.net - .NET ワン ホップ ルールと SharePoint Web パーツ

Question

こんにちは、DLL としてコンパイルされ、SP サイトの BIN フォルダーに配置される SharePoint Web パーツがあります。私の Web パーツはローカル マシンで動作しますが、本番環境に配置すると失敗し、

(401) Unauthorized.

いくつかの調査を行った後、「ワンホップルール」として知られているものに出会いました。つまり、ネットワークユーザーの資格情報を渡すか、使用する必要があります

<identity impersonate= "true" />

私のweb.configで。ネットワーク ユーザーをハードコーディングしたくないので、Web パーツで偽装を使用するにはどうすればよいですか? dll は web.configs をサポートしていますか? 助けてくれてありがとう。

Answer 1

おそらくCASが原因で、Webパーツが本番環境で失敗します。アセンブリは bin フォルダーにあるため完全には信頼されていないため、アクセス許可レベルを上げるか、アセンブリに付与する特別なアクセスを追加する必要がある場合があります。

偽装の問題だと確信している場合は、web.config でノードを使用することはできませんか?

Answer 2

SharePointアプリケーションのweb.configではImpersonateが常にtrueに設定されているため、問題は別の場所にある必要があります。WebアプリケーションのBINフォルダーにデプロイされたWebパーツは、サンドボックスで実行され、デフォルトでは、アクセス許可が制限されています。おそらくそれが問題の原因です。

Answer 3

はい、チューダーが述べたように、おそらくコード アクセス セキュリティです。GAC に入れれば、この問題は発生しません (GAC は完全に信頼されています)。

CAS と SharePoint Web パーツに役立ついくつかの記事を次に示します。秘訣は、必要な IPermissions を知ることです。

• http://msdn.microsoft.com/en-us/library/ms916855.aspx
• http://www.combined-knowledge.com/Downloads/Code%20Access%20Security%20in%20SharePoint%202007%20for%20Administrators.pdf
• http://www.dotnetmafia.com/blogs/dotnettipoftheday/archive/2007/07/05/how-to-configure-code-access-security-for-a-web-part.aspx

Answer 4

「ダブルホップ」の問題を見ている場合は、NTLM を使用しません。Kerberos チケットはユーザーから Web サーバー、Web サービスにホップできるため、Kerberos 認証を使用する必要があります。SetSPN でサービス プリンシパル名を設定する必要があります。

この Web パーツは外部 Web サービスを呼び出していますか? または、アクセス許可エラーはローカル セキュリティに基づいていますか?

Answer 5

それをDLLに追加する方法はないと思います。とにかく私の知る限り。