Criar ou editar um Aplicativo de Destino do Repositório Seguro

Quando você deseja usar dados externos (como dados de outros aplicativos empresariais ou recursos de parceiros) no SharePoint, você pode usar o BCS (Business Connectivity Services) junto com o Secure Store. E você pode gerenciar BCS e Secure Store diretamente no centro de administração do SharePoint. A fonte de dados externa à qual você pode se conectar é chamada de Aplicativo de Destino da Loja Segura ou apenas um Aplicativo de Destino.

O BCS permite que você configure uma conexão com o Aplicativo de Destino e o Secure Store permite que você gerencie as credenciais exigidas pela fonte de dados externa.

Observação

Para acessar a Loja Segura, você deve ter a função administrador do SharePoint ou a função de Administrador Global.

Como funciona o Serviço de Repositório Seguro

Esse serviço do SharePoint facilita o acesso a dados de aplicativos comerciais externos. Para entender por que o Serviço de Loja Segura oferece esse benefício, é importante entender que o nome de usuário e a senha usados para acessar armazenamentos de dados externos podem não ser os mesmos que o nome de usuário e a senha usados para acessar o SharePoint. Quando um usuário acessa uma página do SharePoint que exibe informações de um sistema de dados externo, o SharePoint deve fazer uma solicitação separada para recuperar informações do sistema de dados externo. Isso deve ser feito com credenciais conhecidas pelo sistema de dados externos para que a solicitação de conteúdo seja bem-sucedida. Só então o SharePoint pode exibir as informações do sistema de dados externos na página. O Serviço de Repositório Seguro armazena as credenciais do sistema de dados externos por esse motivo.

O Serviço de Loja Segura foi projetado para criar um mapeamento em segundo plano entre um grupo de usuários no SharePoint e um único usuário conhecido pelo sistema de dados externo. Quando o Serviço de Repositório Seguro está configurado corretamente, ocorre o seguinte:

  • Um usuário se autentica por meio dos Serviços de Informações da Internet (a tecnologia do servidor Web subjacente às tecnologias do SharePoint) para o SharePoint por meio de credenciais válidas.

  • Dentro do SharePoint, o Serviço de Repositório Seguro usa credenciais mapeadas conhecidas para o aplicativo comercial externo para renderizar todos os dados externos necessários no site para o usuário autenticado.

Outro benefício do Serviço de Repositório Seguro é que ele elimina os prompts de autenticação para os usuários. Quando os usuários navegam até páginas do SharePoint que acessam sistemas de dados externos, o Serviço de Armazenamento Seguro está ativo em segundo plano, verificando os direitos do usuário e fornecendo credenciais mapeadas para os dados externos quando apropriado. Isso permite que os usuários acessem os dados necessários sem solicitar que insira nomes de usuário e senhas específicos para o aplicativo externo.

Criar um aplicativo de destino

  1. Vá para Mais recursos no Centro de administração do SharePoint e entre com uma conta que tenha permissões de administrador para sua organização.

Observação

Se você tiver o Office 365 operado pela 21Vianet (China), entre no centro de administração do Microsoft 365, navegue até o centro de administração do SharePoint e abra a página Mais recursos.

  1. Em Repositório Seguro, selecione Abrir.

  2. No grupo Gerenciar Aplicativos de Destino na faixa de opções, selecione Novo.

    Configurando um aplicativo de destino da Loja Segura no centro de administração do SharePoint

  3. Na seção Configurações de Aplicativo de Destino , insira valores para os seguintes campos:

  4. ID do aplicativo de destino. Você pode achar útil atribuir um nome significativo. Por exemplo, se você estiver se conectando à origem que contém dados de funcionários, poderá inserir EmployeeTargetApp.

  5. Nome de exibição. Esse campo deve ser um nome amigável para o Aplicativo de Destino. Por exemplo, você pode usar Dados do Funcionário.

  6. Entre em contato com o email Insira um endereço de email válido para as pessoas usarem quando tiverem dúvidas.

  7. Tipo de aplicativo de destino. Por padrão, o SharePoint usa o tipo Grupo Restrito.

  8. Na seção Campos de Credencial , para as credenciais necessárias para acessar dados no Aplicativo de Destino, insira os Nomes de Campo e Tipos de Campo. Esses campos determinam como você mapeará a identidade no Serviço de Repositório Seguro. Por padrão, os Campos de Credencial listam o Nome de Usuário do Windows e a Senha do Windows com tipos de campo correspondentes (Nome de Usuário e Senha) e especifica que a senha está mascarada.

  9. Na seção Administradores de Aplicativo de Destino, insira uma lista de usuários ou, para pesquisar o nome de um grupo, selecione Procurar. Esta seção geralmente contém a conta do Administrador do SharePoint ou de um Administrador Global.

  10. Na seção Membros , insira uma lista de usuários ou grupos do SharePoint de usuários que precisam acessar o aplicativo de destino. Ou, para pesquisar o nome de um grupo que você deseja mapear para o Aplicativo de Destino, selecione Procurar.

  11. Selecione OK para aceitar essa configuração e retornar à página Serviço de Armazenamento Seguro. O novo Aplicativo de Destino é exibido na página.

Editar configurações de um aplicativo de destino

  1. Vá para Mais recursos no Centro de administração do SharePoint e entre com uma conta que tenha permissões de administrador para sua organização.

Observação

Se você tiver o Office 365 operado pela 21Vianet (China), entre no centro de administração do Microsoft 365, navegue até o centro de administração do SharePoint e abra a página Mais recursos.

  1. Em Repositório Seguro, selecione Abrir.

  2. Na lista de Aplicativos de Destino, selecione um aplicativo de destino existente.

  3. Na faixa de opções, selecione Editar.

    Observação

    Alguns campos na página Editar não estão disponíveis. Esses elementos não podem ser editados. Depois de criar um aplicativo de destino, você não poderá alterar a ID do Aplicativo de Destino, o Tipo de Aplicativo de Destino ou os Campos de Credenciais.

  4. Selecione qualquer um dos seguintes para editar o conteúdo:

  • Nome de exibição

  • Entre em contato com o email

  • Administradores de aplicativo de destino

  • Members

  1. Clique em OK.

Definir credenciais para um aplicativo de destino

  1. Vá para Mais recursos no Centro de administração do SharePoint e entre com uma conta que tenha permissões de administrador para sua organização.

Observação

Se você tiver o Office 365 operado pela 21Vianet (China), entre no centro de administração do Microsoft 365, navegue até o centro de administração do SharePoint e abra a página Mais recursos.

  1. Em Repositório Seguro, selecione Abrir.

  2. Selecione um único aplicativo de destino na lista se você tiver criado mais de um.

  3. No grupo Credenciais na faixa de opções, selecione Definir. Isso abre a caixa de diálogo Definir Credenciais para Aplicativo de Destino da Loja Segura (Grupo ). Ao definir credenciais, você mapeia um Grupo de Aplicativos de Destino para um único conjunto de credenciais para um sistema de dados externo.

    Captura de tela da caixa de diálogo

  4. Na caixa de diálogo Definir Credenciais para Aplicativo de Destino da Loja Segura (Grupo), insira os valores de credencial desejados. Os campos de credencial inseridos se aplicam ao sistema de dados externo.

    Observação

    Os campos a seguir não podem ser editados. Esses campos especificam o mapeamento da Loja Segura para o Aplicativo de Destino: Nome do Aplicativo de Destino, ID do Aplicativo de Destino e Proprietários de Credenciais.

    Importante

    Tenha cuidado ao inserir a senha. Se você inserir uma senha incorreta, não verá uma mensagem sobre o erro. Em vez disso, você poderá continuar com a configuração. No entanto, erros podem ocorrer posteriormente, quando você tenta acessar dados por meio do BCS. Além disso, se a senha da fonte de dados externa for atualizada, você precisará retornar a esta página para atualizar manualmente as credenciais de senha.

  5. Ao concluir a inserção de valores para campos de credencial, selecione OK.