Procedura: configurare le impostazioni per la compatibilità con i dashboard

Per utilizzare una distribuzione dell'edizione Enterprise di Microsoft Office SharePoint Server 2007 o Microsoft SharePoint Server 2010, è necessario configurarla affinché funzioni con la distribuzione di Visual Studio Team Foundation Server. Se non si configurano le impostazioni descritte in questo argomento, i rapporti e i dashboard disponibili nei portali del progetto team potrebbero non essere forniti di tutte le funzionalità previste o non funzionare correttamente.

Dopo la versione di Team Foundation Server 2010, è stato creato uno strumento per configurare automaticamente Microsoft Office SharePoint Server 2007 o SharePoint Server 2010 per l'utilizzo con tale versione di Team Foundation Server. Questo strumento viene fornito con la documentazione in cui vengono descritte la modalità di esecuzione dello strumento e le relative limitazioni. Se si utilizza questo strumento, non è necessario completare tutte le procedure contenute in questo argomento. Questo stesso strumento consente di completare anche i passaggi necessari per configurare SharePoint Server 2010. I passaggi manuali per la configurazione di SharePoint Server 2010 non sono riportati in questo argomento. Per ottenere questo strumento, vedere la seguente pagina nel sito Web Microsoft: Strumento di configurazione di MOSS per Microsoft Team Foundation Server 2010.

Per configurare manualmente le impostazioni di Microsoft Office SharePoint Server 2007 per la compatibilità con Team Foundation Server, è necessario effettuare le attività seguenti:

• Configurare i servizi necessari

• Creare un provider di servizi condivisi (SSP).

• Configurare Single Sign-on

• Aggiungere un percorso file attendibile per Excel Services

• Impostare il modello di accesso

Autorizzazioni necessarie

Per eseguire questa procedura, è necessario essere un membro del gruppo di sicurezza Administrators nel server in cui viene eseguito Team Foundation Server. È inoltre necessario essere membro del gruppo di amministratori farm in Microsoft Office SharePoint Server 2007 Enterprise.

Oltre a queste autorizzazioni, potrebbe essere necessario soddisfare i requisiti seguenti in un computer in cui viene eseguito Windows Server 2008:

• Per seguire una procedura da riga di comando è possibile che sia necessario aprire una finestra del prompt dei comandi con privilegi elevati. A tale scopo, fare clic su Start, fare clic con il pulsante destro del mouse su Prompt dei comandi e quindi fare clic su Esegui come amministratore.

• Per seguire una procedura che richiede Internet Explorer è possibile che sia necessario avviarlo come amministratore. A tale scopo, fare clic su Start, scegliere Tutti i programmi, fare clic con il pulsante destro del mouse su Internet Explorer e quindi fare clic su Esegui come amministratore.

• Per accedere ad Amministrazione centrale SharePoint, potrebbe essere necessario aggiungerlo all'elenco di siti attendibili in Internet Explorer.

Per ulteriori informazioni, vedere l'argomento seguente nel sito Web Microsoft: Controllo dell'account utente.

Configurare i servizi richiesti da Team Foundation Server in Amministrazione centrale SharePoint

Team Foundation Server richiede l'esecuzione in Microsoft Office SharePoint Server 2007 di determinati servizi per la corretta visualizzazione di rapporti e dashboard nei portali del progetto team.

Per configurare servizi in Office SharePoint Server

1. Nel server sul quale è in esecuzione Microsoft Office SharePoint Server 2007 aprire Amministrazione centrale SharePoint.

2. Fare clic sulla scheda Operazioni e, sotto Topologia e servizi, fare clic su Servizi nel server.

3. In Selezionare il ruolo del server per visualizzare i servizi che dovranno essere avviati nella tabella seguente fare clic su Server singolo o server Web per farm di piccole dimensioni o Server Web per server farm di medie dimensioni.

   Nota

   Per questa procedura, entrambe le opzioni sono valide. I servizi sono gli stessi per entrambe le selezioni.

4. In Avviare i servizi indicati nella tabella seguente trovare Servizi di calcolo Excel, fare clic su Avvia, quindi attendere il completamento dell'operazione.

5. In Avviare i servizi indicati nella tabella seguente trovare Servizio di ricerca di Office SharePoint Server, quindi fare clic su Avvia.

   Viene visualizzata la pagina Configurazione impostazioni servizio di ricerca di Office SharePoint Server.

6. In Query e indicizzazione selezionare le caselle di controllo Utilizza questo server per l'indicizzazione del contenuto e Utilizza questo server per la gestione delle query di ricerca.

7. In Indirizzo di posta elettronica contatto digitare l'indirizzo di un account di posta elettronica al quale gli utenti esterni devono inviare il messaggio sui problemi con questo server.

8. In Account servizio di ricerca farm digitare il nome utente e la password di un account di dominio da utilizzare come Account di servizio di ricerca di Office SharePoint Server.

9. Lasciare invariate le altre impostazioni predefinite, fare clic su Avvia, quindi attendere il completamento dell'operazione.

   Nota

   L'account specificato per Account di servizio di ricerca di Office SharePoint Server richiede autorizzazioni speciali e presenta implicazioni sulla sicurezza. Per questo account, non è necessario specificare l'account del servizio utilizzato per Prodotti SharePoint o un account di sistema, ad esempio Servizi di rete. Per ulteriori informazioni, vedere la pagina seguente nel sito Web Microsoft: Account del servizio e dipendenze in Team Foundation Server.

10. In Avviare i servizi indicati nella tabella seguente trovare Servizio di ricerca di Windows SharePoint Services, quindi fare clic su Avvia.

    Viene visualizzata la pagina Configurazione impostazioni servizio di ricerca di Windows SharePoint Services.

11. In Account servizio digitare il nome utente e la password di un account di dominio da utilizzare come account del servizio.

12. In Account di accesso al contenuto digitare il nome utente e la password di un account da utilizzare come account di accesso in sola lettura.

13. Lasciare invariate le altre impostazioni predefinite, fare clic su Avvia, quindi attendere il completamento dell'operazione.

    Nota

    Gli account specificati per Account servizio e per Account di accesso al contenuto richiedono entrambi autorizzazioni speciali e presentano implicazioni sulla sicurezza. Per ulteriori informazioni, vedere la pagina seguente nel sito Web Microsoft: Account del servizio e dipendenze in Team Foundation Server.

Creare un provider di servizi condivisi da utilizzare con Team Foundation Server

Dopo avere abilitato i servizi richiesti da Team Foundation Server, è necessario creare un provider di servizi condivisi (SSP) da utilizzare con Team Foundation Server. Verrà creata anche un'applicazione Web di SharePoint per supportare questo provider.

Per creare un provider di servizi condivisi e l'applicazione Web che verrà utilizzata

1. Fare clic su Home per visualizzare la pagina principale di Amministrazione centrale, quindi fare clic su Amministrazione servizi condivisi.

2. Nella pagina Gestisci servizi condivisi della farm fare clic su Nuovo provider di servizi condivisi.

   Viene visualizzata la pagina Nuovo provider di servizi condivisi.

3. In Nome provider di servizi condivisi digitare un nome per il nuovo provider di servizi condivisi o accettare il nome predefinito.

   Il nome predefinito è SharedServices seguito immediatamente da un numero, ad esempio SharedServices1.

4. Fare clic su Crea nuova applicazione Web.

   Viene visualizzata la pagina Crea nuova applicazione Web.

5. In Sito Web IIS fare clic su Crea un nuovo sito Web IIS.

6. (Facoltativo) In Descrizione modificare il valore predefinito, SharePoint, con il nome fornito nel passaggio precedente (ad esempio, SharedServices1).

   Importante
   Non modificare il numero di porta o rimuovere il riferimento al numero di porta dalla descrizione.

7. In Configurazione protezione fare clic su NTLM, quindi su Crea un nuovo pool di applicazioni.

8. In Pool di applicazioni configurare le seguenti opzioni:

   • In Nome pool di applicazioni assicurarsi che il nome corrisponda a quello in Descrizione.

   • Nella sezione Selezionare un account di sicurezza per il pool di applicazioni fare clic su Configurabile, quindi digitare il nome utente e la password dell'account del servizio per Prodotti SharePoint.

9. Lasciare invariate le altre impostazioni predefinite, quindi fare clic su OK.

   Dopo aver creato l'applicazione Web, la pagina Nuovo provider di servizi condivisi viene visualizzata con un messaggio di errore nella barra del titolo. Si tratta di un comportamento previsto.

10. In Applicazione Web di Nome provider di servizi condivisi verificare che venga visualizzato il nome dell'applicazione Web appena creata per il provider di servizi condivisi e non modificare alcuna impostazione predefinita in questa sezione.

11. In Percorso sito personale, sotto URL percorso sito personale, in URL relativo digitare un URL relativo se un sito già esiste in /.

    Questo URL è richiesto solo se un sito è già presente in corrispondenza di /. Gli utenti specificano in genere /My, ma è possibile specificare qualsiasi nome purché con caratteri consentiti. Per ulteriori informazioni, vedere la pagina seguente nel sito Web Microsoft: Limitazioni di denominazione in Team Foundation Server.

12. In Immettere le credenziali del servizio provider di servizi condivisi digitare il nome utente e la password di un account di dominio che si desidera utilizzare come account per le credenziali del servizio.

    Nota

    È necessario specificare un account utente di dominio, ma non deve essere membro di nessun gruppo di sicurezza particolare. Specificare un account utente univoco che non disponga di autorizzazioni amministrative. Non utilizzare l'account del servizio di Team Foundation (TFSService) o l'account lettore dati (TFSReports) perché entrambi richiedono autorizzazioni di cui questo account non deve disporre. Per ulteriori informazioni, vedere la pagina seguente nel sito Web Microsoft: Account del servizio e dipendenze in Team Foundation Server.

13. Lasciare invariate le altre impostazioni predefinite, fare clic su OK e attendere il completamento dell'operazione.

    Nota

    Se viene visualizzato un messaggio di avviso sull'hosting del sito di amministrazione per il provider di servizi condivisi e per il sito radice sullo stesso server, fare clic su OK.

14. Nella pagina Operazione completata fare clic su OK.

Configurare un servizio Single Sign-on

Per configurare un servizio Single Sign-on, è necessario creare una definizione dell'applicazione enterprise. Durante la procedura riportata di seguito, potrebbe essere necessario accedere a due set di credenziali. Per completare correttamente questa procedura, l'account con il quale si accede al server che esegue Microsoft Office SharePoint Server 2007 deve soddisfare i seguenti requisiti:

• L'account deve essere un account utente di dominio. Non può essere un account di gruppo.

• L'account deve appartenere al gruppo Amministratori farm.

• L'account deve appartenere al gruppo Administrators locale sul server della chiave di crittografia.

• L'account deve appartenere ai ruoli securityadmin e db_creator nell'istanza di SQL Server che ospiterà il database Single Sign-On.

• L'account deve essere lo stesso account utilizzato come Account amministratore servizio Single Sign-on o deve appartenere all'account di gruppo utilizzato come Account amministratore servizio Single Sign-on.

Per configurare il servizio Single Sign-on

1. In Amministrazione centrale SharePoint fare clic sulla scheda Operazioni.

2. Sotto Configurazione protezione fare clic su Account di servizio.

3. Nella pagina Account di servizio nella sezione Gestione credenziali fare clic su Servizio Windows, quindi fare clic su Servizio Single Sign-on dall'elenco di servizi.

4. Nella sezione Selezionare un account per il componente fare clic su Configurabile.

5. Digitare il nome utente e la password di un account configurato da utilizzare come account di accesso, quindi fare clic su OK.

   Nota

   L'account del servizio specificato richiede autorizzazioni speciali e presenta implicazioni sulla sicurezza. Inoltre, deve disporre delle autorizzazioni richieste per accedere in modo interattivo a questo server e deve essere un membro del gruppo Administrators sul server Single Sign-on. Per questo account, non è necessario specificare l'account del servizio utilizzato per Prodotti SharePoint o un account di sistema, ad esempio Servizi di rete. Per ulteriori informazioni, vedere le pagine seguenti nel sito Web Microsoft: Account del servizio e dipendenze in Team Foundation Server, Pianificare gli account amministrativi e di servizio (Office SharePoint Server), Single Sign-On e Avviare il servizio Single Sign-on.

6. Fare clic sul pulsante Start, scegliere Strumenti di amministrazione, quindi Servizi.

7. In Servizi fare clic con il pulsante destro del mouse su Servizio Microsoft Single Sign-on, quindi fare clic su Proprietà.

8. Sulla scheda Generale in Tipo di avvio fare clic su Automatico, su Avvia, quindi su OK.

9. In Amministrazione centrale SharePoint fare clic sulla scheda Operazioni.

10. Sotto Configurazione protezione fare clic su Gestisci impostazioni servizio Single Sign-on.

    Nota

    Per aprire questa pagina, potrebbe essere necessario accedere con le credenziali e l'account configurati nel passaggio precedente. In tal caso, è necessario cambiare gli utenti o avviare un'altra sessione e accedere al server con quell'account. Non è necessario disconnettersi dalla sessione utente corrente. In alternativa, è possibile provare la funzione Eseguire l'accesso con un account utente diverso in Amministrazione centrale SharePoint, ma potrebbe non funzionare per questa operazione. Per provare a utilizzarla, fare clic su Opzioni per NomeUtente nella parte superiore della finestra, selezionare Eseguire l'accesso con un account utente diverso quindi accedere con quell'account.

11. Nella pagina Gestisci impostazioni servizio Single Sign-on fare clic su Gestisci impostazioni del server.

    Viene visualizzata la pagina Gestisci impostazioni server per servizio Single Sign-on.

12. In Account amministratore servizio Single Sign-on digitare il nome utente e la password di un account configurato da utilizzare come account di accesso.

    Nota

    L'account del servizio specificato richiede autorizzazioni speciali e presenta implicazioni sulla sicurezza. Inoltre, deve disporre delle autorizzazioni richieste per accedere in modo interattivo a questo server e deve essere un membro del gruppo Administrators sul server Single Sign-on. Per questo account, non è necessario specificare l'account del servizio utilizzato per Prodotti SharePoint o un account di sistema, ad esempio Servizi di rete. Per ulteriori informazioni, vedere i siti Web Microsoft seguenti: Account del servizio e dipendenze in Team Foundation Server, Pianificare gli account amministrativi e di servizio (Office SharePoint Server), Single Sign-On e Avviare il servizio Single Sign-on.

13. In Account amministratore definizione applicazione enterprise digitare il nome utente della persona o gruppo di persone che si desidera assegnare come responsabile o responsabili di definizioni dell'applicazione enterprise su questo server.

    È consigliabile creare e utilizzare un gruppo che verrà utilizzato per tutti i membri del gruppo Team Foundation Administrators.

14. Lasciare invariate le altre impostazioni predefinite, quindi fare clic su OK.

15. Nella pagina Gestisci impostazioni servizio Single Sign-on fare clic su Gestisci chiave di crittografia.

16. Nella pagina Gestisci chiave di crittografia fare clic su Crea chiave di crittografia.

17. Nella pagina Crea chiave di crittografia fare clic su OK.

    Importante
    Verificare che venga eseguito il backup della chiave di crittografia in un percorso sicuro.

18. Tornare alla pagina Gestisci impostazioni servizio Single Sign-on.

    Nota

    Se l'accesso ad Amministrazione centrale SharePoint è stato effettuato con un account utente diverso, per modificare le impostazioni del servizio Single Sign-on, è necessario impostare la sessione di nuovo su quella in esecuzione con il proprio account. Dopo avere apportato questa modifica, le due opzioni nella parte superiore non vengono più visualizzate nella pagina Gestisci impostazioni servizio Single Sign-on.

19. Fare clic su Gestisci impostazioni per le definizioni di applicazioni enterprise.

20. Nella pagina Gestisci impostazioni per le definizioni di applicazioni enterprise fare clic su Nuovo elemento.

    Viene visualizzata la pagina Crea definizione applicazione enterprise.

21. (Facoltativo) In Informazioni applicazione e contatti, sia in Nome visualizzato che in Nome applicazione, digitare TFS.

    Questo passaggio non è obbligatorio, ma può essere utile per l'identificazione in un secondo momento.

22. In Indirizzo di posta elettronica digitare l'indirizzo di posta elettronica della persona o del gruppo da cui si desidera ricevere messaggi di posta elettronica su questa applicazione.

23. In Tipo di account fare clic su Gruppo.

24. In Tipo di autenticazione fare clic su Autenticazione di Windows, quindi su OK.

25. Tornare alla pagina Gestisci impostazioni servizio Single Sign-on, quindi fare clic su Gestisci informazioni account per le definizioni di applicazioni enterprise.

    Viene visualizzata la pagina Gestisci informazioni account per le definizioni di applicazioni enterprise.

26. Nella sezione Informazioni account nell'elenco Definizione account enterprise fare clic sul nome della definizione dell'account enterprise creato per supportare Team Foundation Server.

    Se è stata seguita la convenzione di denominazione suggerita, il nome sarà TFS.

27. In Nome account di gruppo digitare il nome di un gruppo di sicurezza globale nel dominio che contiene tutti gli utenti a cui si desidera concedere l'accesso ai dashboard e ai rapporti in Team Foundation Server, quindi fare clic su Imposta.

28. In Fornire informazioni sull'account del server digitare il nome e la password per l'account lettore rapporti (a cui viene fatto riferimento con il segnaposto TFSReports), quindi fare clic su OK.

29. Nella pagina Gestisci informazioni account per le definizioni di applicazioni enterprise fare clic su Chiudi.

Aggiungere una posizione attendibile file per Excel Services

Per un corretto funzionamento dei rapporti è necessario configurare anche l'applicazione Web creata per Team Foundation Server da utilizzare come posizione attendibile file per Excel Services.

Per aggiungere una posizione attendibile file

1. In Amministrazione centrale SharePoint fare clic su Home per tornare alla home page di Amministrazione centrale SharePoint.

2. Sotto Amministrazione servizi condivisi fare clic sul nome del provider di servizi condivisi creato.

   Se è stata seguita la convenzione di denominazione suggerita, il nome dell'applicazione sarà SharedServices1.

   Viene visualizzata la home page di amministrazione dell'applicazione Web.

3. Sotto Impostazioni Excel Services fare clic su Posizioni attendibili file.

4. Nella pagina Posizioni attendibili file fare clic su Aggiungi posizione attendibile file.

   Viene visualizzata la pagina Excel Services Aggiungi posizione attendibile file.

5. In Indirizzo digitare l'URL del sito radice dell'applicazione Web che si utilizzerà con Team Foundation Server.

   È necessario specificare l'applicazione Web creata nella sezione Crea un'applicazione Web.

6. In Tipo di posizione fare clic su Windows SharePoint Services.

7. In Attendibilità elementi figlio selezionare la casella di controllo Considera attendibili elementi figlio.

8. Nella sezione Dati esterni sotto Impostazione dati esterni consentiti fare clic su Raccolte di connessioni dati attendibili e connessioni incorporate.

9. (Facoltativo) Deselezionare la casella di controllo Attiva avviso di aggiornamento.

10. In Numero massimo query simultanee per sessione impostare il numero su 20, assicurarsi che la casella di controllo Attiva avviso di aggiornamento non sia selezionata, quindi fare clic su OK.

Impostare il modello di accesso

Dopo avere configurato tutte le impostazioni e i servizi richiesti da Team Foundation Server, è necessario configurare il modello di accesso per l'applicazione Web per il servizio Single Sign-on per la delega. Se non si configura il modello di accesso, non sarà possibile l'interoperabilità tra Team Foundation Server e l'applicazione Web.

Per impostare il modello di accesso

1. Nel server sul quale è in esecuzione Amministrazione centrale SharePoint aprire il prompt dei comandi.

2. Impostare le directory su %Programmi%\File comuni\Microsoft Shared\Web Server Extensions\12\bin e digitare il comando seguente:

   stsadm -o set-ecssecurity -ssp SharedServiceProviderName -accessmodel delegation

   SharedServiceWebApplicationName è il nome del provider di servizi condivisi creato. Se è stata seguita la convenzione di denominazione suggerita, il nome è SharedServices1.

3. Al prompt dei comandi digitare iisreset per riavviare IIS.

Cronologia delle modifiche

Data	Cronologia	Motivo
Marzo 2011	Aggiunte informazioni, oltre a un collegamento allo strumento che consente di configurare automaticamente SharePoint Server 2010 o Microsoft Office SharePoint Server 2007 per la compatibilità del dashboard.	Miglioramento delle informazioni.