Configurare l'attendibilità per la ricerca tra due farm di SharePoint Server

Articolo
03/21/2018

**Si applica a:**SharePoint Server 2013, SharePoint Server 2016

**Ultima modifica dell'argomento:**2017-09-05

**Riepilogo:**Configurare una farm di contenuto di SharePoint Server 2016 o SharePoint Server 2013 che riceve le query di ricerca per considerare attendibile la farm di SharePoint Server 2016 o SharePoint Server 2013 che invia le query.

Per configurare una farm di contenuto di SharePoint Server locale affinché restituisca risultati dal relativo indice di ricerca in una farm di SharePoint Server separata, è necessario eseguire le due seguenti procedure principali:

Nella farm che riceverà le query di ricerca, configurare l'attendibilità della farm che invierà le query eseguendo le operazioni seguenti:
- Configurare una relazione di trust S2S utilizzando il protocollo di autorizzazione Web Open Authorization 2.0 (OAuth 2.0).
- Abilitare la farm che riceve le query per restituire i risultati della ricerca da tutte le applicazioni Web che ospitano il contenuto.
Nella farm che invierà le query di ricerca, creare un'origine dei risultati che esegue ognuna delle seguenti operazioni:
- Specifica SharePoint remoto come protocollo.
- Specifica l'indirizzo di qualsiasi raccolta siti radice nella farm di SharePoint Server che riceveranno le query di ricerca.
Per ulteriori informazioni, vedere Configurare le origini dei risultati per la ricerca in SharePoint Server.

Nota

Dopo aver creato l'origine dei risultati, si espongono i risultati di ricerca forniti utilizzandola in una web part o in un'azione query-regola. In questo modo, gli utenti della farm che invia le query di ricerca possono visualizzare i risultati della farm che riceve le query. Per ulteriori informazioni, vedere Informazioni sulle origini dei risultati per la ricerca in SharePoint Server.

In questo articolo viene descritto come eseguire la prima procedura nell'elenco precedente: come configurare la farm che riceve le query di ricerca per considerare attendibile la farm che invia le query.

Per brevità, in questo articolo vengono utilizzati i termini seguenti:

SendingFarm	Una farm SharePoint Server locale che ha un servizio di ricerca che invia query a ReceivingFarm.
ReceivingFarm	Una farm di contenuto SharePoint Server locale che ha un indice di ricerca che riceve le query di ricerca da SendingFarm. In questo articolo si presuppone che ReceivingFarm disponga di almeno un'applicazione Web con contenuto.

Affinché SendingFarm sia in grado di ottenere risultati di ricerca dall'indice di ricerca in ReceivingFarm, le farm devono avere le caratteristiche seguenti:

Ogni farm si trova in una distribuzione di SharePoint Server locale.
I profili utenti nelle due farm sono sincronizzati. Per ulteriori informazioni, vedere Autenticazione da server a server e profili utente in SharePoint Server.

Nota

Poiché SharePoint Server viene eseguito sotto forma di siti Web in Internet Information Services (IIS), gli amministratori e gli utenti dipendono dalle funzionalità di accessibilità offerte dai browser. SharePoint Server supporta le funzionalità di accessibilità dei browser supportati. Per ulteriori informazioni, vedere le risorse seguenti:

Configurare ReceivingFarm affinché consideri attendibile SendingFarm

Verificare che l'account utente che esegue questa procedura sia membro dei seguenti gruppi:
- Gruppo Amministratori farm in ReceivingFarm.
- Gruppo Administrators sul server sul quale si eseguono i cmdlet di Microsoft PowerShell.
  
  Un amministratore di tale server può utilizzare il cmdlet Add-SPShellAdmin per concedere a qualcuno le autorizzazioni per l'utilizzo dei cmdlet di SharePoint Server. Quando si esegue il cmdlet Add-SPShellAdmin, è necessario essere membri nel ruolo predefinito del server securityadmin nelle istanze di SQL Server ed è necessario essere membri del ruolo predefinito del database db_owner per tutti i database che devono essere aggiornati. Per ulteriori informazioni, vedere Add-SPShellAdmin. Se non si dispone delle appartenenze, contattare l'amministratore di sistema o l'amministratore di SQL Server per richiederle.
In un server di ReceivingFarm, avviare SharePoint Management Shell.
- Per Windows Server 2008 R2:
  
  Nell'ambiente SharePoint Server fare clic sul pulsante Start, scegliere Tutti i programmi, SharePoint 2016 e quindi SharePoint Management Shell.
- Per Windows Server 2012:
  - Nell'ambiente SharePoint Server fare clic sulla pagina Start, fare clic su SharePoint Management Shell.
  - Se SharePoint Management Shell non è disponibile nella pagina Start, fare clic con il pulsante destro del mouse su Computer, selezionare Tutte le app, quindi fare clic su SharePoint Management Shell.
  Per ulteriori informazioni su come interagire con Windows Server 2012, vedere Attività di gestione comuni e spostamento in Windows Server 2012.
In un server di ReceivingFarm, al prompt dei comandi PowerShell eseguire i seguenti comandi. I comandi utilizzano il protocollo di autorizzazione Web OAuth 2.0 per configurare l'attendibilità S2S, in modo che ReceivingFarm consideri attendibili SendingFarm.
```
# Create a trusted security token issuer
$i = New-SPTrustedSecurityTokenIssuer -Name "SendingFarm" -IsTrustBroker:$false -MetadataEndpoint "https://<SendingFarm_web_application>/_layouts/15/metadata/json/1"
# Configure trust of the token-signing certificate'
# by adding the trust used to sign oAuth tokens'
# to the list of trusted root authorities'
# in ReceivingFarm
New-SPTrustedRootAuthority -Name "SendingFarm" -MetadataEndPoint https://<SendingFarm_web_application>/_layouts/15/metadata/json/1/rootcertificate
```
Dove:

https://<SendingFarm_web_application> è qualsiasi applicazione Web SSL in SendingFarm

Importante

Le applicazioni Web che includono endpoint di autenticazione da server a server per le richieste in arrivo da server a server o che inviano richieste in uscita da server a server dovrebbero essere configurate per l'utilizzo di Secure Sockets Layer (SSL). Per informazioni su come configurare un'applicazione Web per l'utilizzo di SSL, vedere Creare applicazioni web basate sulle attestazioni in SharePoint Server. Per informazioni sulla configurazione del supporto HTTP per le richieste da server a server, vedere Configure an STS for HTTP in Configurare l'autenticazione da server a server in SharePoint 2013.

In un server di ReceivingFarm, al prompt dei comandi PowerShell eseguire il seguente comando:

# Use $realm to store the string'
# that comes after the \"\@\" character'
# in the value of $i.NameId
$realm = $i.NameId.Split("@")

In un server di ReceivingFarm, in un prompt dei comandi di PowerShell, eseguire i comandi seguenti per consentire a tutte le applicazioni Web di ReceivingFarm di restituire i risultati della ricerca a SendingFarm:

$s1 = Get-SPSite -Identity https://<ReceivingFarm_web_application>
$sc1 = Get-SPServiceContext -Site $s1
# Set up an authentication realm for'
# a web application that hosts content in ReceivingFarm 
Set-SPAuthenticationRealm -ServiceContext $sc1 -Realm $realm[1]
# Get a reference to the application principal'
# for that web application in Farm B
$p = Get-SPAppPrincipal -Site https://<ReceivingFarm_web_application> -NameIdentifier $i.NameId
# Grant rights to the application principal'
# that SendingFarm will use'
# when it sends queries to ReceivingFarm
Set-SPAppPrincipalPermission -Site https://<ReceivingFarm_web_application> -AppPrincipal $p -Scope SiteCollection -Right FullControl

Dove:

https://<ReceivingFarm_web_application> è un'applicazione Web SSL di ReceivingFarm.

Ripetere il passaggio precedente (5) per ogni applicazione Web in ReceivingFarm che ospita contenuto che si desidera cercare.

Condividi tramite

Configurare l'attendibilità per la ricerca tra due farm di SharePoint Server

See also

Risorse aggiuntive