У нас в организация мы подняли портал на WSS 3.0 (basic installation).
И теперь мы хотим чтобы часть портала была доступна для клиентов с интернета.
Как это лучше всего организовать?
Вот список требовании:
1) Чтобы любой человек с интернета мог иметь доступ к определенной информации на чтение (короче что-то типа сайта компании)
2) Некоторые пользователи (авторизовавшись) с интернета имели дополнительный функционал и меню
3) Внутренние пользователи компании имели другой набор меню и функционала.
Поскольку в организации есть АктивДиректори, то с третьим пунктом проблем нет. Проблема в первых двух пунктах.
1) как лучше организавать схему Верхних узлов (использовать для внешнего и внутреннего портала один и тот же верхний узел или разные)?
2) Каким лучше способов выполнить авторизацию? Поскольку регистрация пользователей с инета не предусматриваеться (руководство даже против этого), то рассматриваеться даже вариант авторизации сертификатами или вводом пароля и логина доменного пользователя. Т.е. для каждого клиента в домене создаеться учетка с помощью которого они могут входить (либо по средством выдачи сертификата, либо по средством ввода пароля и логина).
Хотелось бы узнать какие проблемы могут возникнуть при любом из способов реализации. Поделитесь плиз опытом! Конечно, я и сам мог бы протестировать все способы, но к сожелению сроки поджимают. нет времени на тесты!
Я по-пунктам отвечу: 1) Делаете просто эту информацию доступной для анонимных пользователей. 2) Делаете эту информацию доступной для группы пользователей A (аудитории) 3) Аудитории/Права пользователей (либо другой узел)
Использование одного или разных узлов — это действительно зависит от многих факторов. Т.е. от того, что и как вы планируете размещать, как управлять, степень зверств ИБ, и т.д. Приведённый вами способ авторизации — вполне ОК.
Я хотела бы ещё заметить, что однозначно ответить на ваш запрос — невозможно. Вам нужно или самостоятельно планировать ваш портал в контексте ваших обстоятельств, изучив гайды MS по этому вопросу (если не знаете, где взять — пишите, дам ссылку), либо, если у вас поджимают сроки, обращаться в консалтинг.Славяне были вольнолюбивым народом: их часто угоняли в рабство, но они и там не работали.
Предложенное решение помогло? Пометьте его как ответ.
У нас в организация мы подняли портал на WSS 3.0 (basic installation).
И теперь мы хотим чтобы часть портала была доступна для клиентов с интернета.
Как это лучше всего организовать?
Вот список требовании:
1) Чтобы любой человек с интернета мог иметь доступ к определенной информации на чтение (короче что-то типа сайта компании)
2) Некоторые пользователи (авторизовавшись) с интернета имели дополнительный функционал и меню
3) Внутренние пользователи компании имели другой набор меню и функционала.
Поскольку в организации есть АктивДиректори, то с третьим пунктом проблем нет. Проблема в первых двух пунктах.
1) как лучше организавать схему Верхних узлов (использовать для внешнего и внутреннего портала один и тот же верхний узел или разные)?
2) Каким лучше способов выполнить авторизацию? Поскольку регистрация пользователей с инета не предусматриваеться (руководство даже против этого), то рассматриваеться даже вариант авторизации сертификатами или вводом пароля и логина доменного пользователя. Т.е. для каждого клиента в домене создаеться учетка с помощью которого они могут входить (либо по средством выдачи сертификата, либо по средством ввода пароля и логина).
Хотелось бы узнать какие проблемы могут возникнуть при любом из способов реализации. Поделитесь плиз опытом! Конечно, я и сам мог бы протестировать все способы, но к сожелению сроки поджимают. нет времени на тесты!
Добрый день, вот тут посмотрите, очень наглядно и полезно:MCTS
