【正文】 1 / 133密 級(jí)：文檔編號(hào)：項(xiàng)目代號(hào)：中國(guó)移動(dòng) SharePoint Portal Server2022 門(mén)戶(hù)系統(tǒng)安全配置手冊(cè)Version 中國(guó)移動(dòng)通信有限公司二零零四年十二月擬 制:審 核:批 準(zhǔn):會(huì) 簽:標(biāo)準(zhǔn)化:3 / 133版本控制版本號(hào) 日期 參與人員 更新說(shuō)明分發(fā)控制編號(hào) 讀者 文檔權(quán)限 與文檔的主要關(guān)系1 創(chuàng)建、修改、讀取 負(fù)責(zé)編制、修改、審核2 批準(zhǔn) 負(fù)責(zé)本文檔的批準(zhǔn)程序3 標(biāo)準(zhǔn)化審核 作為本項(xiàng)目的標(biāo)準(zhǔn)化負(fù)責(zé)人，負(fù)責(zé)對(duì)本文檔進(jìn)行標(biāo)準(zhǔn)化審核4 讀取5 讀取目 錄第 1 章 SHAREPOINT PORTAL SERVER 2022 安全概述 ........................................1 簡(jiǎn)介 ..................................................................................................................................................1 工作原理 ..........................................................................................................................................1 功能與定位 ......................................................................................................................................2第 2 章 身份認(rèn)證和授權(quán)SPS2022 資源的訪(fǎng)問(wèn)控制 ......................................................4 身份認(rèn)證 ..........................................................................................................................................4 授權(quán) ..................................................................................................................................................4 授予訪(fǎng)問(wèn)門(mén)戶(hù)網(wǎng)站的權(quán)限 ..............................................................................................................5 更改系統(tǒng)訪(fǎng)問(wèn)帳戶(hù)和密碼 ..............................................................................................................6 ......................................................................................................................6 ..............................................................................................................7 應(yīng)用程序池帳戶(hù) ......................................................................................11 CentralAdminAppPool 應(yīng)用程序池帳戶(hù) .............................................................................11 ............................................................................................................12 ........................................................................................................................13 ....................................................................................................................13 ................................................................................................................14 SignOn Service 帳戶(hù) .........................................................................................................15 管理用戶(hù)和跨網(wǎng)站用戶(hù)組 ............................................................................................................16 ................................................................................................................22 控制用戶(hù)權(quán)限和分配任務(wù) ............................................................................................................32 ................................................................................................................................32 ................................................................................................................................33 ................................................................................................................................33 創(chuàng)建網(wǎng)站用戶(hù)組 ............................................................................................................................35 ............................................................................................................................35 編輯網(wǎng)站用戶(hù)組的權(quán)限 ................................................................................................................36 修改網(wǎng)站用戶(hù)組的成員資格 ........................................................................................................36ii / 133第 3 章 SHAREPOINT PORTAL SERVER 2022 高級(jí)安全配置 ..............................38 啟用 SHAREPOINT PORTAL SERVER 2022 的安全套接字層 .........................................................38 38 第 1 步： 確?？梢栽L(fǎng)問(wèn)門(mén)戶(hù)站點(diǎn)的主頁(yè) ..........................................................................39 2 步： 使用證書(shū)向?qū)?chuàng)建服務(wù)器證書(shū) ...................................................................................39 3 步： 向證書(shū)服務(wù)器請(qǐng)求服務(wù)器證書(shū)。 ..............................................................................40 4 步： 在主前端 Web 服務(wù)器上安裝服務(wù)器證書(shū) .................................................................41 5 步： 驗(yàn)證該證書(shū)為有效證書(shū) ...............................................................................................42 6 步： 測(cè)試門(mén)戶(hù)站點(diǎn)的主頁(yè) ...................................................................................................43 7 步： 需要 SSL .......................................................................................................................43 8 步： 測(cè)試門(mén)戶(hù)站點(diǎn)的主頁(yè) ...................................................................................................44 第 9 步： 在主前端 Web 服務(wù)器上導(dǎo)出服務(wù)器證書(shū)，以供使用 .....................................44 第 10 步： 在剩余的網(wǎng)絡(luò)負(fù)載平衡前端 Web 服務(wù)器上安裝服務(wù)器證書(shū) .......................45 第 11 步： 測(cè)試門(mén)戶(hù)站點(diǎn)的主頁(yè) ........................................................................................46 第 12 步： 在索引管理服務(wù)器上測(cè)試 SSL ......................................................................47 第 13 步： 修改設(shè)置以更新搜索 ....................................................................................47 第 14 步： 通過(guò)安全 LDAP 使用 SSL 為用戶(hù)配置文件配置輸入設(shè)置 ...........................50 疑難解答 通過(guò)下載和安裝證書(shū)頒發(fā)機(jī)構(gòu)上層目錄來(lái)修正錯(cuò)誤 ...................................50 啟用客戶(hù)端證書(shū)并在 SHAREPOINT P ORTAL SERVER 2022 的內(nèi)容搜索中使用客戶(hù)端證書(shū) .....54 54 1：在服務(wù)器場(chǎng)中的所有前端 Web 服務(wù)器上啟用安全套接字層 (SSL)..........................56 2：獲取客戶(hù)端證書(shū) .............................................................................................................56 3：導(dǎo)出不帶私鑰的客戶(hù)端證書(shū) (*.cer 文件 ) 以用于前端 Web 服務(wù)器。 ......................58 4：導(dǎo)出帶有私鑰 (.pfx 文件 ) 的證書(shū)以用于其他客戶(hù)端計(jì)算機(jī)和索引管理服務(wù)器。 .58 5：將客戶(hù)端證書(shū) (.pfx 文件 ) 導(dǎo)入要從中訪(fǎng)問(wèn)門(mén)戶(hù)站點(diǎn)的計(jì)算機(jī)中 (可選 ) .................59