SharePoint 2013 Authentifizierungsmodell

Question

Ich bin neu in SharePoint und habe nur wenige Fragen zur Authentifizierung.

Wir verwenden SP 2013 als Extranet und wir haben verschiedene Websites für verschiedene Partner.Die Gesamtzahl der Benutzer beträgt weniger als 500. Ich denke, wir können entweder die basierende Authentifizierung basierende Authentifizierung oder eine SAML-Token-basierte Authentifizierung verwenden (ADFS 2.0).Wir versuchen nicht, eine Domäne für die Authentifizierung zu installieren, und bevorzugen SQL Server, um alle Benutzerdetails zu speichern.

ist es gut / sicher, nur einen SQL-basierten Anbieter mit formularbasierter Authentifizierung zu haben?

Answer 1

Sie können die SharePoint-Webanwendung mit FBA erweitern, um einen extranet-Zugangspunkt zu erstellen, um Zugriff auf die Partner bereitzustellen.Die Erweiterung einer vorhandenen SharePoint-Webanwendung bietet eine separate IIS-Website und Sie können externe Benutzer in eine andere Sicherheitsdomäne gruppieren als interne Benutzer.

Dieser Ansatz erleichtert die Verwaltung verschiedener Benutzergruppen und um die Sicherheit aufrechtzuerhalten.SharePoint unterstützt diesen Ansatz durch Zonen.Jede Zone kann eine andere Authentifizierungsmethode unterstützen. Unternehmen verwenden häufig formularbasierte Authentifizierung (FBA) mit Internet-gegenüberliegende Zonen, weil es unkompliziert ist, sich einzubauen und zu tut keine zusätzliche Hardware benötigen.

Bild von Erwägungen zur Extranet-Entwicklung

Answer 2

Hier ist ein weiterer Artikel, der SharePoint 2013-Sicherheitsmodell erläutert

http://sureshpydi.blogspot.in/2013/03 / SharePoint-2013-Security-model.html