SharePoint Server ハイブリッド用のリバース プロキシ デバイスを構成する

適用対象:2016 2019 Subscription Edition SharePoint in Microsoft 365

このトピックでは、SharePoint Server ハイブリッド展開でのリバース プロキシ デバイスの役割について概説し、デバイス固有の構成に関するガイダンスへのリンクを記載します。

SharePoint Server ハイブリッド展開でのリバース プロキシの役割

Microsoft 365 の SharePoint Server と SharePoint は、Microsoft Business Connectivity Services の検索結果と外部データを安全に結合するようにハイブリッド構成で構成できます。 リバース プロキシ デバイスは、Microsoft 365 の SharePoint からの受信トラフィックをオンプレミスの SharePoint Server ファームに中継する必要がある場合に、ハイブリッド SharePoint Server 展開のセキュリティで保護された構成で役割を果たします。 たとえば、フェデレーション ユーザーが Microsoft 365 検索ポータルでハイブリッド検索結果を返すように構成されている SharePoint を使用している場合、リバース プロキシ デバイスはオンプレミスの SharePoint Server コンテンツに対する要求を傍受して事前認証し、SharePoint Server に中継します。 ハイブリッド トポロジのリバース プロキシ デバイスは、SSL 暗号化とクライアント証明書認証を使用して、受信トラフィックのための安全なエンドポイントを提供します。

受信接続のしくみ

次の図は、受信接続用のリバース プロキシ デバイスの使用方法を示しています。

受信検索ソリューションでは、Microsoft 365 サイトの SharePoint のみが両方の場所から検索結果を取得します。

受信接続

次の例では、インターネット上のフェデレーション ユーザーが Microsoft 365 検索ポータルの SharePoint を使用して、Microsoft 365 の SharePoint と会社のオンプレミス SharePoint サーバーの両方でコンテンツを検索します。

インターネット上のフェデレーション ユーザーは、企業の社内サーバーにあるコンテンツを検索します。

以下では、上図に示した各ステップについて説明します。

1. インターネットから、フェデレーション ユーザーは Microsoft 365 サイトで自分の SharePoint を参照します。

2. Microsoft 365 の SharePoint は、Microsoft 365 の SharePoint の検索インデックスに対してクエリを実行し、逆プロキシ デバイスの外部エンドポイントに解決されるオンプレミスの SharePoint ファームの外部 URL にも検索クエリを送信します。

3. リバース プロキシ デバイスは、セキュリティで保護されたチャネルの SSL 証明書を使用して要求の事前認証を行い、その要求をプライマリ Web アプリケーションの URL に中継します。

4. SharePoint ファームのサービス アカウントは、検索要求を送信したユーザーのコンテキストで、社内検索インデックスに対してクエリを実行し、検索結果をセキュリティによりトリミングします。

5. セキュリティトリミングされた検索結果は、Microsoft 365 の SharePoint に返され、検索結果ページに表示されます。 この結果セットには、Microsoft 365 検索インデックスの SharePoint からの検索結果と、SharePoint Server ファームの検索インデックスからの検索結果が含まれます。

このトポロジで証明書がどのように使用され、認証と承認がどのように機能するかなど、このプロセスの詳細については、「ポスター: SharePoint 2013 ハイブリッド トポロジ: 証明書、認証、および承認の流れ」を参照してください。

リバース プロキシの一般的な要件

ハイブリッド SharePoint Server シナリオでは、リバース プロキシは以下のことが行えなければなりません。

• ワイルドカードまたは SAN の SSL 証明書によってクライアント証明書の認証をサポートする。

• 無制限の OAuth Bearer トークンのトランザクションを含む、OAuth 2.0 のパススルー認証をサポートする。

• TCP ポート 443 (HTTPS) で未承諾の受信トラフィックを受け入れる。

  ヒント

  ハイブリッド接続をサポートするために、リバース プロキシの外部エンドポイントで TCP 443 以外のポートを開く必要はありません。

• ワイルドカードまたは SAN の SSL 証明書を公開されたエンドポイントにバインドする。

• パケットのヘッダーを書き換えることなく、トラフィックをオンプレミスの SharePoint Server ファームやロード バランサーに中継する。

サポートされるリバース プロキシ デバイス

以下の表は、SharePoint Server のハイブリッド展開用の現在サポートされているリバース プロキシ デバイスを一覧表示しています。 この表は、新しいデバイスのサポート可能性がテストされると更新されます。 使用するリバース プロキシ デバイスの構成に関する記事にある手順に従ってください。 リバース プロキシ デバイスの構成が完了したら、ロードマップに戻ります。

関連項目

概念

SharePoint Server のハイブリッド