sharepoint authentification - ajout user par l'intranet

Version imprimable

24/07/2009, 16h55
sarakoana

sharepoint authentification - ajout user par l'intranet

bonjour a tous,
Je suis stagiaire et travaille sur sharepoint.
j'ai suivi le tuto de fabrice romelard concernant la double authentification.
Tout marche bien sauf à la fin :
Lorsue je tente d'ajouter les users (utilisé en extranet) par le biais de l'intranet, ces users ne sont pas reconnus et l'erreur dit "Concordance exacte introuvable."
Je ne sais plus quoi faire...
Si quelqu'un a une solution ce serait vraiment sympa...

Merci d'avance

Ana
27/07/2009, 08h46
Shifty_

Est-ce que tu as modifié le fichier web.config de ton intranet ? Et notamment ajouté une ligne dans le peoplepicker ?
27/07/2009, 10h05
sarakoana

ah non. c'est quoi le peoplepicker? Il n'en parlait pas dans ce tuto...
Peux-tu me donner plus de détail?

Dans cette balise j'ai ceci

Code:

<add key="AspNetSqlMembershipProvider" value="%" />

Faut-il ajouter une ligne de ce genre ?

Code:

<add key="MonMemberShipProviderExtranet" value="%" />
27/07/2009, 10h20
Shifty_

Citation:

Faut-il ajouter une ligne de ce genre ?
Code :
<add key="MonMemberShipProviderExtranet" value="%" />

Oui si ton provider s'appelle MonMemberShipProviderExtranet. En fait le peoplepicker permet de spécifier quel provider utiliser pour effectuer la recherche des utilisateurs agréés.
27/07/2009, 10h36
sarakoana

ça n'a pas marché.
Il faut le changer dans le web.config de l'administration centrale aussi ?
c'est bien la balise <PeoplePickerWildcards> qu'il faut modifier..?
27/07/2009, 10h50
Shifty_

Citation:

Il faut le changer dans le web.config de l'administration centrale aussi ?

Cela dépend d'où la manipulation est faite. Si elle est faite depuis l'Intranet, c'est dans le web.config de l'Intranet. Si elle est fait depuis l'administration centrale, c'est dans le web.config de l'admin centrale.
Il faut bien penser à redémarrer le serveur IIS pour que les fichiers web.config soient recharger (Il est possible de recycler les pôles d'application).
Est-ce que l'authentification fonctionne ? C'est à dire que l'utilisateur est authentifié mais un message s'affiche indiquant que l'authentification est bonne mais que l'utilisateur ne dispose pas de droits suffisants.
27/07/2009, 10h57
sarakoana

J'ai modifié les web.config de l'administration centrale et ça n'a rien changé.
J'ai fait des iisreset, j'ai même redémarrer les services WWW.
Mais rien n'y fait.

En ce qui concerne le formulaire d'authentification, lorsque j'essaie de me connecter, il me dit "erreur inconnue".
27/07/2009, 11h02
Shifty_

Citation:

En ce qui concerne le formulaire d'authentification, lorsque j'essaie de me connecter, il me dit "erreur inconnue".

Le problème ne vient donc pas du peoplepicker. Il vient d'avant ! Est-ce que tu peux mettre uniquement le code que tu as ajouté dans les web.config ?

Voilà ce que j'ai ajouté, celui-ci est celui de l'intranet,celui de l'extranet est le même :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
 <PeoplePickerWildcards>
      <clear />
      <!--<add key="AspNetSqlMembershipProvider" value="%" />-->
      <add key="MonMemberShipProviderExtranet" value="%" />
    </PeoplePickerWildcards>
  </SharePoint>
  <connectionStrings>
    <add name="MaConnexionExtranetAuthent"
     connectionString="Server=SRV-SQL;Database=Extranet_User_DataBase;Trusted_Connection=yes"
     providerName="System.Data.SqlClient"/>
  </connectionStrings>
  <system.web>
    <!-- MemberShip Provider -->
    <membership defaultProvider="MonMemberShipProviderExtranet">
      <providers>
        <add name="MonMemberShipProviderExtranet"
          type="System.Web.Security.SqlMembershipProvider,
            System.Web, Version=2.0.0.0,
            Culture=neutral,
            PublicKeyToken=b03f5f7f11d50a3a"
          connectionStringName="MaConnexionExtranetAuthent"
          enablePasswordRetrieval="false"
          enablePasswordReset="true"
          requiresQuestionAndAnswer="false"
          applicationName="/"
          requiresUniqueEmail="false"
          passwordFormat="Hashed"
          maxInvalidPasswordAttempts="5"
          minRequiredPasswordLength="1"
          minRequiredNonalphanumericCharacters="0"
          passwordAttemptWindow="10"
          passwordStrengthRegularExpression=""/>
      </providers>
    </membership>
 
    <!-- Role Provider -->
    <roleManager enabled="true"
      defaultProvider="MonRoleProviderExtranet">
      <providers>
        <add name="MonRoleProviderExtranet"
        type="System.Web.Security.SqlRoleProvider,
       System.Web, Version=2.0.0.0,
       Culture=neutral,
       PublicKeyToken=b03f5f7f11d50a3a"
        connectionStringName="MaConnexionExtranetAuthent"
        applicationName="/" />
      </providers>
    </roleManager>

pour le code du web.config de l'administration centrale seul la ligne

Code:

1
2
   <roleManager enabled="true"
      defaultProvider="MonRoleProviderExtranet">

est remplacé par

Code:

1
2
 <roleManager enabled="true" 
    defaultProvider="AspNetWindowsTokenRoleProvider">

et encore merci de m'aider

27/07/2009, 11h12
Shifty_

Ta configuration me paraît correcte.

Le problème vient peut-être de la connexion au serveur SQL. Est-ce qu'il y a plusieurs instances sur ton serveur SQL ? Est-ce que l'authentification par formulaire est authorisée sur le serveur SQL ? Est-ce que le compte Sharepoint dispose de droits suffisants sur la BDD Extranet ?
27/07/2009, 11h53
sarakoana

Citation:

Est-ce qu'il y a plusieurs instances sur ton serveur SQL ?

Que veux-tu dire par instance?
Je ne comprenais pas mais je peux te répondre à présent, il n'y a qu'une instance du serveur.

Citation:

Est-ce que l'authentification par formulaire est authorisée sur le serveur SQL ?

J'ai autorisé une double authentification pour le serveur.

Citation:

Est-ce que le compte Sharepoint dispose de droits suffisants sur la BDD Extranet ?

Comment est-ce que je peux vérifier ceci?
27/07/2009, 12h28
Shifty_

Citation:

Que veux-tu dire par instance?

Quand tu te connectes à ta BDD avec Microsoft SQL Server Management Studio, dans la fenetre d'authentification, dans la liste déroulante de nom serveur as-tu plusieurs noms du style NOMSERVEUR\INSTANCE1 ?

Citation:

Comment est-ce que je peux vérifier ceci?

Est-ce que le compte administrateur de Sharepoint a les droits sur la base SQL? Pour cela, il faut faire un clic droit sur la BDD Extranet puis Propriétés => Autorisations.
Ou alors je crois que l'on peut spécifier le login et le mot dans la connectionstring. Tu créés un user avec les droits maxi sur la BDD. Afin d'être sure que cela fonctionne, tu te connectes à la BDD avec ce compte. Puis tu essayes l'authentification par sharepoint. Si tu as toujours une erreur, c'est que le problème ne vient pas de SQL.
27/07/2009, 14h19
sarakoana

je me connecte avec le propriétaire "sa" donc normalement je dois déjà avoir tous les droits étant donné que ce compte a tous les droits sur sql server

je ne saisit pas bien ce qu'un nouveau user apporterait de plus...
27/07/2009, 14h57
Shifty_
Effectivement si tu utilises le compte sa, il n'y a pas d'intérêt à utiliser un autre compte.

Sinon il faut regarder les logs SharePoint et SQL car ils donnent de précieuses informations.

Le problème vient peut-être de la connectionstring (mais j'ai peu d'espoir !). Il faut enlever le providername :
Code:

1 2 3 4 <connectionStrings> <add name="fbaSQL" connectionString="server=spdb;database=aspnetdb;Trusted_Connection=true" /> </connectionStrings>
Le fait qu'il y ai un tiret dans le nom de ton serveur pose peut-être problème.

Il y a un vraiment un truc qui cloche dans dans ton provider mais je ne comprend pas pourquoi ! Voici des liens que j'avais utilisé (en anglais) :
http://www.simple-talk.com/dotnet/wi...arepoint-2007/
http://msdn.microsoft.com/en-us/library/bb975136.aspx
Une vidéo : http://channel9.msdn.com/posts/BomBo...nt-in-English/
27/07/2009, 15h06
sarakoana

Citation:

Il faut enlever le providername :
Code :
<connectionStrings>
<add name="fbaSQL" connectionString="server=spdb;database=aspnetdb;Trusted_Connection=true" /></connectionStrings>

Je vais tenter de l'enlever et on verra bien...

Pour le serveur, j'utilise une adresse IP

Et merci, je n'avais pas pensé aux logs.
Puis merci aussi pour les liens (de toute façon, je dois séreiusement me mettre à l'anglais) et pour ta patience bien sûr.

Je pense que je demanderai de l'aide encore pas mal de fois donc à plus tard sûrement ;)
27/07/2009, 15h18
sarakoana

Citation:

Citation:
Il faut enlever le providername :
Code :
<connectionStrings>
<add name="fbaSQL" connectionString="server=spdb;database=aspnetdb;Trusted_Connection=true" /></connectionStrings>

Je vais tenter de l'enlever et on verra bien...

Juste pour info, cette manip n'a rien changé
27/07/2009, 15h46
Shifty_

Je me doutais bien mais bon. Je te conseille de recommencer tout depuis le début mais sans suivre le tuto de asp.net. Je crois que je n'avais pas réussi non plus à la faire fonctionner.

A moins que les logs disent quelque chose.
27/07/2009, 15h59
sarakoana

pour ma part j'ai réussi à le faire fonctionner une fois.

Au fait, dans les logs, il ne se connectait pas avec sa mais je ne comprends pas pourquoi.Alors j'ai mis le mot de passe et user id dans le web.config mais ça n'a pas changer non plus.

Je suis ton conseille, je recommence tout (pour la 50000ème fois mais bon une de plus ou une de moins...)

C'est reparti !

J'ai regardé dans le log
Il me dit qu'il est impossible de se connecter avec l'utilisateur xxx qui n'est pas 'sa' alors que j'ai mis ceci dans mes web.config
Code:

1 2 3 4 5 <connectionStrings> <add name="MaConnexionExtranetAuthent" connectionString="server=srv-sql;database=Extranet_User_DataBase;user ID=sa; password=monMdp;Integrated Security=SSPI"/>  </connectionStrings>
ça ne marchait pas je l'ai donc remplacé par ceci
Code:

1 2 connectionString="Server=srv-sql;database=Extranet_User_DataBase;user id='sa';Password='monMdp';Trusted_connection=false"/> </connectionStrings>
et ça marche !!!!

Merci beaucoup Shifty pour ton aide:ccool:
Tu avais raison, le connexion ne se faisait pas correctement... reste à savoir pourquoi et comment il est géré...

27/07/2009, 17h24
Shifty_

Bien joué ! :mrgreen:
Ca paraît logique. Parce que par défaut il doit se connecter avec le compte administrateur de Sharepoint. Or dans ton cas, il n'avait pas accès donc il refusait la connexion.