ESET Security for Microsoft SharePoint – Obsah

SharePoint integrácia

Použiť priamy prístup k SQL databáze

ESET Security for Microsoft SharePoint predvolene používa objektový model SharePoint pre všetky operácie s databázou (čítanie aj zápis). Zapnite nastavenie Použiť priamy prístup k SQL databáze, ak chcete programu ESET Security for Microsoft SharePoint udeliť prístup na čítanie dát priamo z SQL Servera (obsahové databázy SharePointu). Priamy prístup k databáze má oproti objektovému modelu SharePoint viacero výhod. Priamy prístup k databáze je rýchlejší, výkonnejší a využíva menej systémových prostriedkov. Používa sa pri všetkých operáciách, kde dochádza k čítaniu, pričom všetky operácie súvisiace so zápisom (liečenie, odstránenie atď.) sú spúšťané prostredníctvom objektového modelu SharePoint.

Oba modely prístupu (priamy prístup k databáze aj objektový model SharePoint) podporujú paralelné vlákna. Paralelné sťahovanie môžete nastaviť zadaním Počtu súbežných sťahovaní v sekcii Kontrola databáz SharePointu.

important

Účet správcu SharePointu musí mať pridelené práva správcu farmy SharePoint pre prístup ku kolekciám webových stránok určených na kontrolu. Tento účet zároveň musí mať oprávnenie „prihlásiť sa ako služba“. Ak je SharePoint nakonfigurovaný tak, aby na prístup k databáze používal overovanie systému Windows, účet správcu SharePointu musí byť členom roly SQL Sysadmin na databázovom serveri.

Odporúčame používať účet správcu farmy SharePoint vytvorený počas inštalácie SharePointu. Bez zadania platných prihlasovacích údajov nebude ESET Security for Microsoft SharePoint po inštalácii fungovať. Ak bola inštalácia vykonaná bez použitia grafického používateľského rozhrania (GUI), zadajte účet správcu SharePointu buď v GUI, alebo cez PowerShell 7. V opačnom prípade bude produkt nefunkčný. Uistite sa, že pri každej zmene hesla správcu farmy SharePoint aktualizujete aj prihlasovacie údaje k službe ESET Security for Microsoft SharePoint.

V prostredí spravovanom pomocou ESET PROTECT môžete na vykonanie príkazov eShell použiť klientsku úlohu Spustiť príkaz. Používanie ESET PROTECT v spravovanom prostredí je užitočné v prípade veľkých fariem s mnohými inštanciami SharePoint, alebo ak chcete na diaľku prideľovať prihlasovacie údaje, kedykoľvek dôjde k zmene hesla správcu farmy SharePoint. Pri vytváraní novej klientskej úlohy ESET PROTECT špecifikujte Príkazový riadok na spustenie:

PowerShell Set-Service -Name eShpSvc -Credential $credential -Status Running

Kde $credential je typ System.Management.Automation.PSCredential. Bližšie informácie nájdete v tomto článku. Tento príkaz aktualizuje službu ESET Security for Microsoft SharePoint a umožní jej prístup k vašej infraštruktúre SharePoint.

Uistite sa, že používate PowerShell verzie 7.0 alebo novšej.

eShell umožňuje bezpečne nakonfigurovať prihlasovacie údaje pre integráciu so SharePointom.

example

Použite eShell na nastavenie prihlasovacích údajov správcu farmy SharePoint. Najprv je potrebné získať a vyexportovať alebo uložiť prihlasovacie údaje cez PowerShell a potom spustiť príkaz eShell na načítanie a použitie týchto prihlasovacích údajov, aby bolo možné integrovať program ESET Security for Microsoft SharePoint so SharePointom. Na načítanie a nastavenie prihlasovacích údajov použite jednu z dvoch dostupných metód: Objekt PSCredential a súbor XML alebo Správca poverení systému Windows. Uistite sa, že pre každú metódu používate PowerShell verzie 3.0 alebo novšej.

Metóda 1 (Objekt PSCredential a súbor XML)

1.Objekt PSCredential vyexportujte do súboru XML pomocou typu príkazu Export-Clixml, konkrétne spustením nasledujúcich dvoch príkazov v prostredí PowerShell:

$Credentials = Get-Credential

$Credentials | Export-Clixml -Path "C:\FarmAdminCredentials.xml"

2.Otvorte eShell a spustite nasledujúci príkaz na nastavenie prihlasovacích údajov zo súboru XML:

set sharepoint integration farm-password pscredential "C:\FarmAdminCredentials.xml"

3.Súbor XML odstráňte spustením nasledujúceho príkazu:

Remove-Item "C:\FarmAdminCredentials.xml"

 

Metóda 2 (Správca poverení systému Windows)

1.Nainštalujte modul CredentialManager tretej strany z repozitára PSGallery (nie je jeden štandard) spustením nasledujúceho príkazu v prostredí PowerShell:

Install-Module -Name CredentialManager

2.Uložte prihlasovacie údaje z objektu PSCredential do tzv. trezoru (Windows Vault) v rámci Správcu poverení systému Windows spustením nasledujúcich dvoch príkazov v prostredí PowerShell:

$Credentials = Get-Credential

New-StoredCredential -Credentials $Credentials -Target "FarmAdminCredentials"

4.Otvorte eShell a spustite nasledujúci príkaz na nastavenie prihlasovacích údajov z trezoru (Windows Vault) v rámci Správcu poverení:

set sharepoint integration farm-password winvault "FarmAdminCredentials"

5.Odstráňte uložené prihlasovacie údaje zo Správcu poverení systému Windows spustením nasledujúceho príkazu:

Remove-StoredCredential -Target "FarmAdminCredentials"

Aj v prípade menšej farmy SharePoint môžete použiť príkaz eShell (pozri vyššie) na vyplnenie prihlasovacích údajov k účtu správcu farmy SharePoint. Tento krok tiež môžete vykonať pri aktualizácii na najnovšiu verziu namiesto ručného zadávania prihlasovacieho mena a hesla.

note

Na zaistenie nepretržitej ochrany musia byť prihlasovacie údaje k účtu správcu SharePointu znova zadané (aktualizované) vždy, keď sa zmenia. V prípade, že tu zadané prihlasovacie údaje sa nezhodujú s tými, ktoré sú používané pre účet správcu SharePointu, ESET Security for Microsoft SharePoint nebude správne fungovať, a teda nebude poskytovať maximálnu ochranu.