Küsi mandaate anonüümselt dokumentide avamisel rakenduses SharePoint Server 2016

Märkus.: Soovime pakkuda teie keeles kõige ajakohasemat spikrisisu niipea kui võimalik. See leht on tõlgitud automaatselt ja sellel võib leiduda grammatikavigu või ebatäpsusi. Tahame, et sellest sisust oleks teile abi. Palun märkige selle lehe allservas, kas sellest teabest oli teile kasu või mitte. Soovi korral saab ingliskeelset artiklit lugeda siit.

Rakenduskoht:

  • Microsoft SharePoint Server 2016

  • Microsoft Office 2016 rakendusi Windows Installeri (MSI) põhine versioon (ei kehti Office 365 rakenduste)

  • Anonüümse juurdepääsu, mis on lubatud SharePointi saidi või teegi jaoks

  • Juurdepääs Office'i dokumentidele anonüümselt

  • Juurdepääs Office'i dokumentidele, kasutades mõne muu kontoga, kui see, mida kasutasite Windowsi sisse logitud

Tunnused

Dokumentide avamisel rakenduses SharePoint Server 2016 abil Office'i rakenduste Windows Installeri (MSI) põhine versioon, küsitakse mandaati kui jaotises "Kehtib" tingimused on täidetud.

Miks see probleem ilmneb

Office'i rakenduste saatmine mõnda autoriseerimine: esitaja ühilduvust SharePoint Online ja OneDrive for Businessi päis. SharePoint Server 2016 saadab HTTP 401 autentimise viip nii, et kohapealse SharePoint Server 2016 küsimus käsitleb taotlusi, mis on selle autoriseerimine: esitaja päises ja ka X-IDCRL_ puudumise tõttu AKTSEPTEERITUD: t päis.

Selle probleemi lahendamiseks tehke järgmist

Selle probleemi lahendamiseks keelata SUVANDID taotlusi probleemse veebirakenduste ja tõhusalt eemaldada URL-i ümberkirjutamine reeglite abil soovitud autoriseerimine: esitaja päise pea taotleb. Ainult toetatud URL-i ümberkirjutamine reeglid SharePoint Server 2016 abil eemaldada taotluse päise väärtus. Lisateabe saamiseks vt klienditoe, rewrites ja suunab SharePointi 2016, 2013, 2010 ja 2007.

Selle rakendada, tehke järgmist.

Samm 1: Blokeerida SUVANDID veebirakenduse kaudu Web.config taotlemine

SUVANDITE taotlusi blokeerimiseks muuta fail veebirakenduse järgmiselt:

< system.webServer >

< Turve >

< requestFiltering allowDoubleEscaping = "true" >

< verbide applyToWebDAV = "false" >

< eemaldamine tegusõna = "Valikud" / >

< lisamine tegusõna = "Valikud" lubatud = "false" / >

< / verbide >

Märkus SUVANDITE kutsed ei blokeeritaks veebi põhiselt levitatava loome ja versioonimise (WebDav) kutsed jaoks.

Samm 2: Alla laadida ja installida IIS-i URL-i ümberkirjutamine laiend

Laadige alla ja installige IIS-i URL-i ümberkirjutamine laiendSharePointi Web eesmine ots (WFE) serverites.

Samm 3: IIS-i HTTP_Authorization serveri muutuja lisamine

  1. Käivitage Internet Information Services (IIS) Manager, valige vasakul paanil SharePointi serveriga ja valige URL-i ümberkirjutamine keskmisel paanil.

  2. Valige parempoolsel paanil Vaade serveri muutujate.

  3. Uue serveri muutuja lisamiseks valige Lisa.

  4. Tippige serveri muutuja nimi(nt HTTP_Authorization) ja seejärel klõpsake nuppu OK.

  5. Valige parempoolsel paanil naasmiseks reeglid.

  6. Veenduge, et HTTP_Authorization serveri muutuja lisataksefaili ApplicationHost.config järgmiselt:

< system.webServer >

...
        < ümberkirjutamine >

< allowedServerVariables >

< lisada nimi = "HTTP_Authorization" / >

< / allowedServerVariables >

< / ümberkirjutamine >

Samm 4: seiskamiseks reegli lisamine URL-i ümberkirjutamine muud taotluse reeglid

Kui taotluse meetodit ei pea (muuta ainult pea taotlused) saate lisada reegli Peata edasise URL-i ümberkirjutamine reeglite töötlemine. Selleks tehke järgmist.

  1. Valige veebirakenduse ja seejärel valige URL-i ümberkirjutamine.

  2. Valige parempoolsel paanil Reeglite lisada uue reegli lisamine.

  3. Tippige reegli nimi, näiteks Authrule-HEADonly.

  4. Määrake jaotises Match URL-i järgmised väärtused:

    1. Nõutav URL: soovitud mustrile

    2. Abil: regulaaravaldised

    3. Mustri: ^(?!. *\.aspx).*$

    4. Ignoreeri juhul suvand: valitud

  5. Tingimuste jaotisesvalige Lisaja seejärel määrake järgmised väärtused:

    1. Tingimuse sisendit: {REQUEST_METHOD}

    2. Kontrollida, kui sisestusmeetodi stringi: mustrile

    3. Mustri: pea

    4. Ignoreeri juhul suvand: valitud

  6. Toimingu jaotis redigeerimine järgmiselt:

    1. Toimingu tüüp: pole

    2. Suvand seiskamiseks edasisi reegleid : valitud

  7. Klõpsake parempoolsel paanil-valige Rakenda> reeglid tagasi.

Märkus Veenduge, et reegel on lubatud. Selleks, otsige parempoolsel paanil suvandit Keela reegel . See suvand kuvatakse pärast seda, kui valite reegel.

Samm 5: URL-i ümberkirjutamine eemaldamiseks reegli lisamine soovitud Autoriseerimine: esitaja päise

Tõhus eemaldamiseks selle autoriseerimine: esitaja päise taotluste kasutada URL-i ümberkirjutamine reegel järgmiselt:

  1. Valige veebirakenduse ja seejärel valige URL-i ümberkirjutamine.

  2. Valige parempoolsel paanil Reeglite lisada uue reegli lisamine.

  3. Tippige reegli nimi, näiteks Authrule.

  4. Määrake jaotises Match URL-i järgmised väärtused:

    1. Nõutav URL: soovitud mustrile

    2. Abil: regulaaravaldised

    3. Mustri: ^(?!. *\.aspx).*$

    4. Ignoreeri juhul suvand: valitud

  5. Muutuv Server jaotises Valige Lisa, määrata järgmised väärtused ja seejärel klõpsake nuppu OK.

    1. Serveri muutuja nimi: HTTP_Authorization

    2. Väärtus: pole

    3. Suvand Asenda olemasolev väärtus : valitud

  6. Määrake jaotises toiming järgmised väärtused.

    1. Toimingu tüüp: pole

    2. Seiskamiseks edasisi reegleid: valitud

  7. Klõpsake parempoolsel paanil-valige Rakenda>reeglid tagasi.

Märkus Veenduge, et reegel on lubatud. Selleks, otsige parempoolsel paanil suvandit Keela reegel . See suvand kuvatakse pärast seda, kui valite reegel.

SharePoint Server 2016 serveripargis probleemi lahendamiseks

Korrake kõiki juhiseid eelmises jaotises iga SharePointi Web eesmine ots (WFE) server serveripargis veenduge, et kõikides serverites on konfigureeritud ühtemoodi. Kui olete juba kasutanud ümberkirjutamine reeglid, kaks reegleid eelmise jaotise vaja määrata loendi viimase kahe Kuna pea reegel keelab edasisi reegleid.

IIS-i URL-i ümberkirjutamine laiend piirangud, kuna reegleid ei saa praegu kombineerida viisil, mis võimaldab need töötavad õigesti.  Olukord võib muutuda tulevikus läbivaatamise laiendamine või alternatiivse konfiguratsiooni võib leida tulevikus.  Nüüd, on nende meetodite kõige paremini kinnitatud viis selle probleemi lahendamiseks, kasutades URL-i ümberkirjutamine.

Täiendage Office'i kasutamise oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liituge Office Insideri programmiga

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×