Share via

Sincronizzare profili utente e di gruppo in SharePoint Server 2013

  • Articolo

 

**Si applica a:**SharePoint Server 2013

**Ultima modifica dell'argomento:**2018-02-28

Riepilogo: Informazioni su come sincronizzare le informazioni utente e gruppo profilo utilizzando il metodo di sincronizzazione dei profili SharePoint Server 2013.

Configurare la sincronizzazione dei profili (o sincronizzazione dei profili) è un processo che prevede molti passaggi. In questo articolo suddivide il processo in fasi più breve, in modo che è possibile visualizzare avanzamento sia per ridurre il numero di passaggi attraverso il quale è necessario eseguire il backtracking se si effettua un errore. Esistono quattro fasi di configurazione della sincronizzazione dei profili. A seconda delle esigenze, potrebbe non disporre eseguire tutte le fasi. In questo articolo include inoltre la fase di 0, che contiene le istruzioni per configurare i prerequisiti sono necessari prima di configurare la sincronizzazione dei profili.

Gruppi e i profili utente vengono utilizzati da SharePoint Server 2013 tramite l'autenticazione da server a server per l'accesso e richiedere risorse tra loro per conto di utenti. Per ulteriori informazioni sull'autenticazione da server a server, vedere Autenticazione da server a server e profili utente in SharePoint Server.

Importante

In questo articolo riguarda solo SharePoint Server 2013.

Contenuto dell'articolo:

  • Prima di iniziare

  • Fase 0: Configurare la farm

  • Fase 1: Avviare il servizio di sincronizzazione dei profili utente

  • Fase 2: Configurare le connessioni e importare i dati da servizi directory

  • Fase 3: Configurare le connessioni e importare i dati da sistemi aziendali

  • Fase 4: Configurare le connessioni ed esportare i dati in servizi directory

Prima di iniziare

Prima di iniziare questa operazione, vedere le informazioni seguenti sui prerequisiti:

Come si configura la sincronizzazione dei profili, è necessario informazioni per rispondere alle domande nell'interfaccia utente. È necessario anche gli account che dispongono delle autorizzazioni appropriate e una farm SharePoint Server 2013 già parzialmente configurato. Le sottosezioni in questa sezione vengono illustrati i prerequisiti necessari prima di configurare la sincronizzazione dei profili.

Raccogliere le informazioni

Prima di eseguire le procedure descritte in questo articolo, è necessario completare le proprietà dei profili utente e prospetti di pianificazione sincronizzazione dei profili per SharePoint Server 2013. Si utilizzeranno le informazioni che registrano i fogli di lavoro quando si eseguono le procedure descritte in questo articolo.

  • Foglio di lavoro Connection planning: include i dettagli su ogni connessione di sincronizzazione dei profili che verrà creata. Le istruzioni per la compilazione del foglio di lavoro sono contenute nell'articolo Pianificare la sincronizzazione dei profili per SharePoint Server 2013.

  • Foglio di lavoro User profile properties: identifica le proprietà dei profili utente e indica in che modo le proprietà sono mappate a origini dati esterne. Nell'articolo Pianificare i profili utente in SharePoint Server viene spiegato come compilare la maggior parte del foglio di lavoro, mentre l'articolo Pianificare la sincronizzazione dei profili per SharePoint Server 2013 contiene le istruzioni per aggiungere le informazioni sul mapping delle proprietà.

  • Foglio di lavoro Profile synchronization planning: consente di raccogliere le informazioni necessarie per creare l'applicazione del servizio profili utente e i relativi prerequisiti. Se la farm contiene già un'applicazione del servizio profili utente, è possibile omettere questo foglio di lavoro.

È necessario conoscere il nome del server di sincronizzazione, ovvero il server in cui verrà eseguito il servizio di sincronizzazione dei profili utente. Nella sezione Plan for the synchronization server dell'articolo Pianificare la sincronizzazione dei profili per SharePoint Server 2013 viene spiegato come selezionare il server di sincronizzazione.

Concedere autorizzazioni agli account

Per configurare la sincronizzazione dei profili è necessario conoscere l'account della farm e la relativa password, nonché disporre di un account di sincronizzazione per ogni servizio directory con cui verrà eseguita la sincronizzazione. Le autorizzazioni necessarie per ogni account sono descritte nella sezione Plan account permissions dell'articolo Pianificare la sincronizzazione dei profili per SharePoint Server 2013. Se per un account non sono disponibili le autorizzazioni corrette, potrebbe non risultare evidente che tali autorizzazioni sono errate finché non sarà stata completata in parte la procedura di configurazione.

Nota

Le autorizzazioni non corrette costituiscono la causa più comune di errori di configurazione per la sincronizzazione dei profili.

Installare i componenti prerequisiti

Per configurare la sincronizzazione dei profili, è necessario SharePoint Server 2013 installato in una configurazione farm.

È necessario disporre di un'installazione completa di SQL Server, non l'edizione Express. Sincronizzazione dei profili non funzionerà se è stato installato SharePoint Server 2013 seguendo le istruzioni riportate in Installare SharePoint 2013 in un server singolo con un database incorporato.

Fase 0: Configurare la farm

Durante questa fase si configurerà l'infrastruttura per la sincronizzazione dei profili.

Questa fase comporta le attività seguenti:

  1. Creare un'applicazione Web per ospitare i siti personali

  2. Creare un percorso gestito per i siti personali

  3. Creare una raccolta siti host dei siti personali

  4. Creare un'applicazione di servizio profili utente

  5. Abilitare nomi di dominio NetBIOS

  6. Avviare il servizio profili utente

Per eseguire le attività di questa fase, è necessario essere un membro del gruppo amministratori Farm di SharePoint e un membro del gruppo Administrators nel computer in cui è in esecuzione SharePoint Server 2013.

Creare un'applicazione Web per ospitare Siti personali

In questa procedura si crea l'applicazione web in cui risiederà Siti personali. È consigliabile che Siti personali in un'applicazione web separata, anche se potrebbe essere l'applicazione web in un pool di applicazioni che verrà condivise con altri siti di collaborazione o potrebbe essere in un pool di applicazioni separati, ma in un sito Web condiviso IIS. Per ulteriori informazioni sui siti SharePoint Server 2013, pool di applicazioni e siti Web IIS, vedere Progettazione dell'architettura per SharePoint 2013 per professionisti IT. Per informazioni più dettagliate su come creare un'applicazione web, vedere Create a web application in SharePoint Server.

Per creare un'applicazione Web

  1. Verificare che l'account utente con cui si esegue questa procedura disponga delle credenziali seguenti:

    • L'account utente con cui si esegue la procedura deve essere un amministratore della farm.

    • L'account utente che esegue questa procedura sia membro del gruppo Administrators nel computer in cui è in esecuzione SharePoint Server 2013.

  2. Nella sezione Gestione applicazioni di Amministrazione centrale fare clic su Gestisci applicazioni Web.

  3. Sulla barra multifunzione fare clic su Nuova.

  4. Nella pagina Crea nuova applicazione Web selezionare la modalità di autenticazione da utilizzare per l'applicazione Web nella sezione Autenticazione.

  5. Nella sezione Sito Web IIS è possibile configurare le impostazioni per la nuova applicazione Web selezionando una delle opzioni seguenti (vedere il foglio di lavoro Profile Synchronization Planning):

    • Fare clic su Utilizza un sito Web IIS esistente e quindi selezionare il sito Web in cui si desidera installare la nuova applicazione Web.

    • Fare clic su Crea un nuovo sito Web IIS e quindi digitare il nome del sito Web nella casella Nome.

      È inoltre possibile specificare il numero di porta, l'intestazione host o il percorso del nuovo sito Web di IIS.

  6. Nella sezione Configurazione sicurezza selezionare un provider di autenticazione e scegliere se consentire o meno l'accesso anonimo e se utilizzare Secure Sockets Layer (SSL).

  7. Nella sezione Pool di applicazioni eseguire una delle operazioni seguenti:

    • Se il pool di applicazioni per i Sito personale (vedere il foglio di lavoro Profile Synchronization Planning) è un pool di applicazioni esistente, fare clic su Utilizza pool di applicazioni esistente e quindi selezionare il pool di applicazioni per i Sito personale dal menu a discesa.

    • Se il pool di applicazioni per i Sito personale (vedere il foglio di lavoro Profile Synchronization Planning) è un pool di applicazioni nuovo, fare clic su Crea un nuovo pool di applicazioni, digitare il nome del pool di applicazioni per i Sito personale e selezionare l'account con il quale verrà eseguito (vedere il foglio di lavoro Profile Synchronization Planning) oppure creare un nuovo account gestito con il quale verrà eseguito il pool di applicazioni.

  8. Nella sezione Nome e autenticazione database selezionare il server di database, il nome del database e il metodo di autenticazione per la nuova applicazione Web.

  9. Se si utilizza il mirroring del database, nella casella Server di database di failover della sezione Server di failover digitare il nome di un server di database di failover specifico che si desidera associare a un database del contenuto.

  10. Nella sezione Connessioni applicazioni di servizio selezionare le connessioni alle applicazioni di servizio che saranno disponibili per l'applicazione Web.

  11. Nella sezione Analisi utilizzo software fare clic su Sì o No.

  12. Fare clic su OK per creare la nuova applicazione Web.

  13. Nella pagina Applicazione creata che verrà visualizzata fare clic su OK.

Immettere il nome dell'applicazione Web nella riga Sito personale nell'applicazione Web del foglio di lavoro Profile Synchronization Planning. Questa informazione sarà necessaria in seguito.

Creare un percorso gestito per i Sito personale

Se si desidera che l'host Sito personale e Siti personali degli utenti per essere un URL che non dispone già di un percorso gestito, utilizzare la procedura descritta in Definire percorsi gestiti in SharePoint Server per creare il percorso gestito Sito personale nell'applicazione web Sito personale creata in precedenza. Nella maggior parte dei casi, sarà sufficienti i percorsi gestiti esistenti.

Creare una raccolta siti host dei siti personali

In questa procedura si creerà la raccolta siti che ospiterà i Siti personali degli utenti. Per istruzioni dettagliate su come creare una raccolta siti, vedere Creare una raccolta siti in SharePoint Server.

Per creare una raccolta siti host di tipo sito personale

  1. Verificare che l'account utente con cui si esegue questa procedura disponga delle credenziali seguenti:

    • L'account utente con cui si esegue la procedura deve essere un amministratore della farm.

    • L'account utente che esegue questa procedura sia membro del gruppo Administrators nel computer in cui è in esecuzione SharePoint Server 2013.

  2. In Amministrazione centrale, nella sezione Gestione applicazioni fare clic su Crea raccolte siti.

  3. Nella sezione Applicazione Web della pagina Crea raccolta siti selezionare l'applicazione Web per i Sito personale (vedere il foglio di lavoro Profile Synchronization Planning).

  4. Nella sezione Titolo e descrizione digitare il titolo e la descrizione per la raccolta siti.

  5. Nella sezione Indirizzo sito Web selezionare il percorso dell'URL dell'host dei Sito personale. Nella maggior parte dei casi sarà possibile usare la directory radice (/).

  6. Nella sezione Selezione modello fare clic sulla scheda Organizzazione e quindi selezionare Host siti personali.

  7. Nella sezione Amministratore principale raccolta siti immettere il nome dell'utente (nel formato <DOMINIO>\<utente>) che sarà l'amministratore della raccolta siti.

  8. Nella sezione Amministratore secondario raccolta siti digitare il nome utente dell'amministratore secondario della raccolta siti.

  9. Se si utilizzano quote per gestire lo spazio di archiviazione per le raccolte siti, nella sezione Modello quote fare clic su un modello nell'elenco Selezionare un modello quote.

  10. Fare clic su OK.

La pagina Sito principale creato verrà visualizzata al termine della creazione della raccolta siti host dei Sito personale. Immettere questo URL nella riga My Site Host site collection URL del foglio di lavoro Profile Synchronization Planning. Sebbene sia possibile fare clic sul collegamento per passare alla radice della raccolta siti, in questo caso verrà generato un errore perché il profilo utente non può essere caricato. Questo comportamento è prevedibile poiché a questo punto i profili utente non sono stati importati.

Creare un'applicazione di servizio profili utente

In questa procedura si creerà l'applicazione di servizio profili utente tramite le quale verrà gestita la sincronizzazione dei profili.

Per istruzioni dettagliate su come creare un'applicazione di servizio profili utente, vedere Create a User Profile service application.

Per creare un'applicazione di servizio profili utente

  1. Verificare che l'account utente con cui si esegue questa procedura disponga delle credenziali seguenti:

    • L'account utente con cui si esegue la procedura deve essere un amministratore della farm.

    • L'account utente che esegue questa procedura sia membro del gruppo Administrators nel computer in cui è in esecuzione SharePoint Server 2013.

  2. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

  3. Nella barra multifunzione della pagina Gestisci applicazioni di servizio fare clic su Nuovo e quindi su Applicazione servizio profili utente.

  4. Nella sezione Nome digitare il nome dell'applicazione di servizio profili utente (vedere il foglio di lavoro Profile Synchronization Planning).

  5. Nella sezione Pool applicazioni selezionare il pool di applicazioni con cui verrà eseguita l'applicazione di servizio profili utente, se esistente, oppure creare un nuovo pool di applicazioni. (Vedere il foglio di lavoro Profile Synchronization Planning).

  6. Se non si desidera utilizzare nomi diversi, accettare le impostazioni predefinite per il database dei profili, il database di sincronizzazione e il database social tagging, quindi specificare i server di failover se vengono utilizzati.

  7. Nella sezione Istanza di sincronizzazione profili selezionare il server di sincronizzazione (vedere il foglio di lavoro Profile Synchronization Planning).

  8. Nella sezione URL host siti personali immettere l'URL della raccolta siti host dei Sito personale creato nel passaggio precedente (vedere il foglio di lavoro Profile Synchronization Planning).

  9. Nella sezione Percorso gestito sito personale immettere la parte del percorso che, se aggiunta all'URL host dei Sito personale, restituisce il percorso dei Siti personali degli utenti (vedere il foglio di lavoro Profile Synchronization Planning). Se ad esempio l'URL host dei Sito personale è https://server:12345/ e si desidera che ogni Sito personale degli utenti si trovi all'indirizzo https://server:12345/personale/<nomeutente>, immettere /personale per il percorso gestito del Sito personale. Il percorso gestito immesso verrà creato automaticamente. Non deve esserci già un percorso gestito con il nome specificato.

  10. Nella sezione Formato denominazione siti selezionare uno schema di denominazione.

  11. Nella sezione Gruppo di proxy predefinito selezionare se si desidera che il proxy di questo servizio profili utente faccia parte del gruppo di proxy predefinito nella farm.

  12. Fare clic su Crea.

  13. Quando nella pagina Crea nuova applicazione di servizio profili utente viene visualizzato il messaggio Creazione dell'applicazione di servizio per i profili utente completata, fare clic su OK.

Per verificare che l'applicazione di servizio profili utente sia stata creata, aggiornare la pagina Gestisci applicazioni di servizio. Saranno presenti due voci il cui valore nella colonna Nome corrisponde al nome specificato per l'applicazione di servizio profili utente creata in precedenza. La prima voce corrisponde all'applicazione di servizio, mentre la seconda è una connessione, ovvero un "proxy", per l'applicazione di servizio.

Abilitare i nomi di dominio NetBIOS per la sincronizzazione dei profili utenti mediante PowerShell

Se il nome NetBIOS di un dominio con cui si effettua la sincronizzazione è diverso dal relativo nome di dominio completo, sarà necessario abilitare i nomi di dominio NetBIOS nell'applicazione di servizio profili utente. Se tutti i nomi NetBIOS corrispondono ai nomi di dominio, è possibile ignorare questa procedura.

Per abilitare nomi di dominio NetBIOS per la sincronizzazione dei profili utente tramite PowerShell

  1. Verificare di essere membri dei ruoli e dei gruppi seguenti:

    • Ruolo predefinito del server securityadmin nell'istanza di SQL Server.

    • Ruolo predefinito del database db_owner in tutti i database da aggiornare.

    • Gruppo Administrators sul server sul quale si eseguono i cmdlet di PowerShell.

    • Leggere about_Execution_Policies.

    Un amministratore può utilizzare il cmdlet Add-SPShellAdmin per concedere le autorizzazioni per l'utilizzo dei cmdlet di SharePoint Server 2016.

    Nota

    Se non si dispone delle autorizzazioni, richiederle all'amministratore per l'installazione o all'amministratore di SQL Server. Per ulteriori informazioni sulle autorizzazioni di PowerShell, vedere gli argomenti relativi alle autorizzazioni e Add-SPShellAdmin.

  2. Copiare il codice in un editor di testo, ad esempio il Blocco note:

  3. $ServiceApps = Get-SPServiceApplication
$UserProfileServiceApp = ""
foreach ($sa in $ServiceApps)
  {if ($sa.DisplayName -eq "<UPSAName>") 
    {$UserProfileServiceApp = $sa}
  }
$UserProfileServiceApp.NetBIOSDomainNamesEnabled = 1
$UserProfileServiceApp.Update()

  4. Sostituire <UPSAName> con il nome dell'applicazione di servizio profili utente.

  5. Salvare il file e aggiungere l'estensione ps1, ad esempio EnableNetBIOS.ps1.

    Nota

    È possibile usare un nome file diverso, ma in tal caso dovrà essere salvato come file di testo con codifica ANSI, la cui estensione è ps1.

  6. Avviare SharePoint 2016 Management Shell.

  7. Passare alla directory in cui è stato salvato il file.

  8. Al prompt dei comandi di PowerShell digitare il comando seguente:

    ./EnableNetBIOS.ps1

Nota

Per l'esecuzione di attività amministrative dalla riga di comando è consigliabile utilizzare Windows PowerShell. Lo strumento da riga di comando Stsadm è deprecato, ma è stato incluso per garantire la compatibilità con le versioni precedenti del prodotto.

Avviare il servizio profili utente

In questa procedura verrà avviato il servizio profili utente.

Per avviare il servizio profili utente

  1. Verificare che l'account utente con cui si esegue questa procedura disponga delle credenziali seguenti:

    • L'account utente con cui si esegue la procedura deve essere un amministratore della farm.

    • L'account utente che esegue questa procedura sia membro del gruppo Administrators nel computer in cui è in esecuzione SharePoint Server 2013.

  2. In Amministrazione centrale, nella sezione Impostazioni di sistema fare clic su Gestisci servizi nel server.

  3. Nella pagina Servizi nel server selezionare il server di sincronizzazione nella casella Server (vedere il foglio di lavoro Profile Synchronization Planning).

  4. Individuare la riga il cui valore nella colonna Servizio è Servizio profili utente. Se il valore nella colonna Stato è Arrestato, fare clic su Avvia nella colonna Azione.

Fase 1: Avviare il servizio di sincronizzazione dei profili utente

Durante questa fase si avvierà il servizio di sincronizzazione dei profili utente.

Questa fase comporta le attività seguenti:

  1. Avviare il servizio di sincronizzazione dei profili utente

  2. Rimuovere le autorizzazioni non necessarie

  3. Reimpostare IIS

Per eseguire le attività di questa fase, è necessario essere un membro del gruppo amministratori Farm di SharePoint e un membro del gruppo Administrators nel computer in cui è in esecuzione SharePoint Server 2013.

Avviare il servizio di sincronizzazione dei profili utente

In questa procedura si avvierà il servizio di sincronizzazione dei profili utente. Tale servizio interagisce con Microsoft Forefront Identity Manager (FIM) per sincronizzare le informazioni con i sistemi esterni.

Per avviare il servizio di sincronizzazione dei profili utente

  1. Verificare che l'account utente con cui si esegue questa procedura disponga delle credenziali seguenti:

    • L'account utente con cui si esegue la procedura deve essere un amministratore della farm.

    • L'account utente che esegue questa procedura sia membro del gruppo Administrators nel computer in cui è in esecuzione SharePoint Server 2013.

  2. In Amministrazione centrale, nella sezione Impostazioni di sistema fare clic su Gestisci servizi nel server.

  3. Nella pagina Servizi nel server selezionare il server di sincronizzazione nella casella Server.

  4. Individuare la riga il cui valore nella colonna Servizio è Servizio di sincronizzazione dei profili utente. Se il valore nella colonna Stato è Arrestato, fare clic su Avvia nella colonna Azione.

  5. Nella pagina Servizio di sincronizzazione dei profili utente selezionare l'applicazione di servizio profili utente nella sezione Selezionare l'applicazione profilo utente.

  6. Nella sezione Nome e password account di servizio l'account della farm è già selezionato. Immettere la password per l'account della farm nella casella Password e digitarla di nuovo nella casella Conferma password.

  7. Fare clic su OK.

Nella pagina servizi nel Server viene visualizzato che il servizio di sincronizzazione dei profili utente sia stato avvio. Quando si avvia il servizio di sincronizzazione dei profili utente, SharePoint Server 2013 effettua il provisioning FIM per partecipare alla sincronizzazione. 10 minuti. Per determinare se è stato avviato il servizio di sincronizzazione dei profili utente, aggiornare la pagina servizi nel Server.

Se non viene avviato il servizio di sincronizzazione dei profili utente, verificare che l'account della farm disponga delle autorizzazioni necessarie nel server di sincronizzazione. Per ulteriori informazioni su quali sono necessarie le autorizzazioni, vedere la sezione Plan account permissions dell'articolo "Pianificare la sincronizzazione dei profili".

Rimuovere le autorizzazioni non necessarie

Dopo aver avviato il servizio di sincronizzazione dei profili utente, per le operazioni quotidiane, l'account della farm non è necessario essere un membro del gruppo Administrators nel computer in cui è in esecuzione il servizio di sincronizzazione. Per migliorare la protezione dell'installazione SharePoint Server 2013, rimuovere l'account della farm dal gruppo Administrators nel computer in cui è in esecuzione il servizio di sincronizzazione. Tuttavia, quando si esegue un backup dell'applicazione profilo utente, il servizio di sincronizzazione effettua il provisioning nuovamente l'applicazione profilo utente. Nel corso del provisioning dell'applicazione profilo utente, l'account della farm è necessario arrestare e avviare il servizio di sincronizzazione. A tale scopo, l'account della farm deve essere un membro del gruppo Administrators nel computer in cui è in esecuzione il servizio di sincronizzazione. Pertanto, prima di eseguire un backup, aggiungere l'account della farm al gruppo Administrators nel computer in cui è in esecuzione il servizio di sincronizzazione. Al termine dell'esecuzione di backup, è possibile rimuovere l'account della farm dal gruppo Administrators.

Per concedere all'account della farm l'autorizzazione Abilita remoto per Microsoft FIM 2010

  1. Nel server che esegue il servizio di sincronizzazione fare clic sul pulsante Start.

  2. Scegliere Esegui, digitare wmimgmt.msc e quindi fare clic su OK.

  3. Fare clic con il pulsante destro del mouse su Controllo WMI e quindi fare clic su Proprietà.

  4. Nella finestra di dialogo Proprietà - Controllo WMI fare clic sulla scheda Sicurezza.

  5. Espandere l'elenco Root e quindi selezionare lo spazio dei nomi MicrosoftIdentityIntegrationServer di Microsoft FIM 2010.

  6. Fare clic sul pulsante Sicurezza.

  7. Aggiungere l'account della farm all'elenco di gruppi e utenti e quindi nella casella Autorizzazioni per Authenticated Users selezionare Consenti per l'autorizzazione Abilita remoto.

  8. Fare clic su OK per chiudere la finestra di dialogo Sicurezza per ROOT\MicrosoftIdentityIntegrationServer e quindi di nuovo su OK per chiudere la finestra di dialogo Proprietà - Controllo WMI.

Reimpostare IIS

Se il sito Web Amministrazione centrale SharePoint e il servizio di sincronizzazione dei profili utente sono in esecuzione nello stesso server, è necessario reimpostare IIS dopo l'avvio del servizio di sincronizzazione. Se sono eseguiti in server distinti, è possibile ignorare questa procedura.

Per reimpostare IIS

  1. Verificare che l'account utente con cui si esegue questa procedura disponga delle credenziali seguenti:

    • L'account utente con cui si esegue la procedura deve essere un amministratore della farm.

    • L'account utente che esegue questa procedura sia membro del gruppo Administrators nel computer in cui è in esecuzione SharePoint Server 2013.

  2. Avviare un prompt dei comandi con privilegi elevati.

  3. Nella finestra di dialogo Controllo account utente fare clic su Sì.

  4. Nella finestra Amministratore: Prompt dei comandi digitare iisreset e quindi premere INVIO.

  5. Quando verrà visualizzato il messaggio Riavvio dei servizi Internet completato, chiudere la finestra Amministratore: Prompt dei comandi.

Nota

Dopo aver reimpostatoIIS, il caricamento delle pagine di Amministrazione centrale richiederà alcuni secondi.

Fase 2: Configurare le connessioni e importare dati dai servizi directory

Per importare profili, è necessario disporre di almeno una connessione di sincronizzazione a un servizio directory. Durante questa fase si creerà una connessione di sincronizzazione per ogni servizio directory da cui si desidera importare informazioni sui profili. È possibile procedere alla sincronizzazione dopo la creazione di ogni connessione oppure effettuare la sincronizzazione una sola volta dopo aver creato tutte le connessioni. La sincronizzazione dopo ogni connessione richiede più tempo, ma facilita la risoluzione di eventuali problemi che potrebbero verificarsi.

Per eseguire queste procedure, è necessario essere amministratore della farm o amministratore dell'applicazione di servizio profili utente. Se non si è un amministratore della farm, iniziare ogni procedura utilizzando la pagina Gestione servizio profili.

Questa fase comporta le attività seguenti:

  1. Creare una connessione di sincronizzazione a un servizio directory

  2. Definire filtri di esclusione

  3. Mappare le proprietà dei profili utente

  4. Avviare la sincronizzazione dei profili

Creare una connessione di sincronizzazione a un servizio directory

In questa procedura si creerà una connessione a un servizio directory. La connessione consente di identificare gli elementi da sincronizzare e include le credenziali utilizzate per interagire con il servizio directory. Le informazioni immesse provengono dal foglio di lavoro Connection Planning.

Per creare una connessione di sincronizzazione dei profili a un servizio directory

  1. Verificare che l'account utente con cui si esegue questa procedura disponga delle credenziali seguenti:

    • L'account utente con cui si esegue questa procedura deve essere un amministratore della farm o un amministratore dell'applicazione del servizio dei profili utente.

    • L'account utente che esegue questa procedura sia membro del gruppo Administrators nel computer in cui è in esecuzione SharePoint Server 2013.

  2. Se l'account utente che esegue questa procedura è un amministratore della farm completare questi passaggi. In caso contrario, se l'account utente non è un amministratore della farm, andare al passaggio successivo:

    1. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

    2. Nella pagina Gestisci applicazioni di servizio selezionare l'applicazione del servizio profili utente.

  3. In Amministrazione centrale, nella pagina Gestione servizio profili fare clic su Configura connessioni di sincronizzazione nella sezione Sincronizzazione.

  4. Nella pagina Connessioni di sincronizzazione fare clic su Crea nuova connessione.

  5. Nella pagina Aggiungi nuova connessione di sincronizzazione digitare il nome della connessione di sincronizzazione nella casella Nome connessione.

  6. Nell'elenco Tipo selezionare il tipo di servizio directory al quale si desidera connettersi.

  7. Compilare la sezione Impostazioni di connessione in base al servizio directory a cui si sta creando una connessione.

    Per servizi Active Directory dominio (AD DS), eseguire la procedura seguente:

    1. Nella casella Nome foresta digitare il nome della foresta.

    2. Eseguire una delle operazioni seguenti:

      • Se nella foresta è presente un solo controller di dominio, fare clic su Individuazione automatica controller di dominio.

      • Se sono presenti più controller di dominio, fare clic su Specificare un controller di dominio e digitare il nome del controller di dominio nella casella Nome controller di dominio.

    3. Nella casella Tipo provider di autenticazione selezionare il tipo di provider di autenticazione.

    4. Se si seleziona Autenticazione basata su form o Autenticazione basata su provider di attestazioni attendibili, selezionare un provider di autenticazione dalla casella Istanza provider di autenticazione.

      Nell'elenco Istanza provider di autenticazione sono visualizzati solo i provider di autenticazione attualmente utilizzati da un'applicazione Web.

      Suggerimento

      Per visualizzare l'elenco dei provider di autenticazione, potrebbe essere necessario selezionare prima Autenticazione basata su provider di attestazioni attendibili e quindi Autenticazione Forms nella casella Tipo provider di autenticazione.

    5. Nella casella Nome account immettere l'account di sincronizzazione.

    6. Nella casella Password digitare la password per l'account di sincronizzazione.

    7. Nella casella Conferma password digitare di nuovo la password per l'account di sincronizzazione.

    8. Nella casella Porta immettere la porta di connessione.

    9. Se è necessario utilizzare una connessione Secure Socket Layer (SSL) per connettersi al servizio directory, selezionare Utilizza connessione protetta SSL.

      Importante

      Se si utilizza una connessione SSL, è necessario esportare il certificato del controller di dominio dal server Active Directory e importarlo nel server di sincronizzazione.

    Per Novell eDirectory, Sun Java System Directory Server o IBM Tivoli Directory Server (ITDS) eseguire i passaggi seguenti:

    1. Nella casella Nome server servizio directory digitare il nome del server del servizio directory.

    2. Nella casella Tipo provider di autenticazione selezionare il tipo di provider di autenticazione.

    3. Nella casella Istanza provider di autenticazione selezionare il provider di autenticazione.

      Nell'elenco Istanza provider di autenticazione sono visualizzati solo i provider di autenticazione attualmente utilizzati da un'applicazione Web.

      Suggerimento

      Per visualizzare l'elenco dei provider di autenticazione, potrebbe essere necessario selezionare prima Autenticazione basata su provider di attestazioni attendibili e quindi Autenticazione Forms nella casella Tipo provider di autenticazione.

    4. Nella casella Nome account digitare l'account di sincronizzazione in formato LDAP, ad esempio uid=nomeutente,ou=nomeuo,dc=società,dc=Com.

    5. Nella casella Password digitare la password per l'account di sincronizzazione.

    6. Nella casella Conferma password digitare di nuovo la password per l'account di sincronizzazione.

    7. Nella casella Porta immettere la porta di connessione.

    8. Verificare che la casella di controllo Utilizza connessione protetta SSL non sia selezionata. Le connessioni SSL non sono supportate per questi servizi directory.

    9. Nella casella Attributo nome utente digitare il nome dell'attributo nel servizio directory utilizzato come identificatore univoco di ogni profilo.

  8. Nella sezione Contenitori fare clic su Popola contenitori e quindi selezionare i contenitori dal servizio directory che si desidera sincronizzare.

  9. Fare clic su OK.

Definire i filtri di esclusione per una connessione di sincronizzazione

In questa procedura si definiranno i filtri per la connessione, indicando i profili utente e gruppi da escludere dalla sincronizzazione. Le informazioni immesse provengono dal foglio di lavoro Connection Planning.

Per definire i filtri di connessione

  1. Verificare che l'account utente con cui si esegue questa procedura disponga delle credenziali seguenti:

    • L'account utente con cui si esegue questa procedura deve essere un amministratore della farm o un amministratore dell'applicazione del servizio dei profili utente.

    • L'account utente che esegue questa procedura sia membro del gruppo Administrators nel computer in cui è in esecuzione SharePoint Server 2013.

  2. Se l'account utente che esegue questa procedura è un amministratore della farm completare questi passaggi. In caso contrario, se l'account utente non è un amministratore della farm, andare al passaggio successivo:

    1. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

    2. Nella pagina Gestisci applicazioni di servizio selezionare l'applicazione del servizio profili utente.

  3. In Amministrazione centrale, nella pagina Gestione servizio profili fare clic su Configura connessioni di sincronizzazione nella sezione Sincronizzazione.

  4. Nella pagina Connessioni di sincronizzazione fare clic con il pulsante destro del mouse sulla connessione per la quale si desidera configurare filtri per la connessione di sincronizzazione dei profili e quindi fare clic su Modifica filtri connessione.

  5. Nella sezione Filtro di esclusione per gli utenti della pagina Modifica filtri connessione selezionare l'operatore da utilizzare per unire le clausole del filtro.

    • Per specificare che tutte le clausole del filtro devono essere vere, selezionare Tutte le espressioni (AND).

    • Per specificare che almeno una delle clausole del filtro deve essere vera, selezionare Una delle espressioni (OR).

  6. Nell'elenco Attributi selezionare l'attributo del servizio directory da confrontare.

  7. Nell'elenco Operatore selezionare l'operatore di confronto da utilizzare.

    Nota

    Gli operatori disponibili dipendono dal tipo di dati dell'attributo selezionato. Per un elenco degli operatori disponibili per ogni tipo di dati, vedere Tipi di dati e operatori del filtro di connessione in SharePoint Server 2013.

  8. Nella casella Filtro digitare il valore con cui confrontare l'attributo.

  9. Fare clic su Aggiungi.

    La clausola aggiunta viene visualizzata nell'area Filtro di esclusione per gli utenti.

  10. Per aggiungere clausole al filtro, ripetere i passaggi da 5 a 9.

  11. Per filtrare i gruppi sincronizzati, ripetere i passaggi da 5 a 9 utilizzando la sezione Filtro di esclusione per i gruppi della pagina.

  12. Dopo aver aggiunto tutti i filtri di connessione, fare clic su OK.

Mappare le proprietà dei profili utente

In questa procedura si determinano il mapping tra le proprietà dei profili utente SharePoint Server 2013 per le informazioni utente vengono recuperate dal servizio directory. Si deve aver identificato come si eseguirà il mapping di proprietà dei profili utente nel foglio dati proprietà dei profili utente nel foglio di lavoro di proprietà dei profili utente.

Tornerà a questa procedura in fasi successive per eseguire il mapping di proprietà dei profili utente per le informazioni recuperate da sistemi aziendali e per mappare come proprietà dei profili utente in SharePoint Server 2013 utilizzabile per scrivere le informazioni nel servizio directory. Se non è ancora stato raggiunto queste fasi, ignora le parti della routine che trattano con i sistemi aziendali e l'esportazione dei dati.

Proprietà dei profili utente Tomap

  1. Verificare che l'account utente con cui si esegue questa procedura disponga delle credenziali seguenti:

    • L'account utente con cui si esegue questa procedura deve essere un amministratore della farm o un amministratore dell'applicazione del servizio dei profili utente.

    • L'account utente che esegue questa procedura sia membro del gruppo Administrators nel computer in cui è in esecuzione SharePoint Server 2013.

  2. Se l'account utente che esegue questa procedura è un amministratore della farm completare questi passaggi. In caso contrario, se l'account utente non è un amministratore della farm, andare al passaggio successivo:

    1. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

    2. Nella pagina Gestisci applicazioni di servizio selezionare l'applicazione del servizio profili utente.

  3. Nella sezione Utenti della pagina Gestione servizio profili di Amministrazione centrale fare clic su Gestisci proprietà utente.

  4. Nella pagina Gestisci proprietà utente fare clic sulla proprietà SharePoint Server 2013 che si desidera mappare a una proprietà del servizio directory e quindi fare clic su Modifica.

  5. Per rimuovere un mapping esistente, nella sezione Mapping proprietà per la sincronizzazione selezionare il mapping da rimuovere e fare clic su Rimuovi.

  6. Per aggiungere un nuovo mapping, procedere nel modo seguente:

    1. Nella sezione Aggiungi nuovo Mapping, nell'elenco Connessione origine dati selezionare la connessione dati che rappresenta il sistema esterno a cui si desidera mappare la proprietà SharePoint Server 2013.

    2. Nell'elenco Attributo selezionare il nome dell'attributo del sistema esterno a cui mappare la proprietà.

      Suggerimento

      È possibile mappare la proprietà di un profilo utente a un attributo di un sistema esterno solo se i relativi tipi di dati sono compatibili. Se quando si tenta di creare un nuovo mapping nell'elenco non viene visualizzato un attributo, è possibile che il tipo di dati della proprietà utente e quello dell'attributo non siano identici. Per altre informazioni sui tipi di dati compatibili, vedere Tipi di dati delle proprietà dei profili utente in SharePoint Server 2013.

    3. Nell'elenco Direzione selezionare la direzione di mapping.

      Direzione dell'importazione significa che il valore dell'attributo del sistema esterno verrà importato nel SharePoint Server 2013 e utilizzato per impostare il valore della proprietà SharePoint Server 2013. Direzione di esportare significa che il valore della proprietà nella SharePoint Server 2013 verrà esportato al sistema esterno e utilizzato per impostare il valore dell'attributo del sistema esterno.

      Nota

      Non è possibile modificare un mapping. Per modificare la direzione di un mapping, è necessario rimuovere innanzitutto il mapping con la direzione precedente e quindi crearne uno nella nuova direzione e aggiungere il mapping.

    4. Fare clic su Aggiungi.

  7. Fare clic su OK.

  8. Ripetere i passaggi da 4 a 7 per il mapping di proprietà aggiuntive.

Avviare la sincronizzazione dei profili

Utilizzare questa procedura per sincronizzare le informazioni dei profili tra SharePoint Server 2013 e sistemi esterni, ad esempio servizi directory o sistemi aziendali.

Per avviare la sincronizzazione dei profili

  1. Verificare che l'account utente con cui si esegue questa procedura disponga delle credenziali seguenti:

    • L'account utente con cui si esegue questa procedura deve essere un amministratore della farm o un amministratore dell'applicazione del servizio dei profili utente.

    • L'account utente che esegue questa procedura sia membro del gruppo Administrators nel computer in cui è in esecuzione SharePoint Server 2013.

  2. Se sono già stati importati utenti o sono già stati creati Siti personali e sono stati abilitati i nomi di dominio NetBIOS, è necessario disabilitare il processo timer di pulizia Sito personale prima di avviare la sincronizzazione dei profili. Per informazioni su questo processo timer, vedere Informazioni di riferimento sui processi timer per SharePoint Server 2016. Per informazioni sui cmdlet di PowerShell utilizzati per abilitare e disabilitare questo processo timer, vedere Utilizzare cmdlet di Windows PowerShell per gestire i processi timer in SharePoint Server 2016.

  3. Se l'account utente che esegue questa procedura è un amministratore della farm completare questi passaggi. In caso contrario, se l'account utente non è un amministratore della farm, andare al passaggio successivo:

    1. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

    2. Nella pagina Gestisci applicazioni di servizio selezionare l'applicazione del servizio profili utente.

  4. In Amministrazione centrale, nella pagina Gestione servizio profili fare clic su Avvia sincronizzazione profili nella sezione Sincronizzazione.

  5. Nella pagina Avvia sincronizzazione profili selezionare Avvia sincronizzazione completa se si effettua la sincronizzazione per la prima volta o se sono state aggiunte o modificate connessioni di sincronizzazione o mapping di proprietà dall'ultima operazione di sincronizzazione. Selezionare Avvia sincronizzazione incrementale per sincronizzare solo le informazioni modificate dall'ultima sincronizzazione.

  6. Fare clic su OK.

    Verrà visualizzata la pagina Gestione servizio profili.

  7. Se si intende abilitare il processo timer di pulizia Sito personale, completare questi passaggi aggiuntivi prima di abilitare il processo:

    1. Eseguire di nuovo la sincronizzazione dei profili come descritto in questa sezione.

    2. Al termine della seconda sincronizzazione dei profili nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

    3. Fare clic sul nome dell'applicazione di servizio profili utente e quindi su Gestisci profili utente.

    4. Nella sezione Utenti della pagina Gestione servizio profili fare clic su Gestisci profili utente.

    5. Accanto a Visualizza selezionare Profili mancanti dall'importazione.

    6. Nella casella Trova profili digitare il dominio per i profili e quindi fare clic su Trova.

    7. Per ogni profilo restituito, verificare nel servizio directory di origine, ad esempio Active Directory, lo stato del profilo in questione. Se lo stato di uno o più dei profili restituiti nella directory non è disabilitato o eliminato, non abilitare il processo timer di pulizia Sito personale. Per ulteriore assistenza, contattare Microsoft. In caso contrario, abilitare il processo timer di pulizia Sito personale. Per informazioni sui cmdlet di PowerShell utilizzati per abilitare e disabilitare il processo timer, vedere Utilizzare cmdlet di Windows PowerShell per gestire i processi timer in SharePoint Server 2016.

Una sincronizzazione completa può richiedere molto tempo. Se si aggiorna la pagina Gestione servizio profili, verrà visualizzato nella parte destra della pagina l'avanzamento del processo di sincronizzazione. Si noti che la sincronizzazione dei profili si compone di varie fasi e che i profili non verranno importati immediatamente. La finestra Gestione servizio profili non viene aggiornata automaticamente durante la sincronizzazione.

Fase 3: Configurare le connessioni e importare dati da sistemi aziendali

È possibile importare dati da un sistema aziendale, ad esempio un sistema di personale o un sistema finanziario e utilizzare tali dati per aggiungere proprietà ai profili utente esistenti. È consigliabile già stato creato un tipo di contenuto esterno che permette di utilizzare le informazioni del sistema esterno in SharePoint Server 2013. Per ulteriori informazioni su come creare un tipo di contenuto esterno per la sincronizzazione con un sistema aziendale, vedere Pianificare la sincronizzazione dei profili per SharePoint Server 2013.

Questa fase è facoltativa.

Per eseguire queste procedure, è necessario essere amministratore dell'applicazione di servizio profili utente e dell'applicazione servizio di integrazione applicativa dei dati. Se non si è un amministratore della farm, iniziare ogni procedura dalla pagina Gestione servizio profili.

Questa fase comporta le attività seguenti:

  1. Concedere all'applicazione di servizio profili utente l'autorizzazione per utilizzare il tipo di contenuto esterno

  2. Configurare una connessione per la sincronizzazione del servizio integrazione applicativa dei dati

  3. Aggiungere o modificare le proprietà dei profili utente

  4. Importare dati dal sistema aziendale

Concedere all'applicazione di servizio profili utente l'autorizzazione per utilizzare il tipo di contenuto esterno

Utilizzare questa procedura per concedere all'account farm l'autorizzazione per eseguire operazioni sul tipo di contenuto esterno. Per ulteriori informazioni su come impostare le autorizzazioni per un tipo di contenuto esterno, vedere impostare le autorizzazioni per un tipo di contenuto esterno.

Nota

In Servizi di integrazione applicativa le autorizzazioni sul tipo di contenuto esterno e sul sistema aziendale vengono utilizzate per determinare le regole per le autorizzazioni. È necessario assicurarsi che anche l'account della farm disponga dell'autorizzazione di accesso al sistema aziendale. Per altre informazioni su autenticazione e autorizzazioni, vedere Panoramica delle attività relative alla sicurezza di Servizi di integrazione applicativa in SharePoint Server.

Per concedere all'applicazione di servizio profili utente l'autorizzazione per utilizzare il tipo di contenuto esterno

  1. Verificare che l'account utente con cui si esegue questa procedura disponga delle credenziali seguenti:

    • L'account utente con cui si esegue questa procedura deve essere un amministratore della farm o un amministratore dell'applicazione servizio di integrazione applicativa dei dati.

    • L'account utente con cui viene eseguita questa procedure deve disporre dell'autorizzazione Imposta autorizzazioni per il tipo di contenuto esterno con cui si esegue la sincronizzazione.

  2. Se l'account utente che esegue questa procedura è un amministratore della farm, completare questo passaggio In caso contrario, se l'utente non è un amministratore della farm, andare al passaggio successivo:

    • Nella sezione Gestione applicazioni del sito Web il sito Web Amministrazione centrale SharePoint fare clic su Gestisci applicazioni di servizio.

  3. Nella pagina Gestisci applicazioni di servizio di Amministrazione centrale selezionare l'applicazione servizio di integrazione applicativa dei dati.

  4. Selezionare la casella di controllo del tipo di contenuto esterno che rappresenta le informazioni con cui effettuare la sincronizzazione.

  5. Nel gruppo Autorizzazioni fare clic su Imposta autorizzazioni oggetto.

  6. Nella casella digitare l'account della farm e quindi fare clic su Aggiungi.

  7. Nella casella Autorizzazioni per <account> selezionare Esecuzione.

    Nota

    Se l'account della farm è l'unico account elencato nella casella Autorizzazioni per <account>, è necessario concedere a tale account anche l'autorizzazione Impostazione autorizzazioni per il tipo di contenuto esterno. Almeno un utente, un gruppo o un'attestazione presente nell'elenco di controllo di accesso del tipo di contenuto esterno deve disporre dell'autorizzazione Impostazione autorizzazioni.

  8. Fare clic su OK.

  9. Verificare che la casella di controllo Propaga le autorizzazioni a tutti i metodi di questo tipo di contenuto esterno. Le autorizzazioni esistenti verranno sovrascritte. sia selezionata.

  10. Ripetere questi passaggi per impostare autorizzazioni su tipi di contenuto esterno aggiuntivi.

Configurare una connessione per la sincronizzazione del servizio integrazione applicativa dei dati

In questa procedura si creerà una connessione per ogni tipo di contenuto esterno. La connessione specifica in che modo il sistema aziendale è correlato alle proprietà del profilo. Le informazioni immesse provengono dal foglio di lavoro Connection Planning.

Per creare una connessione di sincronizzazione dei profili utente

  1. Verificare che l'account utente con cui si esegue questa procedura disponga delle credenziali seguenti:

    • L'account utente con cui si esegue questa procedura deve essere un amministratore della farm o un amministratore dell'applicazione del servizio dei profili utente e servizio di integrazione applicativa dei dati.

  2. Se l'account utente che esegue questa procedura è un amministratore della farm completare questi passaggi. In caso contrario, se l'account utente non è un amministratore della farm, andare al passaggio successivo:

    1. Nella sezione Gestione applicazioni del sito Web Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

    2. Nella pagina Gestisci applicazioni di servizio selezionare l'applicazione del servizio profili utente.

  3. In Amministrazione centrale, nella pagina Gestione servizio profili fare clic su Configura connessioni di sincronizzazione nella sezione Sincronizzazione.

  4. Nella pagina Connessioni di sincronizzazione fare clic su Crea nuova connessione.

  5. Nella pagina Aggiungi nuova connessione di sincronizzazione digitare un nome per la connessione di sincronizzazione nella casella Nome connessione.

  6. Nell'elenco Tipo selezionare Servizio di integrazione applicativa dei dati.

  7. Nella casella Entità del servizio di integrazione applicativa dei dati digitare il nome del tipo di contenuto esterno.

    Suggerimento

    Se non si conosce il nome del tipo di contenuto esterno, fare clic sul pulsante Selezione tipo di contenuto esterno per visualizzare tutti i tipi di contenuto esterno. Selezionare il tipo nell'elenco e quindi fare clic su OK.

  8. Se ogni profilo utente viene mappato a una sola istanza del tipo di contenuto esterno, eseguire le operazioni seguenti:

    1. Fare clic su Connetti archivio profili utente a entità del servizio di integrazione applicativa dei dati con mapping uno-a-uno.

    2. Nell'elenco Restituisci elementi identificati dalla proprietà di profilo seguente selezionare la proprietà del profilo utente utilizzata per associare profili utente a istanze del tipo di contenuto esterno. La proprietà del profilo utente e l'identificatore del tipo di contenuto esterno definiscono la relazione 1:1 tra i profili utente e il tipo di contenuto esterno e vengono utilizzati per assicurare che le proprietà importate vengano applicate al profilo utente corretto.

      Suggerimento

      Nell'elenco Restituisci elementi identificati dalla proprietà di profilo seguente vengono riportate tutte le proprietà dei profili utente con un tipo di dati simile all'identificatore del tipo di contenuto esterno.

  9. Se un profilo utente può essere mappato a più istanze del tipo di contenuto esterno, eseguire le operazioni seguenti:

    1. Fare clic su Connetti archivio profili utente a entità del servizio di integrazione applicativa dei dati con mapping uno-a-molti.

    2. Nell'elenco Filtra elementi in base a selezionare il filtro utilizzato per individuare il set di istanze del tipo di contenuto esterno applicabile a un profilo utente.

      Nota

      Nell'elenco Filtra elementi in base a vengono visualizzati tutti i filtri definiti nel tipo di contenuto esterno.

    3. Nell'elenco Utilizza la proprietà di profilo seguente come valore di filtro selezionare la proprietà del profilo utente utilizzata per associare profili utente a istanze del tipo di contenuto esterno.

  10. Fare clic su OK.

  11. Ripetere i passaggi da 4 a 10 per aggiungere ulteriori connessioni.

Aggiungere o modificare le proprietà dei profili utente

Prima di importare i dati di sistema aziendale, è necessario specificare il mapping di dati business del sistema con le proprietà del profilo utente. Il foglio dati di proprietà dei profili utente nel foglio di lavoro le proprietà del profilo utente sono elencate le proprietà di sistema business che si desidera importare e mapping di tali proprietà per le proprietà del profilo nell'archivio dei profili SharePoint Server 2013.

Seguire la procedura illustrata nella sezione Mappare le proprietà dei profili utente per mappare ulteriori proprietà dei profili utente. Se i dati vengono mappati a una proprietà del profilo utente esistente, modificare la proprietà e aggiungere un nuovo mapping. In caso contrario, aggiungere una nuova proprietà personalizzata e quindi mapparla.

Importare dati

Per importare dati da un sistema aziendale, è necessario eseguire una sincronizzazione completa. Seguire la procedura descritta nella sezione Avviare la sincronizzazione dei profili per avviare una sincronizzazione completa.

Fase 4: Configurare le connessioni ed esportare dati nei servizi directory

Nelle fasi precedenti sono state configurate le connessioni necessarie per la sincronizzazione dei profili. Per scrivere di nuovo le informazioni sui profili in un servizio directory, è necessario mappare le proprietà dei profili ad attributi del servizio directory specificando la direzione di mapping Esportazione. Alla successiva esecuzione della sincronizzazione dei profili, le proprietà verranno importate ed esportate in base ai mapping configurati.

Nota

Anche se è possibile importare dati del profilo da sistemi aziendali tramite il servizio di integrazione applicativa, non è possibile esportare dati nei sistemi aziendali.

Questa fase è facoltativa.

Per eseguire queste procedure, è necessario essere amministratore della farm o amministratore dell'applicazione di servizio profili utente. Se non si è un amministratore della farm, iniziare ogni procedura utilizzando la pagina Gestione servizio profili.

Non creare una nuova connessione di sincronizzazione per esportare proprietà. Per esportare proprietà in un servizio directory, utilizzare la stessa connessione di sincronizzazione creata per importare proprietà dal servizio directory. Non è possibile usare una connessione di sincronizzazione solo per esportare proprietà.

Eseguire nuovamente la procedura per eseguire il mapping di proprietà dei profili utente , questa volta selezionando l'esportazione per la direzione di mapping. Le proprietà che si esegue il mapping verranno esportate da SharePoint Server 2013 al servizio directory di cui si seleziona la connessione.

Seguire la procedura per avviare la sincronizzazione dei profili , questa volta selezionando eseguire una sincronizzazione incrementale. Verranno aggiornati i valori delle proprietà di profilo qualsiasi SharePoint Server 2013 mappato da esportare agli attributi del servizio directory.

Nota

Per determinati servizi directory potrebbero essere richieste autorizzazioni aggiuntive per scrivere di nuovo i dati nel servizio directory. Leggere le informazioni nella sezione Plan account permissions dell'articolo "Pianificare la sincronizzazione dei profili" e accertarsi che l'account di sincronizzazione disponga delle autorizzazioni necessarie.

Riconoscimenti

Il team di pubblicazione di contenuti SharePoint Server 2013 ringrazia Spencer Harbar, Enterprise Architect per che contribuisce a questo articolo. Il suo blog, sono disponibili nel http://www.harbar.net.

See also

Gestire la sincronizzazione dei profili utente in SharePoint Server
Pianificare la sincronizzazione dei profili in SharePoint Server
Pianificare la sincronizzazione dei profili per SharePoint Server 2013