在 SharePoint Server 中設定宣告式 Web 應用程式的基本驗證

適用于:yes-img-132013 yes-img-16 2016yes-img-192019 yes-img-se訂閱版本 no-img-sopMicrosoft 365 中的 SharePoint

您可以在 SharePoint Server 宣告式 Web 應用程式中,為一或多個區域設定基本驗證。 Web 應用程式是 Internet Information Services (IIS) 網站,SharePoint Server 會建立和使用此網站。 區域則代表不同的邏輯路徑,可存取相同 Web 應用程式中提供的網路服務。 每個 Web 應用程式最多可建立五個區域。 IIS 中不同的網站代表每個區域。 請使用區域對大型使用者群組強制執行不同的存取與原則條件。 若要在 SharePoint Server Web 應用程式中設定一或多個區域的基本驗證,請使用 IIS 管理員主控台,而不是 SharePoint Server 管理中心。

開始之前

執行此程序之前,請先確認下列事項:

  • 您的系統正在執行 SharePoint Server。

  • 基本驗證需要有先前指派的 Windows 帳戶認證,才可進行使用者存取。

  • 您了解網路流量的基本驗證。

    當瀏覽器在 HTTP 交易期間提出要求時,基本驗證可讓網頁瀏覽器提供認證。 因為使用者認證在網路傳輸時並沒有加密,但卻會透過網路用純文字傳送,所以並不建議您在不安全的 HTTP 連線中使用基本驗證。 若要使用基本驗證,您必須啟用網站的安全通訊端層 (SSL) 加密,否則認證可能會遭到惡意使用者的攔截。

設定 IIS 以啟用基本驗證

使用 IIS 管理員主控台來設定 IIS,為宣告式 Web 應用程式啟用下列一或多個區域的基本驗證:

  • 預設

  • 內部網路

  • 外部網路

預設區域是建立 Web 應用程式時所建立的第一個區域。 其他區域會透過擴充 Web 應用程式加以建立。 如需詳細資訊,請參閱 在 SharePoint 中擴充宣告型 Web 應用程式

若要設定 IIS 以啟用基本驗證

  1. 確認您是設定 IIS 之伺服器上 Administrators 群組的成員。

  2. 按一下 [開始],指向 [ 系統管理工具],然後按一下 [ Internet Information Services (IIS) Manager ] 以啟動 IIS 管理員主控台。

  3. 展開主控台樹中的 [網站 ],然後按一下對應至您要設定基本驗證之 Web 應用程式區域的 IIS 網站。

  4. 在 [功能檢視] 的 [IIS] 中,按兩下 [驗證]

  5. 在 [功能檢視] 的 [驗證] 中,以滑鼠右鍵按一下 [基本驗證],然後按一下 [啟用]

  6. 以滑鼠右鍵按一下 [基本驗證],然後按一下 [編輯]

  7. 在 [ 編輯基本驗證設定 ] 對話方塊的 [ 預設網域 ] 文字方塊中,輸入適當的預設網域。

    預設網域是您要在使用者未提供網域名稱時,用以驗證使用者的網域名稱。

  8. 在 [領域] 文字方塊中,輸入適當的領域,然後按一下 [確定]

    領域是 DNS 網域名稱或 IP 位址,其使用針對內部 Windows 網域驗證的認證。 您可以選擇性設定基本驗證的領域名稱。

此時,網站即已設定為使用基本驗證。

您也可以在 SharePoint Server 管理中心建立 Web 應用程式時設定基本驗證,方法是選取 [建立新的Web 應用程式] 對話方塊之 [宣告驗證類型] 區段中的 [以純文字) 傳送基本驗證 (密碼

[!安全性注意事項] 在 [建立新的 Web 應用程式] 對話方塊的 [宣告驗證類型] 區段中,您可以選取[整合式Windows 驗證],基本身份驗證 (密碼會以純文字) 傳送,或兩者皆傳送。 如果您同時選取這兩者,SharePoint Server 會將這兩種驗證類型提供給用戶端網頁瀏覽器。 接著,用戶端網頁瀏覽器會判斷要使用何種驗證。 如果只選取 [基本驗證 (密碼以純文字傳送)],請確定為此 Web 應用程式啟用 SSL。

另請參閱

概念

設定宣告型 Web 應用程式的摘要式驗證

其他資源

在 SharePoint Server 中規劃使用者驗證方法

在 SharePoint 中擴充宣告式 Web 應用程式