Sharepoint mit mehreren Mandanten Umleitung anhand Userkennung

Andi Fandrich Als Antwort am 25 Okt. 2016 17:01

Ich kann Dir nur sagen, daß SharePoint keine derartige Funktion bietet. Im Grunde ist es also gar kein SharePoint-Thema, sondern ganz allgemein für alle Webanwendungen gültig.

Ich würde aber nicht im SharePoint eigene Webanwendungen pro Mandant anlegen (mandant1.domain.tld, mandant2.domain.tld, usw.), außer es sind wirklich nur ganz wenige. Das wäre aber völliger Overkill, solange es nur um ein Ticketsystem geht. Also entweder alle rufen dieselbe URL auf werden dann innerhalb von SharePoint weitergeleitet (durch irgendeine Form von Programmierung) oder Du findest ein externes System, das sowas ermöglicht.

Ishare Als Antwort am 26 Okt. 2016 08:23

Vielen Dank für deine Rückmeldung.

Ich glaube ich musste gestern nur nochmal eine Nacht drüber schlafen.
Tatsächlich muss das natürlich immer über die gleicher URL angesprochen werden. Jeder Mandant bekommt eine eigene Webseitensammlung und auch nur dort Rechte. Sowas wie       sharepoint.domain.de/MANDANT A       sharepoint.domain.de/MANDANT B  nur etwas komplexer damit nicht jedes kiddi in 2 Sekunden die Struktur verstanden hat.

Weiterhin habe ich dann ja das Problem das deren Userkonten sich nicht in unserer AD befinden. Und so wie ich das verstehe werden diese zukünftig auch nicht verknüpft werden.

Google sagt hier hilft Form Based Authentifikation. Kann man das dann parallel zum AD login verwenden?
Ich habe auch gesehen das direkt auf dem Server +SQL DB lokale Konten erstellt werden können und man sich so auch am SP anmelden kann.
Mal abgesehen davon das das eher uncool zum Administrieren ist, welche Nachteile würden langfristig im SP entstehen ?

Die Masse an  extenen Usern die das System tatsächlich nutzt wird die nächsten x Jahre nicht über 70 steigen.

Was könnt Ihr mir noch zu diesem Thema raten?

Vielen Dank!!

Gruß
Ishare

Andi Fandrich Als Antwort am 26 Okt. 2016 09:49

Im Grunde hast Du nur zwei wirkliche Optionen: entweder die User im eigenen AD anlegen oder eben Forms Based Authentication (FBA) nutzen. FBA kann als Speicher alles möglich benutzen, aber am sinnvollsten dürfte eine SQL Server Datenbank sein. Die Variante mit lokalen Benutzern habe ich noch nie gesehen und würde ich auch niemals in Betracht ziehen. Ich bezweifle auch, daß das gehen würde. Beachte auch die Lizenzierungsproblematik, dazu kann ich aber nichts sagen.

Ishare Als Antwort am 26 Okt. 2016 10:14

Guten Tag,

gerade getestet: Lokae User funktionieren. Einfach wie gesagt in der Computerverwaltung direkt auf dem Sharepoint anlegen. Dann in SQL den Benutzer "suchen" und hinzufügen. Login klappt und kann wie ein AD User Gruppen zugeordnet werden. (Schön ist es auf jedenfall nicht..)

Nochmal zum FBA, wenn ich das mache verliere ich dann die AD Login Varriante? ich verstehe das noch nicht so ganz. Also ziehe ich dann alles in SQL rein und pflege nur noch da die User? oder wird es dann wirkich ein Mischbetrieb?

Bin da noch etwas verwirrt.

Danke!

Andi Fandrich Als Antwort am 26 Okt. 2016 10:58

[quote user="Ishare"]Nochmal zum FBA, wenn ich das mache verliere ich dann die AD Login Varriante?[/quote]

Nein, man kann beides parallel verwenden.

Ishare Als Antwort am 26 Okt. 2016 11:03

OK dann werde ich mich da mal durcharbeiten. Beim überfliegen empfand ich das als nichtmal so trivial aber das wird schon.

Vielen Dank für eure Hilfe !!

Andi Fandrich Als Antwort am 26 Okt. 2016 11:14

Ohne Garantie meinerseits, aber schau Dir auch das mal an: http://sharepoint2013fba.codeplex.com/

Ishare Als Antwort am 26 Okt. 2016 11:35

Oh das ist ja sehr nice !

wir werden aber auf SP2016 umsteigen. Aber ich denke es wird nicht nur ein FBA Manager Modul zum Download geben :)
Habe noch nie extere Module eingebunden, aber auch hier wird mir freund Google helfen können.

Solange ich nicht in der Produktiv umgebung bin habe ich die Möglichkeiten auszuprobieren.

Nochmals Vielen Dank!!

Andi Fandrich Als Antwort am 26 Okt. 2016 11:55

Solutions für 2013 sollten in den allermeisten Fällen auch in 2016 funktionieren.