为 Exchange 配置 SharePoint 电子数据展示中心
适用于:Exchange Server 2013
Microsoft Exchange Server 2013 包括与 Microsoft SharePoint Server 2013 和 Microsoft Lync Server 2013 配合使用的功能,称为合作伙伴应用程序。 要确保这些合作伙伴应用程序可以访问其他每个应用程序的资源,需要配置服务器到服务器的身份验证。
本主题显示如何在 Exchange 2013 和 SharePoint 2013 之间配置服务器到服务器的身份验证,以便用户可以使用 SharePoint 2013 中的电子数据展示中心来搜索 Exchange Server 2013 邮箱内容。 要完全启用此功能,必须完成 SharePoint 2013 中的其他步骤。 有关详细信息,请参阅 在 SharePoint 2013 中配置电子数据展示。
开始前,有必要了解什么?
估计完成该任务的时间:30 分钟。
本主题中的过程需要特定权限。 请参阅每个过程,以了解其权限信息。
支持在不同的域或林中安装 Exchange 2013 和 SharePoint 2013。 Exchange 和 SharePoint 林之间的 Windows 信任关系不是必需的,因为在该环境中,Exchange 和 SharePoint 将依靠 OAuth 2.0 协议达成相互信任。
SharePoint 2013 站点必须配置为使用安全套接字层 (SSL)。
Exchange Web 服务托管 API 必须安装在运行 SharePoint 2013 的每个服务器上。 安装后重置 Internet 信息服务器 (IIS)。
若要了解本主题中的过程可能适用的键盘快捷键,请参阅 Exchange 管理中心内的键盘快捷键。
提示
是否有任何疑问? 在 Exchange 论坛中寻求帮助。 访问 Exchange Server 的论坛。
步骤 1:在运行 SharePoint Server 2013 的服务器上为 Exchange 2013 配置服务器到服务器的身份验证
运行以下命令创建 Exchange 2013 作为 SharePoint 2013 中的可信安全令牌颁发者。
New-SPTrustedSecurityTokenIssuer -Name Exchange -MetadataEndPoint https://<Exchange Server Name or FQDN>/autodiscover/metadata/json/1
步骤 2:在运行 Exchange 2013 的服务器上为 SharePoint 2013 配置服务器到服务器的身份验证
在 Exchange 2013 服务器上执行此步骤。 您必须先获得权限,然后才能执行此过程或多个过程。 若要查看所需的权限,请参阅共享和协作权限主题中的"合作伙伴应用程序 - 配置"条目。
运行此命令配置 SharePoint 合作伙伴应用程序。
cd $env:ExchangeInstallPath\Scripts
.\Configure-EnterprisePartnerApplication.ps1 -AuthMetadataUrl <path to SharePoint AuthMetadataUrl> -ApplicationType SharePoint
步骤 3:将授权用户添加到发现管理角色组
将需要使用 SharePoint 2013 执行电子数据展示搜索的用户添加到 Exchange 2013 中的发现管理角色组。 有关详细信息,请参阅在 Exchange 中分配电子数据展示权限。
警告
将用户添加到发现管理角色组之后,用户即可使用就地电子数据展示来搜索所有 Exchange 2013 邮箱并访问用户邮箱中可能敏感的电子邮件内容。 默认情况下,不向任何用户分配此权限,包括组织管理角色组的成员。 向任何用户分配此权限之前,与组织的法律或 HR 部门进行核查。