8  Σύνδεση SharePoint

Η σύνδεση SharePoint μπορεί να ευρετηριάσει ολόκληρο έναν μισθωτή Microsoft 365 ή ένα περιορισμένο σύνολο από τοποθεσίες, βιβλιοθήκες, φακέλους και αρχεία. Αυτό το κεφάλαιο απευθύνεται σε διαχειριστές Χώρου εργασίας και Microsoft 365 που πρέπει να επιλέξουν τη σωστή μέθοδο σύνδεσης, να ρυθμίσουν τα δικαιώματα Microsoft Entra και να επαληθεύσουν την πρόσβαση στα έγγραφα.

8.1 Επιλογή διαδρομής ρύθμισης

Επιλέξτε τη διαδρομή πριν δημιουργήσετε τη σύνδεση. Η επιλογή καθορίζει ποιος κατέχει την εφαρμογή Microsoft και αν το Nous μπορεί να αντιγράψει τα δικαιώματα SharePoint.

Διαδρομή ρύθμισης Κάτοχος εφαρμογής Microsoft Πρόσβαση εγγράφων Κατάλληλη χρήση
Διαχειρίζεται από τη Sophea Sophea Δημόσια ή Ιδιωτική Η ταχύτερη ρύθμιση όταν αρκεί η πρόσβαση SharePoint του συνδεδεμένου χρήστη
Αυτοδιαχειριζόμενο Client Secret Ο οργανισμός σας Δημόσια ή Ιδιωτική Ευρετηρίαση μόνο για εφαρμογή υπό τον έλεγχο του οργανισμού χωρίς συγχρονισμό δικαιωμάτων
Αυτοδιαχειριζόμενος έλεγχος ταυτότητας με πιστοποιητικό Ο οργανισμός σας Δημόσια, Ιδιωτική ή Συγχρονισμός δικαιωμάτων Ευρετηρίαση σε επίπεδο οργανισμού που πρέπει να αντιγράφει χρήστες και ομάδες SharePoint
Σημαντικό

Ο Συγχρονισμός δικαιωμάτων απαιτεί Έλεγχο ταυτότητας με πιστοποιητικό. Ένα διαπιστευτήριο Client Secret δεν μπορεί να χρησιμοποιήσει αυτή την κατάσταση πρόσβασης. Το Microsoft Entra λαμβάνει το δημόσιο πιστοποιητικό. Το Nous λαμβάνει το αντίστοιχο αρχείο PFX που προστατεύεται με κωδικό πρόσβασης.

8.2 Προετοιμασία

Προετοιμάστε τους παρακάτω ρόλους και τιμές:

  • έναν διαχειριστή Χώρου εργασίας Sophea Nous που μπορεί να δημιουργεί διαπιστευτήρια και συνδέσεις
  • έναν διαχειριστή Microsoft Entra που μπορεί να δημιουργεί εγγραφές εφαρμογών, να προσθέτει δικαιώματα εφαρμογής και να παραχωρεί συναίνεση διαχειριστή σε επίπεδο μισθωτή
  • το ID μισθωτή Microsoft 365, το οποίο ονομάζεται και Directory ID
  • έναν λογαριασμό που μπορεί να επιβεβαιώσει ποιες τοποθεσίες SharePoint πρέπει να ευρετηριαστούν
  • για έλεγχο ταυτότητας με πιστοποιητικό, ασφαλή τοποθεσία για το αρχείο PFX και τον κωδικό πρόσβασής του

Χρησιμοποιήστε αποκλειστική εγγραφή εφαρμογής Entra για τη σύνδεση. Μην επαναχρησιμοποιείτε κωδικό πρόσβασης χρήστη ή πιστοποιητικό που χρησιμοποιείται από άσχετη εφαρμογή.

8.3 Διαχειρίζεται από τη Sophea

Χρησιμοποιήστε αυτή τη διαδρομή όταν δεν χρειάζεστε συγχρονισμό δικαιωμάτων SharePoint.

  1. Στο Nous, ανοίξτε Συνδέσεις, επιλέξτε Προσθήκη σύνδεσης και επιλέξτε SharePoint στην ενότητα Διαχειρίζεται από τη Sophea.
  2. Επιλέξτε Σύνδεση με SharePoint.
  3. Συνδεθείτε στη Microsoft και εγκρίνετε τα ζητούμενα ανατεθειμένα δικαιώματα.
  4. Επιλέξτε τις τοποθεσίες, βιβλιοθήκες, φακέλους ή αρχεία για ευρετηρίαση.
  5. Ορίστε Who has access σε Specific Teams, εκτός αν το περιεχόμενο προορίζεται για κάθε μέλος του Χώρου εργασίας.
  6. Δημιουργήστε τη σύνδεση και ολοκληρώστε την επαλήθευση.

Αυτή η διαδρομή χρησιμοποιεί την πρόσβαση SharePoint του συνδεδεμένου χρήστη. Δεν ζητά client ID, client secret, δημόσιο πιστοποιητικό ή αρχείο PFX. Δεν προσφέρει Συγχρονισμό δικαιωμάτων.

8.4 Πεδία φόρμας πελάτη Portal

Το Portal ρωτά πρώτα πώς θα συνδεθεί ο χώρος εργασίας και μετά εμφανίζει τη φόρμα.

Παράθυρο Portal με τις επιλογές Sign in with SharePoint και Use your organization's own SharePoint credential.

Επιλογή μεθόδου σύνδεσης SharePoint στο Portal.
Επιλογή Ως ποιος ενεργεί η σύνδεση Τι ζητά το Portal
Σύνδεση με SharePoint Το άτομο που πατά Connect Τίποτα. Εγκρίνετε την πρόσβαση στη Microsoft
Χρήση του διαπιστευτηρίου του οργανισμού σας Ο οργανισμός Client ID, client secret και Directory ID

Για κοινόχρηστη σύνδεση επιλέξτε το διαπιστευτήριο του οργανισμού. Μια προσωπική σύνδεση ευρετηριάζει μόνο ό,τι βλέπει το άτομο και σταματά όταν αυτό αποχωρήσει.

Στη συνέχεια η φόρμα εμφανίζει Name, τα πεδία εμβέλειας SharePoint και Who has access. Επιλέξτε Everyone in the workspace ή Specific Teams.

Παράθυρο Add SharePoint του Portal με κενά πεδία SharePoint Client ID, Client Secret και Directory ID. Δεν προσφέρεται Certificate Authentication.

Φόρμα SharePoint με client secret πριν καταχωριστεί οποιοδήποτε διαπιστευτήριο.
Πεδίο Τι να καταχωρίσετε
Name Μοναδικό όνομα σύνδεσης.
SharePoint content Στο Browse, επιλέξτε τοποθεσίες, βιβλιοθήκες, φακέλους ή αρχεία. Κενό σημαίνει όλες τις ορατές τοποθεσίες.
Sites Στο Paste URLs, URL τοποθεσιών ή φακέλων, ένα ανά γραμμή.
Index Documents Ενεργό για ευρετηρίαση εγγράφων της εμβέλειας.
Index ASPX Site Pages Ενεργό μόνο για ευρετηρίαση σελίδων SharePoint.
Treat sharing links as public? Ενεργό μόνο όταν οι ανώνυμοι ή οργανωτικοί σύνδεσμοι πρέπει να είναι ορατοί σε όλους τους χρήστες Nous.
Excluded Sites Προαιρετικά URL ή μοτίβα glob τοποθεσιών που παραλείπονται.
Excluded Paths Προαιρετικά μοτίβα glob αρχείων ή φακέλων που παραλείπονται.
Authority Host Προεπιλογή https://login.microsoftonline.com.
Graph API Host Προεπιλογή https://graph.microsoft.com.
SharePoint Domain Suffix Προεπιλογή sharepoint.com.
Who has access Everyone in the workspace ή Specific Teams.

Το Client Secret είναι διαθέσιμο στο Portal, ως το διαπιστευτήριο του οργανισμού παραπάνω, και στο Nous. Το Certificate Authentication παραμένει διαδρομή μόνο του Nous, επειδή υπάρχει για τον Συγχρονισμό δικαιωμάτων που δεν προσφέρει το Portal. Χρησιμοποιήστε τη διαδρομή πιστοποιητικού στο Nous όταν πρέπει να αντικατοπτρίζονται οι χρήστες και οι ομάδες του SharePoint.

8.5 Δημιουργία αυτοδιαχειριζόμενης εφαρμογής Entra

Χρησιμοποιήστε αυτή τη ρύθμιση για Client Secret ή Έλεγχο ταυτότητας με πιστοποιητικό.

  1. Ανοίξτε το κέντρο διαχείρισης Microsoft Entra.
  2. Μεταβείτε στην επιλογή Identity > Applications > App registrations, δηλαδή Ταυτότητα, Εφαρμογές και Εγγραφές εφαρμογών.
  3. Επιλέξτε New registration.
  4. Καταχωρίστε ένα σαφές όνομα, όπως Sophea Nous SharePoint Production.
  5. Επιλέξτε Accounts in this organizational directory only.
  6. Καταχωρίστε την εφαρμογή. Δεν απαιτείται redirect URI για αυτή τη ροή μόνο για εφαρμογή.
  7. Καταγράψτε τα Application (client) ID και Directory (tenant) ID.
  8. Ανοίξτε API permissions > Add a permission και προσθέστε τα δικαιώματα για την κατάσταση πρόσβασης που θα χρησιμοποιήσετε.
Πόρος Microsoft Δικαίωμα εφαρμογής Δημόσια ή Ιδιωτική Συγχρονισμός δικαιωμάτων
Microsoft Graph Sites.Read.All Απαιτείται Απαιτείται
Microsoft Graph GroupMember.Read.All Δεν απαιτείται Απαιτείται
Office 365 SharePoint Online Sites.FullControl.All Δεν απαιτείται Απαιτείται

Ο τύπος δικαιώματος πρέπει να είναι Application και όχι Delegated. Επιλέξτε Grant admin consent for your tenant αφού εμφανιστούν όλα τα απαιτούμενα δικαιώματα. Για κάθε δικαίωμα πρέπει να εμφανίζεται πράσινη ένδειξη Granted for your tenant.

Προειδοποίηση

Τα Microsoft Graph και Office 365 SharePoint Online είναι ξεχωριστοί πόροι στον επιλογέα δικαιωμάτων. Η προσθήκη του Sites.FullControl.All στο Microsoft Graph δεν αντικαθιστά το δικαίωμα Office 365 SharePoint Online που απαιτεί ο συγχρονισμός δικαιωμάτων.

8.6 Χρήση client secret

Χρησιμοποιήστε client secret μόνο για Δημόσια ή Ιδιωτική ευρετηρίαση.

  1. Στην εφαρμογή Entra, ανοίξτε Certificates & secrets > Client secrets.
  2. Επιλέξτε New client secret, επιλέξτε λήξη που ακολουθεί την πολιτική της εταιρείας σας και δημιουργήστε το.
  3. Αντιγράψτε αμέσως το πεδίο Value. Μην αντιγράψετε το Secret ID.
  4. Στο Nous, επιλέξτε Χρήση δικής σας εφαρμογής Microsoft και δημιουργήστε διαπιστευτήριο.
  5. Διατηρήστε επιλεγμένο το Client Secret. Καταχωρίστε Client ID, Client Secret και Directory ID.
  6. Αποθηκεύστε το διαπιστευτήριο. Επιλέξτε Δημόσια ή Ιδιωτική πρόσβαση εγγράφων όταν δημιουργήσετε τη σύνδεση.

Αν η σύνδεση πρέπει να χρησιμοποιεί Συγχρονισμό δικαιωμάτων, δημιουργήστε ξεχωριστό διαπιστευτήριο Ελέγχου ταυτότητας με πιστοποιητικό. Η προσθήκη περισσότερων δικαιωμάτων δεν κάνει ένα διαπιστευτήριο Client Secret κατάλληλο για Συγχρονισμό δικαιωμάτων.

8.7 Τρόπος λειτουργίας του πιστοποιητικού

Ένα πιστοποιητικό δημιουργεί δύο αρχεία με διαφορετική χρήση:

Αρχείο Περιεχόμενο Προορισμός μεταφόρτωσης Ασφαλές για κοινή χρήση;
.cer, .pem ή .crt Μόνο δημόσιο πιστοποιητικό Εγγραφή εφαρμογής Microsoft Entra Ναι, δεν περιέχει ιδιωτικό κλειδί
.pfx Πιστοποιητικό και ιδιωτικό κλειδί Φόρμα διαπιστευτηρίου Sophea Nous Όχι, προστατέψτε το μαζί με τον κωδικό του

Το Nous υπογράφει ένα αίτημα εφαρμογής με το ιδιωτικό κλειδί μέσα στο αρχείο PFX. Το Microsoft Entra επαληθεύει την υπογραφή με το δημόσιο πιστοποιητικό που έχει καταχωριστεί στην εφαρμογή και, στη συνέχεια, επιστρέφει διακριτικό εφαρμογής.

Σημαντικό

Μην μεταφορτώνετε το αρχείο PFX στο Microsoft Entra. Μην δίνετε το αρχείο PFX ή τον κωδικό του σε χρήστες. Το Nous απαιτεί προς το παρόν μεταφόρτωση PFX και δεν διαβάζει το ιδιωτικό κλειδί απευθείας από το Azure Key Vault.

8.8 Δημιουργία πιστοποιητικού σταδίου δοκιμών

Χρησιμοποιήστε αυτο-υπογεγραμμένο πιστοποιητικό για το staging ή για μια σύντομη δοκιμή.

8.8.1 Windows PowerShell

Εκτελέστε τις παρακάτω εντολές ως ο λογαριασμός που θα εξαγάγει τα αρχεία:

$cert = New-SelfSignedCertificate `
  -Subject "CN=Sophea Nous SharePoint Staging" `
  -CertStoreLocation "Cert:\CurrentUser\My" `
  -KeyAlgorithm RSA `
  -KeyLength 2048 `
  -HashAlgorithm SHA256 `
  -KeyExportPolicy Exportable `
  -NotAfter (Get-Date).AddYears(1)

$certificatePassword = Read-Host "Enter a password for the PFX file" -AsSecureString

Export-Certificate `
  -Cert $cert `
  -FilePath ".\sophea-sharepoint-staging.cer"

Export-PfxCertificate `
  -Cert $cert `
  -FilePath ".\sophea-sharepoint-staging.pfx" `
  -Password $certificatePassword

$cert | Select-Object Subject, Thumbprint, NotAfter
(Get-Item ".\sophea-sharepoint-staging.pfx").Length / 1KB

Η τελευταία εντολή εμφανίζει το μέγεθος PFX σε KB.

8.8.2 macOS ή Linux με OpenSSL

Εκτελέστε τις παρακάτω εντολές σε τερματικό. Το OpenSSL ζητά πρώτα κωδικό για την προστασία του ιδιωτικού αρχείου .key και, στη συνέχεια, κωδικό εξαγωγής για το αρχείο PFX:

umask 077

openssl req -x509 -newkey rsa:2048 -sha256 -days 365 \
  -keyout sophea-sharepoint-staging.key \
  -out sophea-sharepoint-staging.crt \
  -subj "/CN=Sophea Nous SharePoint Staging"

openssl pkcs12 -export \
  -out sophea-sharepoint-staging.pfx \
  -inkey sophea-sharepoint-staging.key \
  -in sophea-sharepoint-staging.crt \
  -name "Sophea Nous SharePoint Staging"

openssl x509 -in sophea-sharepoint-staging.crt \
  -noout -subject -fingerprint -sha256 -enddate

wc -c < sophea-sharepoint-staging.pfx

Χρησιμοποιήστε τον κωδικό εξαγωγής PFX όταν το Nous ζητήσει τον κωδικό του πιστοποιητικού. Η τελευταία εντολή εμφανίζει το ακριβές μέγεθος PFX σε byte. Πρέπει να είναι έως και 10.240 byte.

Μεταφορτώστε μόνο το sophea-sharepoint-staging.crt στο Microsoft Entra. Μεταφορτώστε το sophea-sharepoint-staging.pfx στο Nous. Μην μεταφορτώσετε ποτέ το ιδιωτικό αρχείο sophea-sharepoint-staging.key σε κανένα από τα δύο συστήματα. Αποθηκεύστε ή αφαιρέστε το ιδιωτικό κλειδί σύμφωνα με την πολιτική μυστικών του οργανισμού σας αφού επιβεβαιώσετε ότι το PFX λειτουργεί.

Και για τις δύο μεθόδους, μην καταχωρίζετε τον κωδικό PFX σε ιστορικό εντολών, tickets, συνομιλίες ή έλεγχο έκδοσης. Η μεταφόρτωση στο Nous πρέπει να είναι αρχείο .pfx μεγέθους έως και 10 KB.

Η Microsoft περιγράφει αυτή τη διαδικασία στην ενότητα Create a self-signed public certificate to authenticate your application.

8.9 Προετοιμασία πιστοποιητικού παραγωγής

Για την παραγωγή, ζητήστε πιστοποιητικό από την αρχή πιστοποίησης της εταιρείας σας ή την εγκεκριμένη υποδομή δημόσιου κλειδιού. Ακολουθήστε τις παρακάτω απαιτήσεις:

  • κλειδί RSA τουλάχιστον 2048 bit και υπογραφή SHA-256
  • εξαγώγιμο ιδιωτικό κλειδί, επειδή το Nous πρέπει να λάβει αρχείο PFX
  • αρχείο PFX μεγέθους έως και 10 KB που προστατεύεται με κωδικό πρόσβασης
  • δημόσιο αρχείο .cer, .pem ή .crt από το ίδιο πιστοποιητικό
  • ημερομηνία λήξης καταγεγραμμένη στην απογραφή πιστοποιητικών και στη διαδικασία παρακολούθησης

Αποθηκεύστε το αρχείο PFX και τον κωδικό μέσω της συνήθους διαδικασίας μυστικών του οργανισμού σας. Διατηρήστε τα σε ξεχωριστές ελεγχόμενες τοποθεσίες όταν το απαιτεί η εταιρική πολιτική. Μια εταιρική αρχή πιστοποίησης μπορεί να συμπεριλάβει αλυσίδα πιστοποιητικών στο PFX. Επιβεβαιώστε πριν από το παράθυρο αλλαγών ότι το τελικό αρχείο ικανοποιεί το όριο μεγέθους του Nous.

Η Microsoft συνιστά πιστοποιητικό από αξιόπιστη αρχή πιστοποίησης για την παραγωγή. Ανατρέξτε στα Certificate credentials.

8.10 Μεταφόρτωση του δημόσιου πιστοποιητικού στο Entra

  1. Ανοίξτε την εγγραφή εφαρμογής Entra.
  2. Μεταβείτε στην επιλογή Certificates & secrets > Certificates.
  3. Επιλέξτε Upload certificate.
  4. Μεταφορτώστε το δημόσιο αρχείο .cer, .pem ή .crt. Μην μεταφορτώσετε το PFX.
  5. Καταγράψτε το thumbprint και την ημερομηνία λήξης που εμφανίζονται.
  6. Επιβεβαιώστε ότι το thumbprint και η λήξη αντιστοιχούν στο πιστοποιητικό που δημιουργήσατε ή λάβατε από την ομάδα πιστοποιητικών.

Μια εφαρμογή Entra μπορεί να έχει περισσότερα από ένα ενεργά πιστοποιητικά. Αυτό επιτρέπει ασφαλή εναλλαγή με περίοδο επικάλυψης.

8.11 Μεταφόρτωση του αντίστοιχου PFX στο Nous

  1. Στο Nous, ανοίξτε Συνδέσεις, επιλέξτε Προσθήκη σύνδεσης και επιλέξτε SharePoint.
  2. Επιλέξτε Χρήση δικής σας εφαρμογής Microsoft.
  3. Δημιουργήστε διαπιστευτήριο και επιλέξτε Έλεγχος ταυτότητας με πιστοποιητικό.
  4. Καταχωρίστε τα SharePoint Client ID και SharePoint Directory ID από την εφαρμογή Entra.
  5. Καταχωρίστε τον κωδικό που χρησιμοποιήθηκε κατά την εξαγωγή του PFX.
  6. Μεταφορτώστε το αντίστοιχο αρχείο στο πεδίο Αρχείο PFX SharePoint. Πρέπει να έχει κατάληξη .pfx και μέγεθος έως και 10 KB.
  7. Αποθηκεύστε και επιλέξτε το διαπιστευτήριο.

Το δημόσιο πιστοποιητικό στο Entra και το PFX στο Nous πρέπει να προέρχονται από το ίδιο πιστοποιητικό. Ο κωδικός PFX πρέπει να αντιστοιχεί στον κωδικό που χρησιμοποιήθηκε κατά την εξαγωγή.

8.12 Επιλογή περιεχομένου SharePoint

Η σύνδεση παρέχει δύο τρόπους επιλογής περιεχομένου:

  • Περιήγηση: αναζητήστε και αναπτύξτε τοποθεσίες, βιβλιοθήκες εγγράφων και φακέλους. Επιλέξτε οποιαδήποτε εμβέλεια μέχρι και μεμονωμένο αρχείο. Τα μη υποστηριζόμενα αρχεία παραμένουν ορατά, αλλά δεν μπορούν να επιλεγούν.
  • Επικόλληση URL: καταχωρίστε URL τοποθεσιών ή φακέλων όταν η περιήγηση δεν είναι πρακτική. Η ανάλυση URL υποστηρίζει προς το παρόν διαδρομές τοποθεσιών SharePoint στα Αγγλικά, Ισπανικά και Γερμανικά.

Αφήστε την επιλογή κενή για να ευρετηριάσετε κάθε τοποθεσία που είναι ορατή στη συνδεδεμένη εφαρμογή ή στον λογαριασμό. Χρησιμοποιήστε περιορισμένη επιλογή όταν ο Χώρος εργασίας χρειάζεται μόνο συγκεκριμένο μέρος του μισθωτή.

Η επιλογή τοποθεσίας, βιβλιοθήκης ή φακέλου περιλαμβάνει τα υποστηριζόμενα έγγραφα κάτω από αυτή. Η επιλογή μεμονωμένου αρχείου περιλαμβάνει μόνο αυτό το αρχείο. Η μετονομασία ή η μετακίνηση μέσα στην ίδια βιβλιοθήκη διατηρεί την επιλογή. Μια επιτυχής ανανέωση το αφαιρεί αν διαγραφεί, αν καταργηθεί μόνιμα η πρόσβαση ή αν μετακινηθεί σε άλλη βιβλιοθήκη. Μια προσωρινή αποτυχία υπηρεσίας Microsoft δεν αφαιρεί το προηγούμενο ευρετηριασμένο αντίγραφο.

Τα παλαιότερα αρχεία SharePoint μέσα στην επιλογή περιεχομένου περιλαμβάνονται ανεξάρτητα από την προηγούμενη κοινή ημερομηνία έναρξης ευρετηρίασης. Οι υπάρχουσες συνδέσεις που χρησιμοποιούσαν αυτή τη ρύθμιση εντοπίζουν αυτόματα το ιστορικό που έλειπε μετά την αναβάθμιση. Οι τοποθεσίες, οι φάκελοι, οι εξαιρέσεις και τα δικαιώματα εγγράφων δεν αλλάζουν. Ακολουθήστε την ενότητα Κατάσταση ευρετηρίασης και δοκιμή για να ελέγξετε την πρόοδο και να επαληθεύσετε ένα παλαιότερο αρχείο στην αναζήτηση.

8.13 Επιλογή πρόσβασης εγγράφων

Κατάσταση πρόσβασης Ορατότητα αναζήτησης Υποστηριζόμενα διαπιστευτήρια
Δημόσια Κάθε μέλος του Χώρου εργασίας μπορεί να ανακτήσει το ευρετηριασμένο περιεχόμενο Διαχειριζόμενο OAuth, Client Secret ή Πιστοποιητικό
Ιδιωτική Μόνο υποστηριζόμενοι χρήστες Nous ή Ομάδες Portal μπορούν να ανακτήσουν το ευρετηριασμένο περιεχόμενο Διαχειριζόμενο OAuth, Client Secret ή Πιστοποιητικό
Συγχρονισμός δικαιωμάτων Η αναζήτηση αντιγράφει χρήστες, ομάδες, κληρονομημένες παραχωρήσεις και υποστηριζόμενες δημόσιες παραχωρήσεις του SharePoint Μόνο αυτοδιαχειριζόμενος Έλεγχος ταυτότητας με πιστοποιητικό

Επιλέξτε Συγχρονισμό δικαιωμάτων όταν δημιουργείτε τη σύνδεση, πριν αρχίσει η ευρετηρίαση. Αφού αρχίσει η ευρετηρίαση, διαγράψτε και δημιουργήστε ξανά τη σύνδεση για να αλλάξετε από Δημόσια ή Ιδιωτική πρόσβαση σε Συγχρονισμό δικαιωμάτων.

Μόλις μια σύνδεση χρησιμοποιήσει Συγχρονισμό δικαιωμάτων, η κατάσταση πρόσβασής της δεν μπορεί να αλλάξει σε Δημόσια ή Ιδιωτική. Δημιουργήστε ξανά τη σύνδεση για να διακόψετε τον συγχρονισμό δικαιωμάτων.

Η ιδιότητα μέλους σε ομάδες SharePoint ανανεώνεται περίπου κάθε πέντε λεπτά. Οι καταχωρίσεις πρόσβασης εγγράφων ανανεώνονται περίπου κάθε τριάντα λεπτά. Η ένδειξη Χρησιμοποιεί δικαιώματα προέλευσης προσδιορίζει την κατάσταση πρόσβασης. Δεν αποδεικνύει ότι ολοκληρώθηκε εκτέλεση. Ανοίξτε τη σελίδα λεπτομερειών και ελέγξτε τον Τελευταίο ολοκληρωμένο συγχρονισμό δικαιωμάτων. Η ένδειξη Δεν έχει ολοκληρωθεί ακόμη σημαίνει ότι δεν έχει ολοκληρωθεί επιτυχής συγχρονισμός δικαιωμάτων. Αναπτύξτε την Τρέχουσα πρόσβαση στο Nous για να δείτε ένα μικρό δείγμα της αποθηκευμένης πρόσβασης στα έγγραφα.

Αν το SharePoint δεν μπορεί να επιστρέψει τα δικαιώματα ενός μεμονωμένου φακέλου, ο φάκελος και οι υποφάκελοί του διατηρούν τα τελευταία συγχρονισμένα δικαιώματα πρόσβασης φακέλων για τον τρέχοντα κύκλο. Τα αρχεία των οποίων τα δικαιώματα μπορούν να διαβαστούν συνεχίζουν να ενημερώνονται, ακόμη και μέσα σε αυτούς τους φακέλους. Η ολοκλήρωση ενός κύκλου δεν σημαίνει ότι ενημερώθηκαν τα δικαιώματα κάθε φακέλου. Οι μη αναγνώσιμοι φάκελοι ελέγχονται ξανά στον επόμενο κύκλο.

Τα νέα έγγραφα χωρίς συγχρονισμένα δικαιώματα παραμένουν κρυμμένα. Άγνωστες ή μη υποστηριζόμενες καταχωρίσεις δικαιωμάτων δεν παραχωρούν πρόσβαση.

Προειδοποίηση

Η επιλογή Να θεωρούνται δημόσιοι οι σύνδεσμοι κοινής χρήσης; είναι απενεργοποιημένη από προεπιλογή. Ενεργοποιήστε την μόνο όταν οι ανώνυμοι και οι σύνδεσμοι SharePoint σε επίπεδο οργανισμού πρέπει να κάνουν ένα έγγραφο αναζητήσιμο από κάθε μέλος του Χώρου εργασίας Nous.

8.14 Σύνθετες ρυθμίσεις

Η φόρμα SharePoint παρέχει τις παρακάτω σύνθετες ρυθμίσεις:

  • Ευρετηρίαση εγγράφων: ενεργή από προεπιλογή
  • Ευρετηρίαση σελίδων τοποθεσίας ASPX: ανενεργή από προεπιλογή
  • Να θεωρούνται δημόσιοι οι σύνδεσμοι κοινής χρήσης;: ανενεργή από προεπιλογή
  • Εξαιρούμενες τοποθεσίες και Εξαιρούμενες διαδρομές: προαιρετικά μοτίβα glob
  • Authority Host: https://login.microsoftonline.com
  • Graph API Host: https://graph.microsoft.com
  • SharePoint Domain Suffix: sharepoint.com

Για Microsoft 365 GCC High ή DoD, χρησιμοποιήστε τα hosts που έχουν εγκριθεί για αυτόν τον μισθωτή. Η τρέχουσα φόρμα περιγράφει τα https://login.microsoftonline.us, https://graph.microsoft.us και την κατάληξη GCC High sharepoint.us. Επιβεβαιώστε το σωστό cloud με τον διαχειριστή Microsoft 365 πριν δημιουργήσετε τη σύνδεση.

8.15 Εξαίρεση αρχείων ή τοποθεσιών

Οι εξαιρέσεις σταματούν την ευρετηρίαση περιεχομένου SharePoint όταν το περιεχόμενο δεν μπορεί να αφαιρεθεί ή να μετακινηθεί στην πηγή.

  1. Ανοίξτε τη σελίδα λεπτομερειών της σύνδεσης SharePoint.
  2. Στην ενότητα Διαμόρφωση σύνδεσης, επιλέξτε Επεξεργασία εξαιρούμενων διαδρομών και τοποθεσιών.
  3. Καταχωρίστε ένα μοτίβο ανά γραμμή, όπως report.pdf, *.tmp, ~$* ή Archive/*, στις Εξαιρούμενες διαδρομές. Η αντιστοίχιση δεν διακρίνει πεζά και κεφαλαία.
  4. Καταχωρίστε ένα ασφαλές μοτίβο όπως *://*/sites/archive-* στις Εξαιρούμενες τοποθεσίες.
  5. Επιλέξτε Αποθήκευση για μελλοντικές ανανεώσεις ή Αποθήκευση και καθάρισμα τώρα για να αφαιρέσετε αντίστοιχα ευρετηριασμένα αντίγραφα.

Μην καταχωρίζετε ονόματα αρχείων πελατών, ονόματα μισθωτών, ιδιωτικά URL ή μυστικά σε στιγμιότυπο ή παράδειγμα.

8.16 Επαλήθευση της σύνδεσης

Ολοκληρώστε όλους τους ελέγχους πριν δώσετε τη σύνδεση στους χρήστες:

  1. Ανοίξτε την περιήγηση τοποθεσιών. Επιβεβαιώστε ότι εμφανίζονται οι επιθυμητές τοποθεσίες και βιβλιοθήκες.
  2. Επιβεβαιώστε ότι ο Συγχρονισμός δικαιωμάτων είναι ενεργός μόνο για διαπιστευτήριο Ελέγχου ταυτότητας με πιστοποιητικό.
  3. Δημιουργήστε τη σύνδεση. Πρέπει να διορθωθεί κάθε αποτυχημένος έλεγχος δικαιωμάτων πριν γίνει αποδεκτή η σύνδεση.
  4. Περιμένετε να ολοκληρωθούν ο συγχρονισμός πηγής και η ευρετηρίαση αναζήτησης.
  5. Για συγχρονισμό δικαιωμάτων, περιμένετε μέχρι ο Τελευταίος συγχρονισμός δικαιωμάτων να εμφανίσει πραγματική ώρα.
  6. Αναζητήστε γνωστό έγγραφο SharePoint ως χρήστης που έχει πρόσβαση στην πηγή.
  7. Επαναλάβετε την αναζήτηση ως χρήστης που δεν έχει πρόσβαση στην πηγή. Το έγγραφο δεν πρέπει να εμφανίζεται.
  8. Αν οι σύνδεσμοι κοινής χρήσης θεωρούνται δημόσιοι, επαληθεύστε αυτή την απόφαση με κανονικό μέλος του Χώρου εργασίας που δεν έχει άμεση παραχώρηση SharePoint.

Μην θεωρείτε την επιτυχή ανακάλυψη τοποθεσιών πλήρη έλεγχο πρόσβασης. Η λίστα τοποθεσιών, η ευρετηρίαση εγγράφων και ο συγχρονισμός δικαιωμάτων χρησιμοποιούν διαφορετικά δικαιώματα Microsoft.

8.17 Αντιμετώπιση προβλημάτων

Τι εμφανίζεται Πιθανή αιτία Ενέργεια
Η σημείωση πιστοποιητικού εμφανίζεται πριν από τη δημιουργία σύνδεσης Έχει επιλεγεί αυτοδιαχειριζόμενο διαπιστευτήριο Client Secret Πρόκειται για σημείωση ρύθμισης. Χρησιμοποιήστε Δημόσια ή Ιδιωτική πρόσβαση ή δημιουργήστε διαπιστευτήριο Ελέγχου ταυτότητας με πιστοποιητικό για Συγχρονισμό δικαιωμάτων.
Ο Συγχρονισμός δικαιωμάτων δεν εμφανίζεται Η σύνδεση χρησιμοποιεί OAuth που διαχειρίζεται η Sophea Χρησιμοποιήστε Δημόσια ή Ιδιωτική πρόσβαση ή δημιουργήστε ξανά τη σύνδεση με αυτοδιαχειριζόμενο διαπιστευτήριο πιστοποιητικού.
Ο Συγχρονισμός δικαιωμάτων είναι ανενεργός Έχει επιλεγεί διαπιστευτήριο Client Secret Μεταφορτώστε το δημόσιο πιστοποιητικό στο Entra και το αντίστοιχο PFX σε διαπιστευτήριο πιστοποιητικού Nous.
“The Client ID does not match the app registration this certificate belongs to. Use the Application (client) ID of the exact Entra app registration where the public certificate was uploaded, and check the Directory (tenant) ID.” Το πιστοποιητικό είναι καταχωρισμένο σε διαφορετική καταχώριση εφαρμογής Entra ή εισήχθη λάθος Client ID Χρησιμοποιήστε το Application (client) ID της καταχώρισης εφαρμογής που περιέχει το δημόσιο πιστοποιητικό (.cer) και ελέγξτε το Directory (tenant) ID.
“Microsoft could not verify the certificate signature. Upload the public certificate (.cer) that matches this PFX to the Entra app registration’s Certificates list, and replace it if it expired.” Το ιδιωτικό κλειδί του PFX δεν έχει αντίστοιχο δημόσιο πιστοποιητικό στην καταχώριση εφαρμογής, ή το πιστοποιητικό αυτό έχει λήξει Μεταφορτώστε το δημόσιο πιστοποιητικό (.cer) που αντιστοιχεί στο PFX στη λίστα Certificates της καταχώρισης εφαρμογής Entra και αντικαταστήστε το αν έχει λήξει.
“The client secret was rejected. Paste the secret VALUE from Entra, not the secret ID; create a new secret if it expired.” Η τιμή του μυστικού είναι λάθος ή έχει λήξει Επικολλήστε την ΤΙΜΗ του μυστικού από το Entra, όχι το secret ID. Δημιουργήστε νέο μυστικό αν έχει λήξει.
Δεν εμφανίζονται τοποθεσίες Λείπει το Sites.Read.All ή δεν έχει συναίνεση διαχειριστή Προσθέστε Microsoft Graph Application Sites.Read.All, παραχωρήστε συναίνεση διαχειριστή σε επίπεδο μισθωτή και δοκιμάστε ξανά.
Δεν είναι δυνατή η ανάγνωση αναθέσεων ρόλων τοποθεσίας Λείπει το Sites.FullControl.All ή προστέθηκε σε λάθος πόρο Προσθέστε Office 365 SharePoint Online Application Sites.FullControl.All, παραχωρήστε συναίνεση διαχειριστή και δοκιμάστε ξανά.
Δεν είναι δυνατή η ανάγνωση ιδιότητας μέλους ομάδας Λείπει το GroupMember.Read.All Προσθέστε Microsoft Graph Application GroupMember.Read.All, παραχωρήστε συναίνεση διαχειριστή και δοκιμάστε ξανά.
Το Nous απορρίπτει τη μεταφόρτωση ή αναφέρει “Failed to load the SharePoint certificate. Verify the PFX and certificate password are correct.” Το αρχείο δεν είναι PFX, είναι μεγαλύτερο από 10 KB, είναι κατεστραμμένο, δεν περιέχει εξαγώγιμο ιδιωτικό κλειδί, ή ο κωδικός PFX που εισήχθη δεν αντιστοιχεί Εξαγάγετε έγκυρο αρχείο .pfx μεγέθους έως και 10 KB με κωδικό από το ίδιο πιστοποιητικό που έχει καταχωριστεί στο Entra και εισαγάγετε ξανά τον ακριβή κωδικό του.
Το Nous αναφέρει ότι δεν υπάρχει διαθέσιμη τοποθεσία για επαλήθευση Η εφαρμογή μπορεί να πιστοποιηθεί, αλλά δεν μπορεί να βρεθεί τοποθεσία Επιλέξτε τουλάχιστον μία τοποθεσία και επιβεβαιώστε ότι η εφαρμογή έχει πρόσβαση σε αυτήν.
Ο Τελευταίος ολοκληρωμένος συγχρονισμός δικαιωμάτων εμφανίζει Δεν έχει ολοκληρωθεί ακόμη Δεν έχει ολοκληρωθεί επιτυχής εκτέλεση δικαιωμάτων Ελέγξτε την κατάσταση σφάλματος της σύνδεσης και τα τρία απαιτούμενα δικαιώματα εφαρμογής.

8.18 Εναλλαγή πιστοποιητικού

Αρχίστε την εναλλαγή 30 έως 60 ημέρες πριν από τη λήξη:

  1. Δημιουργήστε ή λάβετε το νέο πιστοποιητικό και το αντίστοιχο PFX.
  2. Μεταφορτώστε το νέο δημόσιο πιστοποιητικό στην υπάρχουσα εφαρμογή Entra. Διατηρήστε ενεργό το παλιό πιστοποιητικό.
  3. Ενημερώστε το διαπιστευτήριο πιστοποιητικού Nous με το νέο PFX και τον κωδικό του.
  4. Ελέγξτε την ανακάλυψη τοποθεσιών, τη δημιουργία ή ανανέωση σύνδεσης και τον συγχρονισμό δικαιωμάτων.
  5. Επιβεβαιώστε ότι ο Τελευταίος ολοκληρωμένος συγχρονισμός δικαιωμάτων προχωρά και εκτελέστε τις αναζητήσεις χρήστη με και χωρίς εξουσιοδότηση.
  6. Αφαιρέστε το παλιό πιστοποιητικό από το Entra μόνο αφού λειτουργήσει το νέο διαπιστευτήριο.
  7. Αφαιρέστε το παλιό PFX και τον κωδικό του σύμφωνα με την πολιτική διατήρησης μυστικών.

Μην διαγράψετε το παλιό πιστοποιητικό Entra πριν το Nous χρησιμοποιήσει το νέο. Η επικάλυψη αποτρέπει μια διακοπή ευρετηρίασης που μπορεί να αποφευχθεί.

8.19 Αναφορές Microsoft

Για τη γενική λειτουργία κύκλου ζωής, ευρετηρίασης, επανάληψης και διαγραφής συνδέσεων, ανατρέξτε στις Συνδέσεις.