Configure um ambiente unidirecional híbrido com o SharePoint Server 2013 e o Office 365

Transcrição

1 Configure um ambiente unidirecional híbrido com o SharePoint Server 2013 e o Office 365 Este documento é fornecido "no estado em que se encontra". As informações e exibições expressas neste documento, incluindo URLs e outras referências a sites da Internet, podem ser alteradas sem aviso prévio. As informações e exibições expressas neste documento, incluindo URLs e outras referências a sites da Internet, podem ser alteradas sem aviso prévio. Alguns exemplos apresentados aqui são fornecidos exclusivamente para fins ilustrativos e são fictícios. Não há qualquer intenção de associação ou conexão real, nem assim deve ser inferido. Este documento não oferece a você quaisquer direitos legais sobre propriedade intelectual em qualquer produto da Microsoft. Este documento pode ser copiado e usado para fins internos e de referência. Este documento pode ser modificado para fins internos e de referência Microsoft Corporation. Todos os direitos reservados.

2 Configure um ambiente unidirecional híbrido com o SharePoint Server 2013 e o Office 365 Kelley Vice Joseph Davies Aldon Schwimmer Tracy Paddock Microsoft Corporation Novembro de 2012 Aplica-se a: SharePoint Server 2013, Office 365 Resumo: Este documento descreve como configurar um ambiente híbrido que integra o SharePoint Server 2013 e o Office 365 com logon único, gerenciamento de identidade e pesquisa federada unidirecional na qual o conteúdo do Office 365 é exibido em resultados da pesquisa no local. Este white paper foi publicado originalmente em Microsoft Corporation. Todos os direitos reservados. Página 2

3 Sumário Sumário Sumário... 3 Introdução... 4 Antes de começar... 5 Fase 1: Configurar seu ambiente local... 7 Criar e instalar certificados... 7 Configurar o DNS... 7 Configurar os serviços do SharePoint... 7 Configurar seu domínio do AD DS... 8 Instalar e configurar o AD FS Fase 2: Configurar a infraestrutura de gerenciamento de identidade... 9 Parte A: Configurar o SSO do Office Parte B: Configurar autenticação de servidor para servidor entre servidores locais e do SharePoint Online Fase 3: Configurar pesquisa Visualize os resultados de pesquisa no SharePoint Server Validando sua configuração de pesquisa Microsoft Corporation. Todos os direitos reservados. Página 3

4 Introdução Um ambiente híbrido do SharePoint é composto por um SharePoint Server, normalmente implantado no local e por um Microsoft Office SharePoint Online. Um ambiente híbrido pode ser configurado para fornecer um dos vários níveis de integração, dependendo do propósito da integração. Este white paper descreve como configurar uma integração unidirecional na qual um farm do SharePoint Server 2013 local pode acessar as informações do SharePoint Online Após concluir o procedimento deste white paper, você terá um ambiente unidirecional híbrido do SharePoint que fornecerá as seguintes funcionalidades: Logon único (SSO): Os usuários que estiverem conectados à rede corporativa somente terão que fazer a autenticação uma vez em uma determinada sessão para acessar os recursos no farm do SharePoint local e no SharePoint Online. Sincronização de diretórios: As contas de usuário no domínio do AD DS (Serviços de Domínio Active Directory) local utilizam os Serviços de Federação do Active Directory (AD FS) para sincronizar-se automaticamente com o Office 365. Confiança unidirecional de servidor para servidor: Uma relação de confiança unidirecional é estabelecida entre o SharePoint Online e o farm do SharePoint local. Pesquisa federada: Os usuários no seu ambiente de domínio local serão capazes de obter os resultados da pesquisa que englobam o conteúdo de ambos os locais Microsoft Corporation. Todos os direitos reservados. Página 4

5 O processo de configuração de um ambiente unidirecional híbrido do SharePoint pode ser dividido nas seguintes três etapas principais: 1. Preparar seu ambiente. Esta etapa garante que as tecnologias necessárias estão instaladas e configuradas corretamente, Esta etapa inclui as seguintes tarefas: a. Configurar um plano de assinatura do Office 365 que inclua o SharePoint Online b. Adquirir e instalar os certificados necessários c. Instalar e configurar o AD FS Configurar o SSO, a sincronização de diretórios e o gerenciamento de identidades. Esta etapa cria conexões básicas que são necessárias para os usuários se conectarem com facilidade aos seus ambientes locais e do Office Configurar a pesquisa. Esta etapa configura a pesquisa para retornar os resultados do farm do SharePoint Server 2013 local e do Office 365 quando você estiver pesquisando a partir do seu ambiente local. Observação: Como o SharePoint Server 2013 é executado como site nos Serviços de Informações da Internet (IIS), os administradores e usuários dependem dos recursos de acessibilidade que o navegador oferece. O SharePoint Server 2013 suporta os recursos de acessibilidade dos navegadores compatíveis. Para obter mais informações, consulte os seguintes recursos: Planejar o suporte a navegadores Acessibilidade do SharePoint 2013 Recursos de acessibilidade nos Produtos do SharePoint Atalhos do teclado Toque Observação: Há procedimentos do Windows PowerShell neste documento que devem ser executados no Shell de Gerenciamento do SharePoint 2013 ou no Módulo do Microsoft Online Services para Windows PowerShell. Para efeitos de esclarecimento, os procedimentos que contêm comandos do PowerShell utilizam as seguintes convenções: SP Os procedimentos do Shell de Gerenciamento do SharePoint 2013 são identificados com este ícone. MSOL Os procedimentos do Módulo do Microsoft Online Services para Windows PowerShell são identificados com este ícone. Antes de começar Antes de começar os procedimentos deste documento, você vai precisar do seguinte: 1. Um domínio AD DS local operacional em uma floresta que possua um nível funcional da floresta do Windows Server 2008, do Windows Server 2008 R2 ou do Windows Server Um servidor local para o AD FS Um servidor local para a ferramenta de Sincronização de Diretórios do Microsoft Online Services 4. Um farm do SharePoint Server 2013 local operacional que tenha o seguinte: 2012 Microsoft Corporation. Todos os direitos reservados. Página 5

6 a. Um site ou conjunto de sites do Enterprise Search configurado com uma URL de domínio pública (por exemplo b. Um certificados SSL emitido por uma autoridade raiz pública c. Um proxy de serviço do gerenciamento de aplicativos instalado e publicado no farm do SharePoint d. Um aplicativo de serviço das configurações de assinatura habilitado e configurado e. Um aplicativo de serviço de pesquisa, configurado conforme apropriado. Para obter mais informações, consulte Criar e configurar um aplicativo de serviço de Pesquisa no SharePoint Server 2013 ( 5. Uma assinatura do Office 365 com como número mínimo de versão e provisionado com o SharePoint Online usando um dos seguintes planos de assinatura: a. E1 b. E3 Para obter mais informações sobre os planos suportados, consulte a página Planos e preços no site do Office 365. Observação: Para encontrar a versão da sua assinatura do Office 365, navegue até o seu conjunto de sites em Office 365 domain>/_vti_pvt/service.cnf e encontre a entrada vti_extenderversion:sr. O valor que vem depois dessa entrada deve ser no mínimo Um domínio da Internet (como e acesso aos registros DNS deste domínio 2012 Microsoft Corporation. Todos os direitos reservados. Página 6

7 Fase 1: Configurar seu ambiente local Você deve concluir várias tarefas para configurar seu ambiente local: Criar e instalar um certificado SSL e um certificado STS no seu farm do SharePoint local Configurar o DNS no AD DS Habilitar e configurar o serviço do gerenciamento de aplicativos e o serviço de assinatura e site no seu farm do SharePoint Server 2013 Configurar o seu domínio do AD DS local Instalar e configurar o AD FS 2.0 Criar e instalar certificados Os certificados estabelecem relações de confiança entre vários serviços e conexões diferentes em um ambiente híbrido do SharePoint. Esses certificados incluem o seguinte: Certificado SSL: Este certificado cria um canal de comunicação seguro entre o servidor e o navegador cliente. Certificado STS: Este certificado, que substitui o certificado STS do SharePoint padrão, estabelece confiança entre o farm do SharePoint local e o SharePoint Online. Criar e instalar o certificado SSL 1. Adquira um certificado SSL para o seu domínio (por exemplo, sharepoint.adventureworks.com) a partir de uma autoridade de certificação reconhecida, como a VeriSign. Se você planeja finalmente estender seu ambiente híbrido para incluir uma confiança bidirecional entre os servidores locais e o SharePoint Online, é necessário adquirir um curinga ou certificado SAN para suportar os requisitos de uma confiança bidirecional. 2. No Gerenciador do IIS em cada servidor Web do SharePoint, instale o certificado SSL que foi criado anteriormente e o associe ao aplicativo Web do SharePoint que contém seu site ou conjunto de sites do Enterprise Search. Criar e instalar o certificado STS Para saber como substituir o certificado STS padrão, consulte Etapa 1 na seção Parte B: Configurar autenticação de servidor para servidor entre servidores locais e do SharePoint Online deste documento. Para obter mais informações sobre a substituição do certificado STS em um farm do SharePoint Server, consulte Configurar o serviço de token de segurança ( Configurar o DNS 1. No seu DNS local, crie um registro A para a URL de domínio pública do site do SharePoint local (por exemplo, sharepoint.adventureworks.com). Configurar os serviços do SharePoint Para configurar os serviços de Gerenciamento de aplicativos e Configurações de assinatura, consulte a seção de aplicativos dos serviços de Configurações de assinatura e Gerenciamento de aplicativos em Configurar um ambiente para aplicativos do SharePoint (SharePoint 2013) ( Microsoft Corporation. Todos os direitos reservados. Página 7

8 Configurar seu domínio do AD DS Para sincronizar as contas de domínio com o Office 365, você deve definir o sufixo de nome UPN para que as contas de usuário correspondam ao namespace de domínio público se o seu nome do domínio local não corresponder ao seu namespace de domínio público. Importante: Você somente deve concluir essa etapa se seu nome de domínio local não corresponder ao seu namespace de domínio público. 1. Em um controlador de domínio do AD DS, abra o aplicativo de gerenciamento Domínios e relações de confiança do Active Directory. 2. Clique com o botão direito no nó superior na janela de navegação, em seguida, clique em Propriedades. 3. Adicione o sufixo UPN para o seu domínio. Ele deve ser o Nome de Domínio Totalmente Qualificado do domínio. 4. Defina o novo sufixo UPN para cada conta de usuário no domínio para o qual você deseja habilitar o SSO. As contas de usuário com os sufixos UPN que não correspondem ao namespace de domínio público serão substituídas por um diretório do SharePoint Online durante a sincronização de diretórios, mas será solicitado que você forneça suas credenciais online quando o usuário fizer logon no aluguel do SharePoint Online. Instalar e configurar o AD FS 2.0 Para instalar e configurar o ADFS 2.0 para ser utilizado com o Office 365, consulte Planejar e implantar os Serviços de Federação do Active Directory 2.0 para uso com logon único Microsoft Corporation. Todos os direitos reservados. Página 8

9 Fase 2: Configurar a infraestrutura de gerenciamento de identidade Esta seção descreve como configurar os seguintes elementos do gerenciamento de identidade para um ambiente híbrido: SSO (logon único) para farm local e assinatura do Office 365 Autenticação de servidor para servidor entre o farm local e o SharePoint Online Quando uma organização assina o Office 365 com o SharePoint Online, ela recebe os seguintes recursos: Um aluguel do diretório online no Microsoft Online Directory Service. Fornece armazenamento de conta de usuário na nuvem. Um aluguel do Windows Azure Access Control Service (ACS). Fornece serviços de autenticação para as contas de usuário do Office 365 e contas federadas a partir de um domínio AD DS local conectado. Uma assinatura do SharePoint Online Fornece sites do SharePoint e serviços relacionados, dependendo da assinatura do Office 365. Esses alugueis permitem que os usuários que pertencem a grupos apropriados configurem a assinatura do SharePoint Online. Parte A: Configurar o SSO do Office 365 O SSO permite que os usuários utilizem suas credenciais de domínio do AD DS para acessar os servidores no farm local e no Office 365. Sem o SSO, os administradores de rede deverão manter um conjunto de contas e credenciais online separado. Será solicitado que os usuários forneçam suas credenciais online toda vez que acessarem um recurso do SharePoint no Office 365. O SSO requer que você configure o seguinte: O AD FS 2.0 fornece autenticação federada entre ambientes locais e online. A sincronização do AD DS para garantir que ambos os ambientes utilizem o mesmo conjunto de contas do AD DS local. A configuração do SSO para o Microsoft Office 365 consiste nas seguintes etapas: 1. Implante a sincronização de diretório 2. Implantar logon único Antes de prosseguir com a configuração da autenticação de servidor para servidor, verifique o seguinte: Os usuários podem acessar o SharePoint Online a partir do domínio local sem que as credenciais sejam solicitadas. A interface do usuário do People Picker para o farm do SharePoint local exibe os usuários e grupos no AD DS. A interface do usuário do People Picker para o SharePoint Online exibe os usuários e grupos no AD DS Microsoft Corporation. Todos os direitos reservados. Página 9

10 Parte B: Configurar autenticação de servidor para servidor entre servidores locais e do SharePoint Online Para configurar a autenticação de servidor para servidor dos ambientes híbridos, você deve estabelecer a confiança com o ACS, o agente de confiança para os servidores locais e online do SharePoint. Após estabelecer essa relação, cada servidor confia nos tokens de segurança que o ACS emite para acessar os recursos em nome de um usuário identificado. Etapa 1. Substitua o certificado STS padrão do seu farm local por um certificado de uma autoridade de certificação reconhecida ou um certificado autoassinado O ACS não pode utilizar o certificado padrão que o SharePoint do Serviço de Token de Segurança (STS) criou para validar tokens de entrada que o STS emite. Isso ocorre porque o STS emitiu tokens com base nos seus próprios certificados autoassinados. Portanto, você deve substituir o certificado STS padrão por um certificado que uma autoridade de certificação pública na qual o ACS confie (recomendado) emita ou um certificado autoassinado. Recomendamos o anterior, pois os certificados autoassinados podem ter problemas de integração com outros aplicativos e serviços. Se você já tiver substituído o certificado STS padrão, pule para a Etapa 2. Observação: O seguinte procedimento cria um novo certificado em dois tipos, um arquivo Personal Information Exchange (.pfx) e um arquivo Security Certificate (.cer). Cada um desses tipos de certificados diferentes é necessário nas próximas etapas. Execute esse procedimento em uma janela de manutenção, pois o procedimento substitui o certificado STS do farm local e será necessário reiniciar o IIS e o serviço de timer do SharePoint. Observação: Você deve fazer logon em um servidor Web front-end do farm como membro do grupo de administradores no computador local para concluir essas etapas. Para usar o snap-in do IIS para gerar um certificado autoassinado, conclua as seguintes etapas: 1. A partir da área de trabalho do Windows Server em SharePoint Server local, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciador do Serviços de Informações da Internet (IIS). 2. Na árvore do console, clique no nome do servidor. 3. No painel de detalhes, clique duas vezes em Certificados de Servidor no grupo do IIS. 4. No painel Ações, clique em Criar certificado autoassinado. 5. Na página Especificar Nome Amigável, digite um nome para o certificado e clique em OK. 6. No painel de detalhes, clique com o botão direito do mouse no novo certificado e clique em Exportar. 7. Em Exportar certificado, especifique um caminho e um nome para armazenar o arquivo.pfx do certificado em Exportar para e a senha do arquivo de certificado em Senha e Confirmar senha. Isso cria um arquivo.pfx contendo a chave privada que será necessária no procedimento seguinte. 8. No painel de detalhes, clique com o botão direito do mouse no novo certificado e clique em Exibir. 9. Clique na guia Detalhes e em Copiar para Arquivo. 10. Na página Bem-vindo ao Assistente para Exportação de Certificados, clique em Avançar. 11. Na página Exportar Chave Privada, clique em Avançar. 12. Na página Exportar Formato de Arquivo, clique em X.509 codificado na base 64 (*.cer) e em Avançar Microsoft Corporation. Todos os direitos reservados. Página 10

11 13. Na página Arquivo para Exportação, digite um caminho e nome de arquivo para o arquivo.cer e clique em Avançar. 14. Na página Concluindo o Assistente para Exportação de Certificados, clique em Concluir e clique em OK duas vezes O arquivo.cer resultante será necessário na Etapa 3. Observação: Você deve fazer logon em um servidor Web front-end do farm com uma conta que seja membro dos seguintes grupos para concluir as etapas abaixo: Administradores de computador local Administradores do farm do SharePoint Para substituir o certificado STS padrão pelo seu novo certificado autoassinado ou por um certificado obtido a partir de uma CA na qual o ACS confie, em um servidor Web do SharePoint no seu farm, execute os seguintes comandos s partir de um prompt do Shell de Gerenciamento do SharePoint 2013: SP $certprkpath="<path to replacement certificate (.pfx file)>" $stscertificate=new-object System.Security.Cryptography.X509Certificates.X509Certificate2 $certprkpath, "<replacement certificate password>", 20 Set-SPSecurityTokenServiceConfig -ImportSigningCertificate $stscertificate iisreset net stop SPTimerV4 net start SPTimerV4 Observação: Nenhum desses comandos exibirão qualquer saída se eles forem bem sucedidos. Para validar essa etapa, digite o seguinte comando no prompt do Shell de Gerenciamento do SharePoint 2013: SP $stscertificate fl Na saída, confirme se o certificado possui o nome amigável. Para obter mais informações sobre a substituição do certificado STS em um farm do SharePoint Server, consulte Configurar o serviço de token de segurança ( Microsoft Corporation. Todos os direitos reservados. Página 11

12 Etapa 2. Instale o Assistente de Conexão do Office 365 e conecte-se ao aluguel online Nesta etapa, você instalará o Assistente de Conexão do Microsoft Online Services e o Módulo do Microsoft Online Services para Windows PowerShell em um único servidor Web do SharePoint no seu farm local e o autenticará com o seu aluguel do Office 365. Para obter mais informações sobre essas ferramentas, consulte Usar o Windows PowerShell para gerenciar o Office 365 ( 1. Configure uma comunicação remota no Windows PowerShell. Em um servidor Web do SharePoint no seu farm local, execute os seguintes comandos a partir do prompt do Windows PowerShell como administrador de computador local: SP enable-psremoting new-pssession Para obter mais informações, consulte about_remote_requirements ( 2. Instale o Assistente de Conexão do Microsoft Online Services para profissionais de TI: Microsoft Online Services Sign-In Assistant (IDCRL7) (32 bit version) ( Microsoft Online Services Sign-In Assistant (IDCRL7) (64 bit version) ( 3. Instale o Módulo do Microsoft Online Services para Windows PowerShell: Microsoft Online Services Module for Windows PowerShell (32 bit version) ( Microsoft Online Services Module for Windows PowerShell (64-bit version) ( 4. Abra a janela do Módulo do Microsoft Online Services para Windows PowerShell (como administrador de computador local) e execute os seguintes comandos: MSOL Import-Module MSOnlineExtended force -verbose Connect-MsolService 5. Digite as suas credenciais de administrador do SharePoint Online. Deixe a janela do Módulo do Microsoft Online Services para Windows PowerShell (execute como administrador de computador local) aberta e execute as etapas seguintes Microsoft Corporation. Todos os direitos reservados. Página 12

13 Etapa 3. Carregue o certificado de autenticação do servidor local para o objeto principal do SharePoint do aluguel do Office 365 Os seguintes comandos adicionam a chave pública do certificado de autenticação do STS no SharePoint Server local ao objeto principal do SharePoint no aluguel do Office 365. Observação: A conta de usuário que executar esta etapa deve ser uma conta de administrador do SharePoint Online. Execute os seguintes comandos a partir da janela do Módulo do Microsoft Online Services para Windows PowerShell: MSOL $spoappid=" ff1-ce " $certpath="<path to.pfx>" $certpass="<certificate password>" $cer = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2 -ArgumentList $certpath, $certpass $cer=new-object system.security.cryptography.x509certificates.x509certificate2 $cer.import("<path to replacement certificate (.cer file) from step 1>") $bincert = $cer.getrawcertdata()$credvalue = [System.Convert]::ToBase64String($binCert); New-MsolServicePrincipalCredential -AppPrincipalId $spoappid -Type asymmetric - Usage Verify -Value $credvalue -StartDate $cer.geteffectivedatestring() -EndDate $cer.getexpirationdatestring() Etapa 4. Adicione o nome do host do SharePoint Server local ao objeto principal do SharePoint do aluguel do Office 365 Estes comandos adicionam o nome do host do SharePoint Server local ao objeto principal do SharePoint do aluguel do Office 365. Observação: A conta de usuário que executar esta etapa deve ser uma conta de administrador do SharePoint Online. Execute os seguintes comandos a partir da janela do Módulo do Microsoft Online Services para Windows PowerShell: MSOL $SharePoint = Get-MsolServicePrincipal -AppPrincipalId $spoappid $spns = $SharePoint.ServicePrincipalNames $spns.add("$spoappid/<fqdn of the SharePoint site URL>") 2012 Microsoft Corporation. Todos os direitos reservados. Página 13

14 Set-MsolServicePrincipal -AppPrincipalId $spoappid -ServicePrincipalNames $spns Estes comandos adicionam a URL do SharePoint Server local (<FQDN of the SharePoint site URL>) ao objeto principal do SharePoint (identificado por ff1-ce ) do aluguel do diretório online da Microsoft. Por exemplo, se a URL pública do SharePoint Server local for sharepoint.adventureworks.com, então o comando $spns.add se tornará: $spns.add("$spoappid/sharepoint.adventureworks.com") Etapa 5. Obtenha a ID de entidade e a ID de contexto do aplicativo do aluguel da organização Observação: A conta de usuário que executar esta etapa deve ser uma conta de administrador do SharePoint Online. Execute o seguinte comando do Windows PowerShell a partir da janela do Módulo do Microsoft Online Services para Windows PowerShell: MSOL (Get-MsolCompanyInformation).ObjectID Esse comando exibe o GUID da ID de contexto do aluguel do diretório online da Microsoft. Esse valor é conhecido como valor <ContextID property of the Microsoft online directory tenancy> na Etapa 6 e 7. Execute o seguinte comando do Windows PowerShell a partir da janela do Módulo do Microsoft Online Services para Windows PowerShell: MSOL Get-MsolServicePrincipal -ServicePrincipalName $spoappid Esse comando exibe o GUID da propriedade da ID AppPrincipal do STS principal do SharePoint Online Esse valor é conhecido como valor <AppPrincipalID property of the SharePoint Online 2013 STS principal object> na Etapa 6. Etapa 6. Registre o objeto principal S2S do SharePoint Online 2013 com o STS do SharePoint local Observação: A conta de usuário que executar esta etapa deve ser membro do grupo de administradores de farm no seu farm do SharePoint local. Essa conta não precisa ser de um administrador do SharePoint Online. Execute os seguintes comandos do Windows PowerShell a partir do Shell de Gerenciamento do SharePoint 2013: 2012 Microsoft Corporation. Todos os direitos reservados. Página 14

15 SP $site=get-spsite <root URL of your site> $appprincipal = Register-SPAppPrincipal -site $site.rootweb -nameidentifier "<nameid>" -displayname "SharePoint Online" O <nameid> do aluguel do SharePoint Online 2013 da organização possui o seguinte formato: <AppPrincipalID property of the SharePoint Online 2013 S2S principal object>@<contextid property of the Microsoft online directory tenancy> <AppPrincipalID property of the SharePoint Online 2013 S2S principal object> é o GUID do comando Get-MsolServicePrincipal do Windows PowerShell na Etapa 5. Você pode copiar e colar esse GUID a partir da janela do Módulo do Microsoft Online Services para Windows PowerShell aberta. <ContextID property of the Microsoft Online directory tenancy> é o GUID do comando Get-MsolCompanyInformation do Windows PowerShell na Etapa 5. Você pode copiar e colar esse GUID a partir da janela do Módulo do Microsoft Online Services para Windows PowerShell aberta. Esse comando registra o aplicativo principal do SharePoint Online 2013 para o serviço compartilhado do Gerenciamento de Aplicativos do servidor local, se já não existir um. Etapa 7. Defina o território de autenticação do SharePoint para a ID de contexto do aluguel do Office 365 da organização Observação: A conta de usuário que executar esta etapa deve ser membro do grupo de administradores de farm no seu farm do SharePoint local. Essa conta não precisa ser de um administrador do SharePoint Online. Execute o seguinte comando do Windows PowerShell a partir do Shell de Gerenciamento do SharePoint 2013: SP Set-SPAuthenticationRealm -realm <ContextID property of the Microsoft Online directory tenancy> <ContextID property of the Microsoft Online directory tenancy> é o GUID do comando MsolCompanyInformation do Windows PowerShell na Etapa 5. Você pode copiar e colar esse GUID a partir da janela do Módulo do Microsoft Online Services para Windows PowerShell aberta. Ele define o território no servidor local como o território do aluguel do SharePoint Online Importante Você deve agora atualizar os scripts de configuração do farm nos quais você configurou o valor do território de autenticação do farm para esse novo valor. Para obter mais informações sobre os requisitos para os valores de território nos scripts de configuração do farm, consulte Plano de autenticação servidor para servidor. Agora, como você configurou esse farm do SharePoint para participar da configuração híbrida, o valor do território de autenticação do farm do SharePoint deve sempre corresponder ao identificador de contexto do locatário. Se você alterar esse valor, o farm não mais participará da funcionalidade híbrida Microsoft Corporation. Todos os direitos reservados. Página 15

16 2012 Microsoft Corporation. Todos os direitos reservados. Página 16

17 Etapa 8. Configure um proxy ACS local e defina uma relação de confiança com o aluguel do ACS Observação: A conta de usuário que executar esta etapa deve ser membro do grupo de administradores de farm no seu farm do SharePoint local. Essa conta não precisa ser de um administrador do SharePoint Online. Execute os seguintes comandos do Windows PowerShell a partir do Shell de Gerenciamento do SharePoint 2013: SP New-SPAzureAccessControlServiceApplicationProxy -Name "ACS" - MetadataServiceEndpointUri "<Metadata endpoint URL of ACS>" -DefaultProxyGroup New-SPTrustedSecurityTokenIssuer -MetadataEndpoint "<Metadata endpoint URL of ACS>" -IsTrustBroker -Name "ACS" O <Metadata endpoint URL of ACS> para o SharePoint 2013 é " property of the Microsoft online directory tenancy>/metadata/json/1" Por exemplo, se a ID de contexto de um aluguel do Office 365 for 3bdbdd baf b10e76564f7, a URL será " O cmdlet New-SPAzureAccessControlServiceApplicationProxy configura um proxy ACS local. O cmdlet New- SPTrustedSecurityTokenIssuer define uma relação de confiança com o aluguel do ACS Microsoft Corporation. Todos os direitos reservados. Página 17

18 Fase 3: Configurar pesquisa Em um ambiente híbrido do SharePoint, deve haver algum conteúdo no farm do SharePoint Server 2013 local e outro conteúdo no SharePoint Online. Nesta seção: Visualize os resultados de pesquisa no SharePoint Server 2013 Configure o ambiente híbrido para que as pessoas que estiverem trabalhando no farm do SharePoint Server 2013 possam visualizar os resultados de pesquisa do conteúdo que estiver em ambos os ambientes. Visualize os resultados de pesquisa no SharePoint Server 2013 Esta seção descreve como configurar a funcionalidade de pesquisa em um ambiente híbrido do SharePoint no qual os usuários finais visualizam os resultados de pesquisa no farm do SharePoint Server 2013 a partir do conteúdo que estiver em ambos os ambientes. Para configurar a funcionalidade de pesquisa em um ambiente híbrido do SharePoint dessa forma, você executa os dois procedimentos a seguir no farm do SharePoint Server 2013: Etapa 1: Criar uma fonte de resultados. Etapa 2: Criar uma regra de consulta que utilize a fonte de resultados. Antes de seguir, verifique se a conta de usuário que foi utilizada para executar essas etapas é uma de administrador do site ou do conjunto de sites do Enterprise Search que você deseja configurar. Etapa 1: Criar uma fonte de resultados Neste procedimento, você cria uma fonte de resultados no farm do SharePoint Server Essa fonte de resultados é uma definição que especifica o local do SharePoint Online a partir do qual obter resultados de pesquisa e o protocolo para obter esses resultados. Para criar a fonte de resultados 1. Vá até a página Configurações de site do site do Enterprise Search fazendo o seguinte: a) Em Configurações de site, Administração do Conjunto de Sites, clique em Fontes de resultados de pesquisa. b) Na página Gerenciar fontes de resultados, clique em Nova fonte de resultados. Observação: As fontes de resultados podem ser criadas no nível de aplicativo de serviço de pesquisa, nível de conjunto de sites ou nível de site. Neste procedimento, você cria a fonte de resultados no nível de site. 2. Na página Fontes de resultados de pesquisa, faça o seguinte: a) Na caixa de texto Nome, digite um nome para a nova fonte de resultados por exemplo, "Fonte de resultados do SharePoint Online". b) Como opção, na caixa de texto Descrição, digite uma descrição da nova fonte de resultados. c) Para o Protocolo, selecione Remoto do SharePoint Microsoft Corporation. Todos os direitos reservados. Página 18

19 d) Para a URL do serviço remoto, digite o endereço do conjunto de sites que deseja pesquisar no SharePoint Online, como e) Para o Tipo, selecione Resultados da pesquisa do SharePoint. Isso especifica se o sistema de pesquisa pesquisará todo o índice conteúdo do SharePoint Online quando um usuário enviar uma consulta. f) Para Transformação de consulta, digite, opcionalmente, uma nova transformação de consulta na caixa de texto (como autor:geoff ou caminho: ou clique em Iniciar o Construtor de Consultas para construir um modelo de consulta. O modelo padrão é {searchterms}, que é a consulta que o usuário digitou, conforme alterado pela transformação mais recente. g) Para Informações de Credenciais, selecione Autenticação padrão. h) Clique em OK para salvar a nova fonte de resultados. Etapa 2: Criar uma regra de consulta que utilize a fonte de resultados Neste procedimento, você cria uma regra de consulta que utiliza a fonte de resultados criada na Etapa 1. Quando essa regra de consulta é executada, ela exibe os resultados de pesquisa do farm do SharePoint Server 2013 e do SharePoint Online em uma página de resultados no farm do SharePoint Server Para obter mais informações sobre regras de consulta, consulte Visão geral do processamento de consultas no SharePoint 2013 ( Para criar uma regra de consulta 1. Retorne à página Configurações de site e clique em Regras de consulta de pesquisa em Administração do Conjunto de Sites. 2. Na página Gerenciar regras de consulta, faça o seguinte: a) Na lista suspensa Selecionar uma fonte de resultados, selecione a fonte de resultados do seu farm do SharePoint local, "Resultados do SharePoint local (sistema)". Isso exibirá todas as regras de consulta associadas a essa fonte de resultados. b) Clique em Nova regra de consulta. 3. Na página Adicionar regra de consulta, faça o seguinte: a) Na seção Informações gerais, na caixa Nome da regra, digite um nome para a nova regra de consulta. b) Na seção Contexto, faça o seguinte: i. Em Consulta está nessas fontes, selecione Todas as fontes ou Uma dessas fontes. Observação: Se você selecionar Uma dessas fontes, a regra somente disparará as fontes de resultados que estiverem listadas. Portanto, certifique-se de que o nome da fonte de resultados que foi criada no procedimento anterior por exemplo, "Fonte de resultados do SharePoint Online" é exibido na lista. ii. Em Consulta feita a partir dessas categorias, especifique, opcionalmente, as categorias de tópico (com base nos termos de categorias de tópicos em um repositório de termos em um Aplicativo de serviços de metadados gerenciados) a partir das quais a consulta será feita Microsoft Corporation. Todos os direitos reservados. Página 19

20 iii. Em Consulta feita por esses segmentos do usuário, defina, opcionalmente, os segmentos do usuário (com base nos termos que descrevem os usuários no repositório de termos de um Aplicativo de serviços de metadados gerenciados) aos quais você deseja aplicar a regra de consulta. c) Na seção Condições de consulta, especifique as condições para controlar quando a regra será disparada ou clique em Remover condição. Observação: Se você quiser que uma regra seja disparada em toda consulta sempre que a regra estiver ativa, clique em Remover condição. (Consulte as informações sobre a configuração Está ativa a seguir neste procedimento.) d) Na seção Ações, em Blocos de resultados, clique em Adicionar bloco de resultados. e) Na caixa de diálogo Adicionar bloco de resultados, faça o seguinte: i. Na seção Título do bloco, na caixa de texto Título, aceite o título padrão (que é Resultados para "{subjectterms}") ou digite um título diferente. ii. Na seção Consulta, faça o seguinte: a. Na caixa de texto Configurar consulta, use a consulta padrão, que é {subjectterms} ou especifique uma configuração de consulta para transformar a consulta. Você pode clicar em Iniciar o Construtor de Consultas para ajudá-lo a configurar uma transformação de consulta. b. Na lista suspensa Pesquisar esta fonte, selecione o nome da fonte de resultados criada no procedimento anterior por exemplo, "Fonte de resultados do SharePoint Online". c. Na lista suspensa Itens, selecione o número de resultados de pesquisa do SharePoint Online que você quer exibir em um grupo na página de resultados de pesquisa. Por exemplo, selecione 3 para exibir três resultados em um grupo do SharePoint Online. iii. Na seção Configurações, faça o seguinte: a. Se quiser exibir um link Mostrar maisna parte inferior do bloco de resultados, selecione Mais links para a seguinte URL e digite a URL para o link de uma página que exiba mais resultados. Quando os usuários finais clicam em Mostrar mais, eles visualizarão mais resultados para o bloco de resultados. b. Para o posicionamento do bloco de resultados do SharePoint Online relativo aos resultados do SharePoint Server 2013, faça o seguinte: Observação: Neste caso, os principais resultados são os resultados do SharePoint Server Selecione Este bloco sempre é exibido acima dos resultados principais para exibir o bloco de resultados, dessa forma, ele estará visível na primeira página. Por padrão, o bloco de resultados será exibido na parte superior da página. Essa opção é útil quando a maioria do conteúdo relevante está localizado em um sistema remoto. Se você selecionar essa opção para obter mais de um bloco de resultados, é possível configurar a ordem na qual os blocos de resultados serão exibidos classificando as regras de consulta associadas Microsoft Corporation. Todos os direitos reservados. Página 20

21 Selecione Este bloco é classificado dentro dos resultados principais (não deve ser exibido) para exibir o bloco de resultados na primeira página dos resultados de pesquisa a menos que o bloco não seja classificado suficientemente alto em comparação aos resultados principais ou resultados de pesquisa em outros blocos de resultados. Essa é a opção padrão e geralmente é a escolha mais apropriada. Como com resultados individuais, a classificação do bloco de resultados pode ser diferente quando os usuários fazem a mesma consulta posteriormente. Por exemplo, se os usuários clicarem nos resultados de pesquisa em um bloco de resultados, o bloco de resultados será classificado como mais alto nos resultados de pesquisa ao longo do tempo. Caso contrário, o bloco de resultados será classificado como mais baixo ao longo do tempo. iv. c. Na lista suspensa Modelo de exibição de grupo, selecione um modelo de exibição de grupo. d. Na lista suspensa Modelo de exibição de item, selecione um modelo de exibição de item. Pule a seção Roteamento. v. Clique em OK para adicionar o bloco de resultados. f) Na página Adicionar regra de consulta, na seção Publicação, faça o seguinte: i. Selecione Está ativa. Quando uma regra de consulta estiver ativa, ela será disparada sempre que as condições de consulta forem atendidas. ii. Opcionalmente, especifique uma Data inicial, uma Data final, uma Data de revisão e um Contato. Se você não especificar uma data inicial, a regra permanecerá ativa até uma data final que tiver sido especificada. Se você especificar uma data inicial sem uma data final, a regra sempre estará ativa após a data inicial. Se você especificar uma data final sem uma data inicial, a regra sempre estará ativa até a data final. Se você não especificar uma data inicial ou uma data final, a regra sempre estará ativa. g) Clique em Salvar. Após alguns momentos, quando os usuários enviarem consultas a partir do Centro de Pesquisa, eles visualizarão os resultados a partir de lá e do SharePoint Online em uma página de resultados de pesquisa no farm do SharePoint Server Além disso, o painel de refinamento na página de resultados de pesquisa automaticamente combinará as contagens de item e valores de ambos os ambientes e, então fornecerá filtros para os resultados em ambos. Validando sua configuração de pesquisa Você pode validar sua configuração de pesquisa e visualizar as informações de solução de problemas com o seguinte procedimento: 1. Em Configurações de site, Administração do Conjunto de Sites, clique em Fontes de resultados de pesquisa. 2. Na página Gerenciar fontes de resultados, clique na fonte de resultados criada no procedimento anterior por exemplo, "Fonte de resultados do SharePoint Online". 3. Na página Editar fonte de resultados, clique no botão Iniciar o Construtor de Consultas. 4. Na página Construir sua consulta, selecione a guia Testar. 5. Clique em Mostrar mais. 6. Digite um termo de pesquisa da sua escolha em {subject terms} e clique no botão Testar consulta. 7. Os resultados de pesquisa relevantes serão exibidos na janela Visualização dos resultados de pesquisa se sua configuração for válida. Se houver problemas com sua configuração, informações sobre solução de problemas serão exibidas Microsoft Corporation. Todos os direitos reservados. Página 21