Modes d'octroi des droits sur les collections de sites Internet et modification de la configuration SharePoint

Pour utiliser Kaspersky Security, le compte, au nom duquel le service Kaspersky Security sera lancé, doit posséder les privilèges de modification de configuration SharePoint et des privilèges de collection des sites Internet à protéger. Les modes d'octroi de ces droits au compte sont repris ci-dessous.

Octroi manuel des droits

L'octroi manuel des droits s'opère à l'aide de Microsoft SQL Server Management Studio ou de l'utilitaire Microsoft SQL Server Management Studio Express. Le compte doit avoir les droits suivants :

• le rôle db_owner pour la base de données SQL qui contient la configuration SharePoint (la base par défaut SharePoint_Config) ;
• le rôle db_owner pour la base de données SQL qui contient la contenu de la configuration SharePoint (la base par défaut SharePoint_AdminContent) ;
• les privilèges de SiteCollection Administator pour chaque collection des sites Internet à protéger. Ces privilèges peuvent être octroyés, (par exemple, à l'aide du centre d'administration de SharePoint ou à l'aide de la commande de la console SharePoint) ;
• rôle db_owner pour chaque base de données SQL avec la collection de sites Internet à protéger.

Octroi de droits à l'aide d'un script

L'utilisation de scripts permet d'automatiser l'octroi des droits au compte. A l'aide de Windows PowerShell ™, vous devez exécuter les scripts suivants :

• le script pour la distribution des privilèges de modification de la configuration de SharePoint ;

  Add-SPShellAdmin -UserName <domain\KSH_User>

• le script pour la distribution des privilèges à chaque collection des sites Internet à protéger.

  $wa = Get-SPWebApplication <http://WebApp.domain.com>

  $wa.GrantAccessToProcessIdentity(<domain\KSH_User>)

  $wa.Update()

  Où http://WebApp.domain.com correspond à l'adresse Internet ou au GUID de l'application Internet sur le portail SharePoint et domain\KSH_Usercorrespond au nom du compte utilisateur créé pour le fonctionnement de Kaspersky Security.

  Le script doit être exécuté pour chaque application Web sur laquelle se trouvent des collections de sites SharePoint.

Au début