Business Connectivity Services

Les composants

En premier lieu, le service BDC est le composant qui interprète le contenu des fichiers modèles BDC. Ces fichiers, au format XML, sont appelés types de contenu externe et contiennent les informations caractérisant les systèmes externes auxquels SharePoint doit accéder (noms de serveurs, de bases de données, authentification, structure du système externe). Le service BDC stocke ses informations dans une base de données de la ferme SharePoint appelée Bdc_Service_DB. Enfin, ce composant établit les connexions aux systèmes.

Les modèles BDC peuvent être créés de manière entièrement graphique avec SharePoint Designer. Le second outil permettant la création de ces fichiers est Visual Studio. Une fois les types de contenu externe déclarés, trois possibilités sont offertes dans SharePoint pour exposer les données :

L’authentification sur le système externe

Le service BDC permet d’accéder à des données stockées dans des systèmes externes. Cependant, l’accès à ces bases de données n’est pas anonyme. Le service doit s’authentifier sur ces systèmes pour être autorisé à lire les données. Trois modes peuvent être utilisés :

Mécanisme d’authentification dans un environnement SharePoint

Dans l’environnement d’un domaine Active Directory, un client (ordinateur, utilisateur, application) utilise typiquement les protocoles NTLM ou Kerberos pour l’authentification. Un client Kerberos existe sur les systèmes d’exploitation Microsoft depuis Windows 2000 pour l’authentification des utilisateurs et des ordinateurs Active Directory.

Le mécanisme choisi entre un client et un serveur dépend de la configuration des applications. Lorsque nous avons installé notre premier serveur SharePoint, la première application web qui héberge le site d’administration centrale a été configurée pour utiliser NTLM. L’application web du contenu de l’intranet a été créée également selon le même principe. Cependant, NTLM n’autorise pas l’authentification par délégation. Dans le cas de l’utilisation du service BDC, les identifiants de l’utilisateur ne pourront pas être réutilisés pour s’authentifier sur la base de données externe si l’application web utilise NTLM. Le service de banque d’informations sécurisé� permet de s’authentifier auprès du système externe en stockant les identifiants (Windows ou non Windows) dans une base SQL et ainsi disposer...

Construire une ferme SharePoint avec authentification Kerberos

1. Configuration d’Active Directory

La configuration d’Active Directory consiste à créer les SPN et à configurer les comptes d’ordinateurs et de services pour la délégation. Pour créer le SPN pour le service de bases de données, rendez-vous dans ADSI Edit :

 Cliquez sur la commande Connexion et ouvrez la partition du domaine (choisir le Contexte d’attribution de noms par défaut).

 Développez l’arborescence jusqu’à l’unité d’organisation contenant le compte de service pour SQL Server et repérez le nom du compte.

 Dans son menu contextuel, choisissez la commande Propriétés.

 Dans la liste des attributs, naviguez jusqu’à servicePrincipalName et double cliquez sur l’attribut pour saisir son contenu.

 Saisissez l’attribut pour le nom NetBIOS du serveur SQL et son nom DNS sous la forme : MSSQLSvc/Srvsps:1433 et MSSQLSvc/Srvsps.masociete.ad:1433

Répétez l’opération pour le compte d’exécution du pool IIS de l’application web du portail (application web SharePoint - 80) en saisissant les entrées HTTP dans la propriété servicePrincipalName pour les noms DNS, NetBIOS et les éventuels alias (par exemple : HTTP/Srvsps, HTTP/Srvsps.masociete.ad).

Un SPN doit être créé pour le compte du pool IIS de la ferme, celui qui exécute le pool de l’application d’administration centrale. Ce SPN est identique au précédent mais il faut ajouter le numéro de port TCP de l’application d’administration centrale, qui est proposé lors de l’installation de SharePoint :

• HTTP/Srvsps:28771 ;

• HTTP/Srvsps.masociete.ad:28771.

Enfin, il faut activer la délégation sur les comptes d’ordinateurs du serveur SharePoint et sur les comptes d’utilisateurs des comptes de service des pools IIS. Rendez-vous dans la console Utilisateurs et ordinateurs Active Directory :

 Naviguez jusqu’à l’unité d’organisation contenant le compte d’ordinateur du serveur SharePoint.

 Dans le menu contextuel du compte, choisissez la commande...

Création d’une source de contenu externe

Pour tester les composants du service BDC, vous devez disposer d’une base de données sur le serveur SharePoint (ou un second serveur SQL distinct). Vous pouvez par exemple récupérer les fichiers du projet CodePlex AdventureWorks disponible à cette adresse pour les versions les plus récentes de SQL Server, y compris la préversion 2016 : http://msftdbprodsamples.codeplex.com/. Si vous utilisez un serveur SQL Server distinct, avant de tenter d’accéder aux services SQL sur cette machine, il faudra vérifier qu’une règle d’accès entrant au niveau du pare-feu de ladite machine autorise le trafic vers le port local 1433. De même, le compte d’utilisateur qui effectuera cette opération devra posséder au minimum des droits d’accès en lecture à la base de données. Pour créer une source de contenu externe et le fichier modèle BDC, démarrez SharePoint Designer et connectez-vous à un site :

Création d’une liste externe

De retour dans le site racine ou un des sous-sites de notre intranet, il suffit alors de créer un objet de type Liste externe dont les caractéristiques sont les suivantes :

Une fois la liste créée, il est possible d’y accéder comme à toute autre liste via le raccourci de la barre de lancement rapide. Les actions possibles sur les éléments de liste sont disponibles dans le menu contextuel et dépendent des actions créées dans le type de contenu externe grâce à SharePoint Designer.

Par défaut, le service BDC limite l’affichage du nombre d’éléments de liste externes à 2000. Si la source de données contient plus d’enregistrements, un message d’avertissement apparaît et vous demande de modifier ce paramètre. Pour cela, il faut exécuter la séquence de commandes PowerShell suivante :

$bdcProxy = Get-SPServiceApplicationProxy | where {$_.GetType().FullName 
-eq ('Microsoft.SharePoint.BusinessData.SharedService.' + 
'BdcServiceApplicationProxy')} 
 
Get-SPBusinessDataCatalogThrottleConfig -Scope Database -ThrottleType 
Items -ServiceApplicationProxy $bdcProxy | 
Set-SPBusinessDataCatalogThrottleConfig -Maximum...

Recherche dans les données externes

Il est possible d’indexer les éléments provenant de données non stockées dans les bases de contenu SharePoint en créant une nouvelle source. Rendez-vous sur le site d’administration centrale :

Le compte de service d’accès aux sources de contenu doit avoir au minimum un droit en lecture sur le type de contenu externe. Ce compte a été défini dans la page d’administration de la recherche (vérifiez le compte d’accès au contenu par défaut). Sur le site de l’administration centrale :

Configuration du service Banque d’informations sécurisé

Cette application de service permet de stocker des identifiants pour accéder à des données qui ne sont pas stockées au sein des bases SharePoint. Nous avons précédemment configuré un type de données externe SharePoint en utilisant le mode RevertToSelf pour des raisons de facilité de configuration dans une maquette. Cependant, en environnement de production, il est préférable d’utiliser le service Banque d’informations sécurisé. Cette application est dotée de sa propre base de données. Une fois l’application de service créée, rendez-vous sur la page de gestion des applications de service, sélectionnez l’application banque d’informations et cliquez sur le bouton Générer la nouvelle clé puis saisissez et confirmez un mot de passe. Cette opération est nécessaire avant de pouvoir utiliser ce service car les identifiants stockés dans la base de données sont cryptés. En cliquant sur le bouton Nouveau, vous accédez à la page de création d’une application cible. Une application cible est une méthode pour faire utiliser un identifiant par des utilisateurs SharePoint vers les applications hors du périmètre, à la manière d’une fonction...