autorizzazioni per un tipo di contenuto esterno.

Per eseguire questa procedura, è necessario disporre delle credenziali amministrative seguenti:

• È necessario essere un amministratore della farm.

• È necessario essere un amministratore dell'applicazione servizio di integrazione applicativa dei dati e disporre dell'autorizzazione Impostazione autorizzazioni sul tipo di contenuto esterno con cui si effettua la sincronizzazione.

Per concedere all'applicazione di servizio profili utente l'autorizzazione per utilizzare il tipo di contenuto esterno

1. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

2. Nella pagina Gestisci applicazioni di servizio selezionare Servizio di gestione applicativa dei dati.

3. Selezionare la casella di controllo del tipo di contenuto esterno che rappresenta le informazioni con cui effettuare la sincronizzazione.

4. Nel gruppo Autorizzazioni fare clic su Imposta autorizzazioni oggetto.

5. Nella casella digitare l'account della farm e quindi fare clic su Aggiungi.

6. Nella casella Autorizzazioni per <account> selezionare Esecuzione.

   Nota

   Se l'account della farm è l'unico account elencato nella casella Autorizzazioni per <account>, è necessario concedere a tale account anche l'autorizzazione Impostazione autorizzazioni per il tipo di contenuto esterno. Almeno un utente, un gruppo o un'attestazione presente nell'elenco di controllo di accesso del tipo di contenuto esterno deve disporre dell'autorizzazione Impostazione autorizzazioni.

7. Fare clic su OK.

8. Verificare che la casella di controllo Propaga le autorizzazioni a tutti i metodi di questo tipo di contenuto esterno. Le autorizzazioni esistenti verranno sovrascritte. sia selezionata.

9. Ripetere i passaggi da 3 a 8 per impostare autorizzazioni su tipi di contenuto esterno aggiuntivi.

Configurare una connessione per la sincronizzazione del servizio integrazione applicativa dei dati

In questa procedura si creerà una connessione per ogni tipo di contenuto esterno. La connessione specifica in che modo il sistema aziendale è correlato alle proprietà del profilo. Le informazioni immesse provengono dal foglio di lavoro Connection Planning.

Per creare una connessione di sincronizzazione dei profili

1. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

2. Nella pagina Gestisci applicazioni di servizio selezionare l'applicazione di servizio profili utente.

3. Nella pagina Gestione servizio profili, nella sezione Sincronizzazione, fare clic su Configura connessioni di sincronizzazione.

4. Nella pagina Connessioni di sincronizzazione fare clic su Crea nuova connessione.

5. Nella pagina Aggiungi nuova connessione di sincronizzazione digitare un nome per la connessione di sincronizzazione nella casella Nome connessione.

6. Nell'elenco Tipo selezionare Servizio di integrazione applicativa dei dati.

7. Nella casella Entità del servizio di integrazione applicativa dei dati digitare il nome del tipo di contenuto esterno.

   Suggerimento

   Se non si conosce il nome del tipo di contenuto esterno, fare clic sul pulsante Selezione tipo di contenuto esterno per visualizzare tutti i tipi di contenuto esterno. Selezionare il tipo nell'elenco e quindi fare clic su OK.

8. Se ogni profilo utente viene mappato a una sola istanza del tipo di contenuto esterno, eseguire le operazioni seguenti:

   1. Fare clic su Connetti archivio profili utente a entità del servizio di integrazione applicativa dei dati con mapping uno-a-uno.

   2. Nell'elenco Restituisci elementi identificati dalla proprietà di profilo seguente selezionare la proprietà del profilo utente utilizzata per associare profili utente a istanze del tipo di contenuto esterno. La proprietà del profilo utente e l'identificatore del tipo di contenuto esterno definiscono la relazione 1:1 tra i profili utente e il tipo di contenuto esterno e vengono utilizzati per assicurare che le proprietà importate vengano applicate al profilo utente corretto.

      Suggerimento

      Nell'elenco Restituisci elementi identificati dalla proprietà di profilo seguente vengono riportate tutte le proprietà dei profili utente con un tipo di dati simile all'identificatore del tipo di contenuto esterno.

9. Se un profilo utente può essere mappato a più istanze del tipo di contenuto esterno, eseguire le operazioni seguenti:

   1. Fare clic su Connetti archivio profili utente a entità del servizio di integrazione applicativa dei dati con mapping uno-a-molti.

   2. Nell'elenco Filtra elementi in base a selezionare il filtro utilizzato per individuare il set di istanze del tipo di contenuto esterno applicabile a un profilo utente.

      Nota

      Nell'elenco Filtra elementi in base a vengono visualizzati tutti i filtri definiti nel tipo di contenuto esterno.

   3. Nell'elenco Utilizza la proprietà di profilo seguente come valore di filtro selezionare la proprietà del profilo utente utilizzata per associare profili utente a istanze del tipo di contenuto esterno.

10. Fare clic su OK.

11. Ripetere i passaggi da 4 a 10 per aggiungere ulteriori connessioni.

Aggiungere o modificare le proprietà dei profili utente

Prima di poter importare dati dal sistema aziendale, è necessario specificare la modalità di mapping di tali dati alle proprietà dei profili utente. Nel foglio dati User profile properties nel foglio di lavoro User profile properties sono elencate le proprietà del sistema esterno che si desidera importare e come vengono mappate le proprietà dei profili nell'archivio profili di SharePoint Server.

Seguire la procedura illustrata nella sezione Mappare le proprietà dei profili utente per mappare ulteriori proprietà dei profili utente. Se i dati vengono mappati a una proprietà del profilo utente esistente, modificare la proprietà e aggiungere un nuovo mapping. In caso contrario, aggiungere una nuova proprietà personalizzata e quindi mapparla.

Importare dati

Per importare dati da un sistema aziendale, è necessario eseguire una sincronizzazione completa. Seguire la procedura descritta nella sezione Avviare la sincronizzazione dei profili per avviare una sincronizzazione completa.

Fase 4: Configurare le connessioni ed esportare dati nei servizi directory

Nelle fasi precedenti sono state configurate le connessioni necessarie per la sincronizzazione dei profili. Per scrivere di nuovo le informazioni sui profili in un servizio directory, è necessario mappare le proprietà dei profili ad attributi del servizio directory specificando la direzione di mapping Esportazione. Alla successiva esecuzione della sincronizzazione dei profili, le proprietà verranno importate ed esportate in base ai mapping configurati.

Questa fase è facoltativa.

Per eseguire queste procedure, è necessario essere amministratore della farm o amministratore dell'applicazione di servizio profili utente. Se non si è un amministratore della farm, iniziare ogni procedura utilizzando la pagina Gestione servizio profili.

Non creare una nuova connessione di sincronizzazione per esportare proprietà. Per esportare proprietà in un servizio directory, utilizzare la stessa connessione di sincronizzazione creata per importare proprietà dal servizio directory. Non è possibile utilizzare una connessione di sincronizzazione solo per esportare proprietà.

Seguire di nuovo la procedura descritta in Mappare le proprietà dei profili utente, questa volta selezionando Esportazione come direzione di mapping. Le proprietà mappate verranno esportate da SharePoint Server nel servizio directory service di cui viene selezionata la connessione.

Seguire di nuovo la procedura per Avviare la sincronizzazione dei profili, questa volta selezionando una sincronizzazione incrementale. I valori delle proprietà del profilo di SharePoint Server mappate per l'esportazione negli attributi del servizio directory verranno aggiornati.

Riconoscimenti

Il team che si occupa della pubblicazione di contenuti per SharePoint Server 2010 ringrazia Spencer Harbar, Enterprise Architect, per il contributo offerto per questo articolo. Il blog di Harbar è disponibile all'indirizzo http://www.harbar.net/ (le informazioni potrebbero essere in lingua inglese).

See Also

Concepts

Gestire la sincronizzazione dei profili (SharePoint Server 2010)
Schedule profile synchronization (SharePoint Server 2010)
Pianificare la sincronizzazione dei profili (SharePoint Server 2010)
Configure a profile synchronization connection in SharePoint Server 2010 (video)
Configurare una connessione di sincronizzazione a un database SQL Server in SharePoint Server 2010 (video)