1

SharePointでのカスタムCASポリシーの展開を自動化する方法を探しています。

私が達成したいのは次のとおりです。

ビルドサーバーによって（秘密鍵を使用して）ビルドおよび署名されたすべてのアセンブリは、SharePointで「通常よりも高い」信頼レベルで実行する必要があります。

これで、casポリシーファイルを手動で編集して、次のようなものを含めることができます。

        <CodeGroup class="UnionCodeGroup" version="1" PermissionSetName="MyPermissionSet" Name="[My Company public key]" Description="Grants all ">
          <IMembershipCondition class="StrongNameMembershipCondition" version="1" PublicKeyBlob="[public key goes here]" />
        </CodeGroup>

そして、それは素晴らしい働きをします。ただし、いくつかの巨大なSharePointファームがあり、多くのアプリケーションが実行されています。このxmlスニペットを含めるためにすべてのポリシーファイルを手動で編集する必要はありません。

これを自動化する方法はありますか？たとえば、機能から？

よろしくお願いいたします。ErwinvanderValk

4

2 に答える 2

1

これは、WebパーツのCASポリシーの展開を自動化するために私が行ったことです。

.wspファイル内に、次の内容のManifest.xmlファイルがあります。

<?xml version="1.0" encoding="utf-8" ?>
<Solution SolutionId="0C006FE3-919D-4a2a-9CF0-FEA66A0A91E4" xmlns="http://schemas.microsoft.com/sharepoint/" >
    <Assemblies>
        <Assembly Location="MyWebPart.dll" DeploymentTarget="WebApplication">
            <ClassResources>
                <ClassResource Location="MyWebpart_log.config" />
                <ClassResource Location="combo.css" />
                <ClassResource Location="combo.js" />
                <ClassResource Location="img/arrow.png" />
                <ClassResource Location="img/coordination.gif" />
                <ClassResource Location="img/dt-arrow-dn.png" />
                <ClassResource Location="img/dt-arrow-up.png" />
                <ClassResource Location="img/loading.gif" />
                <ClassResource Location="img/menu-button-arrow.png" />
                <ClassResource Location="img/spinner.gif" />
                <ClassResource Location="img/split-button-arrow.png" />
                <ClassResource Location="img/sprite.png" />
            </ClassResources>
            <SafeControls>
                <SafeControl Assembly="MyWebPart, Version=1.0.0.0, Culture=neutral, PublicKeyToken=017e953639e07a31"
                             Namespace="MyWebPart" TypeName="*" Safe="True" />
            </SafeControls>
        </Assembly>
        <Assembly Location="log4net.dll" DeploymentTarget="WebApplication">
            <SafeControls>
                <SafeControl Assembly="log4net, Version=1.2.10.0, Culture=neutral, PublicKeyToken=1b44e1d426115821"
                             Namespace="MyWebPart" TypeName="*" Safe="True" />
            </SafeControls>
        </Assembly>
    </Assemblies>
    <CodeAccessSecurity>
        <PolicyItem>
            <PermissionSet class="NamedPermissionSet" version="1" Name="MyWebPartPermissionSet"
                           Description="Permission set for My Web Part">
                <IPermission class="AspNetHostingPermission" version="1" Level="Medium" />
                <IPermission class="System.Net.DnsPermission, System, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" 
                             version="1" Unrestricted="true" />
                <IPermission class="System.Security.Permissions.FileIOPermission, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"
                      version="1" Read="$AppDir$" Write="$AppDir$" Append="$AppDir$" PathDiscovery="$AppDir$" />
                <IPermission class="System.Security.Permissions.SecurityPermission, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" 
                    version="1" 
                    Flags="Execution" />
                <IPermission class="Microsoft.SharePoint.Security.SharePointPermission, Microsoft.SharePoint.Security, Version=12.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" version="1" ObjectModel="True" />
                <IPermission class="Microsoft.SharePoint.Security.WebPartPermission, Microsoft.SharePoint.Security, Version=12.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" 
                             version="1" Connections="True" />
                <IPermission class="System.Net.WebPermission, System, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" 
                             version="1">
                    <ConnectAccess>
                        <URI uri=".*"/>
                    </ConnectAccess>
                </IPermission>
            </PermissionSet>
            <Assemblies>
                <Assembly Name="MyWebPart" />
            </Assemblies>
        </PolicyItem>
        <PolicyItem>
            <PermissionSet class="NamedPermissionSet" version="1" Name="Log4NetForMyWebPart"
                           Description="Permission set for Log4Net (logging library used by the My Web Part">
                <IPermission class="System.Security.Permissions.SecurityPermission, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" version="1" Flags="Execution" />
                <IPermission class="System.Security.Permissions.FileIOPermission, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"
                        version="1" Read="$AppDir$" Write="$AppDir$" Append="$AppDir$" PathDiscovery="$AppDir$" />
            </PermissionSet>
            <Assemblies>
                <Assembly Name="log4net" />
            </Assemblies>
        </PolicyItem>
    </CodeAccessSecurity>
</Solution>

必要なアクセス許可を見つけるのに時間がかかったため、必要なアクセス許可のMSドキュメントを詳しく調べる必要があります。

.wspファイルは次のコマンドで作成されました：

cabarc -r -p N ..\MyWebPart-1.0.0.wsp *

（MicrosoftのWebサイトからcabarcをダウンロードしましたが、正確な場所は覚えていません）

WebパーツソリューションをSharePointに展開するには、次のコマンドを使用します。

cd C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\bin

stsadm.exe -o addsolution -filename MyWebPart-1.0.0.wsp

stsadm.exe -o deploysolution -name MyWebPart-1.0.0.wsp -immediate -allcontenturls -allowCasPolicies

stsadm.exe -o execadmsvcjobs

ソリューションにはCASポリシーが含まれているため、allowCasPoliciesパラメーターが必要です。これがないと、SharePointのweb.configファイルに追加されません。

于 2010-05-04T09:59:15.903 に答える
1

.wsp ファイルについて理解していることを願っています。これは、ファームに何かを展開するための標準的な方法です。wsp ファイルを使用して CAS ポリシー エントリを展開することもできます。(おそらく、cas ポリシーのためだけに wsp ファイルを作成する必要があります)。wsp ファイルは cab ファイルと同じで、名前が変更されているだけです。wsp ファイル内には manifest.xml があり、CAS ファイルに適用する変更を定義できます。WSP をアンインストールすることで元に戻すことができるこの方法の優れた点。カスタム ポリシー ファイルを wsp の一部として使用し、他のファイルと同じように展開するなど、CAS ポリシーを展開するためのいくつかの異なるアプローチを見てきました。

さらなるチュートリアルについては、wsp cas policy manifest.xml をググってください。

お役に立てれば..

于 2010-05-04T09:43:56.610 に答える