Configurare le edizioni Enterprise di SharePoint Server 2010 o Office SharePoint Server 2007 per la compatibilità con i dashboard

Prima di poter utilizzare l'edizione Enterprise di Microsoft Office SharePoint Server 2007 o Microsoft SharePoint Server 2010, è necessario configurarla affinché funzioni con la distribuzione di Team Foundation Server.Se non si configurano le impostazioni descritte in questo argomento, i rapporti e i dashboard disponibili nei portali del progetto team potrebbero non essere forniti di tutte le funzionalità previste o non funzionare correttamente.

Suggerimento

Dopo la versione di Team Foundation Server 2010, è stato creato uno strumento per configurare automaticamente Microsoft Office SharePoint Server 2007 o SharePoint Server 2010 per l'utilizzo con tale versione di Team Foundation Server.Questo strumento viene fornito con una propria documentazione in cui vengono descritte la modalità di esecuzione dello strumento e le relative limitazioni.Se si utilizza questo strumento, non è necessario completare tutte le procedure contenute in questo argomento.Per ottenere questo strumento, vedere la seguente pagina nel sito Web Microsoft: Strumento di configurazione di MOSS per Microsoft Team Foundation Server 2010.

Autorizzazioni necessarie

Per eseguire questa procedura, è necessario essere un membro del gruppo di sicurezza Administrators nel server che esegue Team Foundation Server.È inoltre necessario essere membri del gruppo Amministratori farm in Prodotti SharePoint.

Configurare SharePoint Server 2010

Per configurare manualmente SharePoint Server 2010 Enterprise Edition in modo che sia compatibile con Team Foundation Server, è necessario eseguire le procedure descritte in questa sezione.

Configurare i servizi necessari in SharePoint Server 2010

Team Foundation Server richiede l'esecuzione in SharePoint Server 2010 di determinati servizi per la corretta visualizzazione di rapporti e dashboard nei portali del progetto team.

Per configurare i servizi in SharePoint Server 2010

1. Sul server che esegue SharePoint Server 2010, aprire Amministrazione centrale SharePoint, quindi selezionare Configurazione guidata.

2. Scegliere Avvia la procedura guidata.

3. Verificare che le caselle di controllo Applicazioni Excel Services e Servizio di archiviazione sicura siano state selezionate, quindi scegliere Avanti.

Configurare Excel Services

Per un corretto funzionamento dei rapporti è necessario configurare anche l'applicazione Web creata per Team Foundation Server da utilizzare come posizione attendibile file per Excel Services.

Per aggiungere una posizione attendibile file

1. In Amministrazione centrale SharePoint, in Gestione applicazioni, selezionare Gestisci applicazioni di servizio.

2. Nella pagina Gestisci applicazioni di servizio, selezionare Applicazioni Excel Service.

3. Nella pagina Gestisci applicazione di Excel Services, selezionare Posizioni attendibili file.

4. Scegliere Aggiungi posizione attendibile file.

5. In Indirizzo inserire l'URL del sito radice dell'applicazione Web che si utilizzerà con Team Foundation Server.

   È necessario specificare l'applicazione Web creata per Team Foundation Server.

6. In Tipo di percorso, scegliere Microsoft SharePoint Foundation.

7. In Attendibilità elementi figlio selezionare la casella di controllo Considera attendibili elementi figlio.

8. Nella sezione Dati esterni sotto Impostazione dati esterni consentiti scegliere Raccolte di connessioni dati attendibili e connessioni incorporate.

9. (Facoltativo) Deselezionare la casella di controllo Attiva avviso di aggiornamento.

10. In Numero massimo query simultanee per sessione, modificare il numero a 20, quindi scegliere OK.

Configurare il servizio di archiviazione sicura (facoltativo)

In SharePoint Server 2010, il servizio di archiviazione sicura sostituisce il servizio single sign-on in Microsoft Office SharePoint Server 2007.Per configurare il servizio di archiviazione sicura, è necessario creare un'applicazione di destinazione per l'archiviazione sicura.In Microsoft Office SharePoint Server 2007, questa applicazione è stata chiamata una definizione di applicazione aziendale.

Per configurare il servizio di archiviazione sicura

1. In Amministrazione centrale SharePoint, in Gestione applicazioni, selezionare Gestisci applicazioni di servizio.

2. Nella pagina Gestisci applicazioni di servizio, selezionare Servizio di archiviazione sicura.

3. Scegliere Nuovo per creare un'applicazione di destinazione di archiviazione sicura per Team Foundation Server.

   Suggerimento
   Se non è stata creata una chiave, inProdotti SharePoint viene richiesto di crearne una selezionando Generare una nuova chiave.Senza una chiave, non è possibile creare un'applicazione di destinazione per l'archiviazione sicura.

4. Nella pagine Creare una nuova applicazione di destinazione di archiviazione sicura, in ID applicazione di destinazione e Nome visualizzato, immettere TFS.

   Suggerimento
   Non è necessario utilizzare TFS per ID applicazione di destinazione o Nome visualizzato, ma prendere nota di qualsiasi cosa che si utilizza qui, poiché sarà necessario per configurare Team Foundation Server più avanti.

5. In Indirizzo di posta elettronica di contatto inserire l'indirizzo di posta elettronica della persona o del gruppo a cui si desidera vengano inviati i messaggi di posta elettronica su questa applicazione.

6. Nell'elenco Tipo di applicazione di destinazione, scegliere Gruppo.

7. In URL pagina applicazione di destinazione, selezionare Nessunoquindi scegliere Avanti.

8. In Specificare i campi di credenziali per l'applicazione di destinazione dell'archiviazione sicura scegliere Avanti per accettare le impostazioni predefinite per i campi di credenziali.

9. In Specificare le impostazioni di appartenenza, immettere l'account amministrativo per l'applicazione in Amministratori applicazione di destinazione.

10. In Membri inserire il nome di un gruppo di sicurezza globale del dominio che contiene tutti gli utenti a cui si desidera concedere l'accesso ai dashboard e ai rapporti in Team Foundation Server, quindi scegliere OK.

11. Nella pagina Applicazione di servizio per una memorizzazione sicura, selezionare la casella di controllo per l'applicazione di destinazione appena creata (denominata TFS se è stata utilizzata l'istruzione di denominazione fornita in precedenza in questo argomento), quindi scegliere Imposta credenziali nella barra multifunzione.

12. Nella finestra di dialogo Imposta credenziali per l'applicazione di destinazione sicura dell'archivio (gruppo), immettere il nome e la password, confermare la password dell'account lettore rapporti per Team Foundation Server, quindi scegliere OK.

    Suggerimento
    TFSReports è il nome segnaposto dell'account lettore rapporti.

Configurare Office SharePoint Server 2007

Per configurare manualmente Microsoft Office SharePoint Server 2007 Enterprise Edition in modo che sia compatibile con Team Foundation Server, è necessario eseguire le procedure descritte in questa sezione.

Configurare i servizi necessari in Office SharePoint Server 2007

Team Foundation Server richiede l'esecuzione in Microsoft Office SharePoint Server 2007 di determinati servizi per la corretta visualizzazione di rapporti e dashboard nei portali del progetto team.

Per configurare i servizi in Office SharePoint Server 2007

1. Nel server sul quale è in esecuzione Microsoft Office SharePoint Server 2007 aprire Amministrazione centrale SharePoint.

2. Fare clic sulla scheda Operazioni e, sotto Topologia e servizi, scegliere Servizi nel server.

3. In Selezionare il ruolo del server per visualizzare i servizi che dovranno essere avviati nella tabella seguente scegliere Server singolo o server Web per farm di piccole dimensioni o Server Web per server farm di medie dimensioni.

   [!NOTA]

   Per questa procedura, entrambe le opzioni sono valide.I servizi sono gli stessi per entrambe le opzioni.

4. In Avviare i servizi indicati nella tabella seguente trovare Servizi di calcolo Excel, scegliere Avvia, quindi attendere il completamento dell'operazione.

5. In Avviare i servizi indicati nella tabella seguente trovare Servizio di ricerca di Office SharePoint Server, quindi scegliere Avvia.

   Viene visualizzata la pagina Configurazione impostazioni servizio di ricerca di Office SharePoint Server.

6. In Query e indicizzazione selezionare le caselle di controllo Utilizza questo server per l'indicizzazione del contenuto e Utilizza questo server per la gestione delle query di ricerca.

7. In Indirizzo di posta elettronica contatto inserire l'indirizzo di un account di posta elettronica al quale gli utenti esterni devono inviare il messaggio sui problemi con questo server.

8. In Account servizio di ricerca farm inserire il nome utente e la password di un account di dominio da utilizzare come Account di servizio di ricerca di Office SharePoint Server.

9. Lasciare invariate le altre impostazioni predefinite, scegliere Avvia, quindi attendere il completamento dell'operazione.

   [!NOTA]

   L'account di servizio di ricerca specificato per Office SharePoint Server richiede delle autorizzazioni speciali e influisce sulla sicurezza.Per questo account, non è necessario specificare l'account del servizio utilizzato per Prodotti SharePoint o un account di sistema, ad esempio Servizi di rete.Per ulteriori informazioni, vedere la pagina seguente nel sito Web Microsoft: Account del servizio e dipendenze in Team Foundation Server.

10. In Avviare i servizi indicati nella tabella seguente trovare Servizio di ricerca di Windows SharePoint Services, quindi scegliere Avvia.

    Viene visualizzata la pagina Configurazione impostazioni servizio di ricerca di Windows SharePoint Services.

11. In Account servizio inserire il nome utente e la password di un account di dominio da utilizzare come account del servizio.

12. In Account di accesso al contenuto inserire il nome utente e la password di un account da utilizzare come account di accesso in sola lettura.

13. Lasciare invariate le altre impostazioni predefinite, scegliere Avvia, quindi attendere il completamento dell'operazione.

    [!NOTA]

    Gli account specificati come account di servizio e account di accesso al contenuto richiedono entrambi delle autorizzazioni speciali e influiscono sulla sicurezza.Per ulteriori informazioni, vedere la pagina seguente nel sito Web Microsoft: Account del servizio e dipendenze in Team Foundation Server.

Creare un provider di servizi condivisi da utilizzare con Team Foundation Server

Dopo avere abilitato i servizi richiesti da Team Foundation Server, è necessario creare un provider di servizi condivisi (SSP) da utilizzare con Team Foundation Server.Verrà creata anche un'applicazione Web di SharePoint per supportare questo provider.

Per creare un provider di servizi condivisi e l'applicazione Web che verrà utilizzata

1. Scegliere Home per visualizzare la pagina principale di Amministrazione centrale, quindi fare clic su Amministrazione servizi condivisi.

2. Nella pagina Gestisci servizi condivisi della farm fare clic su Nuovo provider di servizi condivisi.

   Viene visualizzata la pagina Nuovo provider di servizi condivisi.

3. In Nome provider di servizi condivisi inserire un nome per il nuovo provider di servizi condivisi o accettare il nome predefinito.

   Per impostazione predefinita, il nome è SharedServices seguito immediatamente da un numero, ad esempio SharedServices1.

4. Scegliere Crea nuova applicazione Web.

   Viene visualizzata la pagina Crea nuova applicazione Web.

5. In Sito Web IIS selezionare Crea un nuovo sito Web IIS.

6. (Facoltativo) In Descrizione modificare il valore predefinito, SharePoint, con il nome fornito nel passaggio precedente (ad esempio, SharedServices1).

   Importante
   Non modificare il numero di porta o rimuovere il riferimento al numero di porta dalla descrizione.

7. In Configurazione protezione fare clic su NTLM, quindi su Crea un nuovo pool di applicazioni.

8. In Pool di applicazioni configurare le seguenti opzioni:

   • In Nome pool di applicazioni assicurarsi che il nome corrisponda a quello in Descrizione.

   • Nella sezione Selezionare un account di sicurezza per il pool di applicazioni scegliere Configurabile, quindi inserire il nome utente e la password dell'account del servizio per Prodotti SharePoint.

9. Lasciare invariate le altre impostazioni predefinite, quindi scegliere OK.

   Dopo aver creato l'applicazione Web, la pagina Nuovo provider di servizi condivisi viene visualizzata con un messaggio di errore nella barra del titolo.Si tratta di un comportamento previsto.

10. In Applicazione Web di Nome provider di servizi condivisi verificare che venga visualizzato il nome dell'applicazione Web appena creata per il provider di servizi condivisi e non modificare i valori di nessuna impostazione in questa sezione.

11. In Percorso sito personale, sotto URL percorso sito personale, in URL relativo inserire un URL relativo se un sito già esiste in /.

    Questo URL è richiesto solo se un sito è già presente in corrispondenza di /.Gli utenti specificano in genere /My, ma è possibile specificare qualsiasi nome purché con caratteri consentiti.Per ulteriori informazioni, vedere la pagina seguente nel sito Web Microsoft: Limitazioni di denominazione in Team Foundation Server.

12. In Immettere le credenziali del servizio provider di servizi condivisi inserire il nome utente e la password di un account di dominio che si desidera utilizzare come account per le credenziali del servizio.

    [!NOTA]

    È necessario specificare un account utente di dominio, ma questo non deve appartenere ad alcun gruppo di sicurezza particolare.Specificare un account utente univoco che non disponga di autorizzazioni amministrative.Non utilizzare l'account del servizio di Team Foundation (TFSService) o l'account lettore dati (TFSReports) perché entrambi richiedono autorizzazioni di cui questo account non deve disporre.Per ulteriori informazioni, vedere la pagina seguente nel sito Web Microsoft: Account del servizio e dipendenze in Team Foundation Server.

13. Lasciare invariate le altre impostazioni predefinite, scegliere OK e attendere il completamento dell'operazione.

    [!NOTA]

    Se viene visualizzato un messaggio di avviso sull'hosting del sito di amministrazione per il provider di servizi condivisi e per il sito radice sullo stesso server, fare clic su OK.

14. Nella pagina Operazione completata fare clic su OK.

Configurare Single Sign-on

Per configurare un servizio Single Sign-on, è necessario creare una definizione dell'applicazione enterprise.Durante la procedura riportata di seguito, potrebbe essere necessario accedere a due set di credenziali.Per completare correttamente questa procedura, l'account con il quale si accede al server che esegue Microsoft Office SharePoint Server 2007 deve soddisfare i seguenti requisiti:

• Un account utente di dominio, non un account di gruppo.

• Un membro del gruppo Amministratori farm.

• Un membro del gruppo Amministratori locale sul server della chiave di crittografia.

• Un membro dei ruoli securityadmin e db_creator nell'istanza di SQL Server che ospiterà il database Single Sign-On.

• Lo stesso account utilizzato come Account amministratore servizio Single Sign-on o un membro dell'account di gruppo utilizzato come Account amministratore servizio Single Sign-on.

Per configurare il servizio Single Sign-on

1. In Amministrazione centrale SharePoint scegliere la scheda Operazioni.

2. In Configurazione protezione fare clic su Account di servizio.

3. Nella pagina Account di servizio nella sezione Gestione credenziali fare clic su Servizio Windows, quindi scegliere Servizio Single Sign-on dall'elenco di servizi.

4. Nella sezione Selezionare un account per il componente scegliere Configurabile.

5. Inserire il nome utente e la password di un account configurato da utilizzare come account di accesso, quindi fare clic su OK.

   [!NOTA]

   L'account del servizio specificato richiede autorizzazioni speciali e presenta implicazioni sulla sicurezza.Inoltre, deve disporre delle autorizzazioni richieste per accedere in modo interattivo a questo server e deve essere un membro del gruppo Administrators sul server Single Sign-on.Per questo account, non è necessario specificare l'account del servizio utilizzato per Prodotti SharePoint o un account di sistema, ad esempio Servizi di rete.Per ulteriori informazioni, vedere le pagine seguenti nel sito Web Microsoft: Account del servizio e dipendenze in Team Foundation Server, Pianificare gli account amministrativi e di servizio (Office SharePoint Server), Single Sign-On e Avviare il servizio Single Sign-on.

6. Scegliere Start, Strumenti di amministrazione, Servizi.

7. In Servizi aprire il menu di scelta rapida per Servizio Microsoft Single Sign-on, quindi selezionare Proprietà.

8. Nella scheda Generale in Tipo di avvio fare clic su Automatico, su Avvia, quindi su OK.

9. In Amministrazione centrale SharePoint scegliere la scheda Operazioni.

10. Sotto Configurazione protezione fare clic su Gestisci impostazioni servizio Single Sign-on.

    [!NOTA]

    Per aprire questa pagina, potrebbe essere necessario accedere con le credenziali e l'account configurati nel passaggio precedente.In tal caso, è necessario cambiare gli utenti o avviare un'altra sessione e accedere al server con quell'account.Non è necessario disconnettersi dalla sessione utente corrente.In alternativa, è possibile provare la funzione Eseguire l'accesso con un account utente diverso in Amministrazione centrale SharePoint, ma potrebbe non funzionare per questa operazione.Per provare a utilizzare questa funzionalità, fare clic su BenvenutiNomeUtente nella parte superiore della finestra, selezionare Accedi con un altro utente quindi accedere con quell'account.

11. Nella pagina Gestisci impostazioni servizio Single Sign-on fare clic su Gestisci impostazioni del server.

    Viene visualizzata la pagina Gestisci impostazioni server per servizio Single Sign-on.

12. In Account amministratore servizio Single Sign-on inserire il nome utente e la password di un account configurato da utilizzare come account di accesso.

    [!NOTA]

    L'account del servizio specificato richiede autorizzazioni speciali e presenta implicazioni sulla sicurezza.Inoltre, deve disporre delle autorizzazioni richieste per accedere in modo interattivo a questo server e deve essere un membro del gruppo Administrators sul server Single Sign-on.Per questo account, non è necessario specificare l'account del servizio utilizzato per Prodotti SharePoint o un account di sistema, ad esempio Servizi di rete.Per ulteriori informazioni, vedere le pagine seguenti nel sito Web Microsoft: Account del servizio e dipendenze in Team Foundation Server, Pianificare gli account amministrativi e di servizio (Office SharePoint Server), Single Sign-On e Avviare il servizio Single Sign-on.

13. In Account amministratore definizione applicazione enterprise inserire il nome utente della persona o gruppo di persone che si desidera assegnare come responsabile o responsabili di definizioni dell'applicazione enterprise su questo server.

    È consigliabile creare e utilizzare un gruppo che verrà utilizzato per tutti i membri del gruppo Team Foundation Administrators.

14. Lasciare invariate le altre impostazioni predefinite, quindi scegliere OK.

15. Nella pagina Gestisci impostazioni servizio Single Sign-on fare clic su Gestisci chiave di crittografia.

16. Nella pagina Gestisci chiave di crittografia fare clic su Crea chiave di crittografia.

17. Nella pagina Crea chiave di crittografia fare clic su OK.

    Importante
    Verificare che venga eseguito il backup della chiave di crittografia in un percorso sicuro.

18. Tornare alla pagina Gestisci impostazioni servizio Single Sign-on.

    [!NOTA]

    Se l'accesso ad Amministrazione centrale SharePoint è stato effettuato con un account utente diverso, per modificare le impostazioni del servizio Single Sign-on, è necessario impostare la sessione di nuovo su quella in esecuzione con il proprio account.Dopo avere apportato questa modifica, le due opzioni nella parte superiore non vengono più visualizzate nella pagina Gestisci impostazioni servizio Single Sign-on.

19. Scegliere Gestisci impostazioni per le definizioni di applicazioni enterprise.

20. Nella pagina Gestisci impostazioni per le definizioni di applicazioni enterprise fare clic su Nuovo elemento.

    Viene visualizzata la pagina Crea definizione applicazione enterprise.

21. (Facoltativo) In Informazioni applicazione e contatti, sia in Nome visualizzato che in Nome applicazione, inserire TFS.

    Questo passaggio non è obbligatorio, ma può essere utile per l'identificazione in un secondo momento.

22. In Indirizzo di posta elettronica digitare l'indirizzo di posta elettronica della persona o del gruppo a cui si desidera inviare messaggi di posta elettronica su questa applicazione.

23. In Tipo di account scegliere Gruppo.

24. In Tipo di autenticazione fare clic su Autenticazione di Windows, quindi su OK.

25. Tornare alla pagina Gestisci impostazioni servizio Single Sign-on, quindi fare clic su Gestisci informazioni account per le definizioni di applicazioni enterprise.

    Viene visualizzata la pagina Gestisci informazioni account per le definizioni di applicazioni enterprise.

26. Nella sezione Informazioni account nell'elenco Definizione account enterprise scegliere il nome della definizione dell'account enterprise creato per supportare Team Foundation Server.

    Se è stata seguita la convenzione di denominazione suggerita, il nome sarà TFS.

27. In Nome account di gruppo inserire il nome di un gruppo di sicurezza globale nel dominio che contiene tutti gli utenti a cui si desidera concedere l'accesso ai dashboard e ai rapporti in Team Foundation Server, quindi scegliere Imposta.

28. In Fornire informazioni sull'account del server inserire il nome e la password per l'account lettore rapporti (a cui viene fatto riferimento con il segnaposto TFSReports), quindi scegliere OK.

29. Nella pagina Gestisci informazioni account per le definizioni di applicazioni enterprise fare clic su Chiudi.

Aggiungere un percorso file attendibile per Excel Services

Per un corretto funzionamento dei rapporti è necessario configurare anche l'applicazione Web creata per Team Foundation Server da utilizzare come posizione attendibile file per Excel Services.

Per aggiungere una posizione attendibile file

1. In Amministrazione centrale SharePoint scegliere Home per tornare alla home page di Amministrazione centrale SharePoint.

2. In Amministrazione servizi condivisi fare clic sul nome del provider di servizi condivisi creato.

   Se è stata seguita la convenzione di denominazione suggerita, il nome dell'applicazione sarà SharedServices1.

   Verrà visualizzata la home page di amministrazione dell'applicazione Web.

3. In Impostazioni Excel Services fare clic su Posizioni attendibili file.

4. Nella pagina Posizioni attendibili file fare clic su Aggiungi posizione attendibile file.

   Viene visualizzata la pagina Excel Services Aggiungi posizione attendibile file.

5. In Indirizzo inserire l'URL del sito radice dell'applicazione Web che si utilizzerà con Team Foundation Server.

   È necessario specificare l'applicazione Web creata nella sezione Crea un'applicazione Web.

6. In Tipo di posizione scegliere Windows SharePoint Services.

7. In Attendibilità elementi figlio selezionare la casella di controllo Considera attendibili elementi figlio.

8. Nella sezione Dati esterni sotto Impostazione dati esterni consentiti scegliere Raccolte di connessioni dati attendibili e connessioni incorporate.

9. (Facoltativo) Deselezionare la casella di controllo Attiva avviso di aggiornamento.

10. In Numero massimo query simultanee per sessione impostare il numero su 20, assicurarsi che la casella di controllo Attiva avviso di aggiornamento non sia selezionata, quindi fare clic su OK.

Impostare il modello di accesso

Dopo avere configurato tutte le impostazioni e i servizi richiesti da Team Foundation Server, è necessario configurare il modello di accesso per l'applicazione Web per il servizio Single Sign-on per la delega.Se non si configura il modello di accesso, non sarà possibile l'interoperabilità tra Team Foundation Server e l'applicazione Web.

Per impostare il modello di accesso

1. Nel server sul quale è in esecuzione Amministrazione centrale SharePoint aprire la finestra del prompt dei comandi.

2. Impostare le directory su %Programmi%\File comuni\Microsoft Shared\Web Server Extensions\12\bin e inserire il comando seguente:

   stsadm -o set-ecssecurity -ssp SharedServiceProviderName -accessmodel delegation

   SharedServiceWebApplicationName è il nome del provider di servizi condivisi creato.Se è stata seguita la convenzione di denominazione suggerita, il nome di tale provider è SharedServices1.

3. Al prompt dei comandi, inserire iisreset per riavviare IIS.