Какова цель зон в sharepoint? (зоны веб-приложений или зоны аутентификации или как они это называют)

Я не могу понять концепцию и, прежде всего, где она принадлежит. Является ли это единственной концепцией Shrepoint или более общей, как ASP.NET или IIS? Это влияет только на аутентификацию, и если да, то как она влияет на нее? Или какой эффект он оказывает на приложение? Я знаю, что это широкий вопрос, но я искал Google около 15 минут и не смог найти ответ. И это несерьезно для меня сейчас не так важно, но мне любопытно.

Не могли бы вы дать ссылку на ресурс с объяснением этого? Спасибо!

@Edit: Я имею в виду такие зоны, как в Поставщик аутентификации: формы Зона: Интранет (Интернет, по умолчанию)

@Edit: из того, что я понял, теперь зоны связаны с ассоциацией веб-приложений IIS с веб-приложениями sharepoint и с семейством сайтов. Например, вы можете расширить веб-приложение, создав новое веб-приложение IIS, но с точки зрения sharepoint это просто еще один URL-адрес, указывающий на одно и то же веб-приложение с тем же набором семейств сайтов. И веб-приложение расширения IIS может иметь связанную с ним другую зону доступа (или может быть одной и той же зоной), предоставляя способ использования разных методов проверки подлинности для разных точек доступа одного и того же приложения sharepoint.

Я здесь?

Ответ 1

Каждая "зона" представляет собой, по сути, новый веб-сайт IIS, где каждый из веб-сайтов указывает на один пул приложений. Тезисы также называются расширениями. Пулы приложений в IIS создают полную изоляцию потоков путем запуска отдельных рабочих процессов.

Любое веб-приложение может быть расширено в несколько зон. Расширение веб-приложения в дополнительных зонах позволяет пользователям получать доступ к одному и тому же веб-сайту с помощью отдельных и независимых URL-адресов, каждый со своим собственным файлом Web.Config и областью применения IIS. Каждая зона сконфигурирована с собственным URL-адресом с балансировкой нагрузки (протокол, заголовок хоста и порт). Это позволяет, например, одному веб-приложению использовать множество конфигураций, включая несколько хранилищ аутентификации, сценарии кеширования, базы данных контента или настраиваемые HTTP-модули.

В основном это позволяет вам обрабатывать один сайт по-разному на основе того, какой URL-адрес используется для доступа к сайту. Важно иметь в виду аспект баз балансировки нагрузки, кэширования и контента.

Если у вас есть локальная интрасеть, которая будет иметь, скажем, 500 внутренних пользователей и хочет расширить этот сайт, чтобы вы разрешали внешним пользователям, скажем, в тысячах, то эти функции позволят вам разделить контент и балансировку нагрузки, чтобы ограничить физический доступ к определенным серверам, используйте настраиваемые HTTP-модули для определенных зон для создания уникального знака правил на основе этих групп пользователей.

Ответ 2

Зоны представляют разные логические пути (URL) для получения доступа к одному и тому же веб-приложению. Вы можете использовать зоны для обеспечения соблюдения различных условий доступа и политики для группы пользователей.

Зоны предоставляют метод для разделения пользователей на:

Тип аутентификации (например: аутентификация на основе утверждений, проверка подлинности Windows)
Сетевая зона (например: экстранет, Интернет)
Разрешения политики (например: разрешить или запретить доступ для чтения или записи)

Каждое веб-приложение может содержать не более 5 зон. Возможны 5 возможных зон:

По умолчанию
Intranet
Интернет
Пользовательские
Экстранет

При создании веб-приложения создается зона по умолчанию. Затем вы можете расширить веб-приложение для создания других зон.

Каждая зона может быть выбрана только один раз для каждого веб-приложения. Например, вы можете иметь только одну зону по умолчанию в веб-приложении.

Каждая зона представлена другим веб-сайтом в IIS.

Ответ 3

он позволяет вам иметь различный доступ с разных URL-адресов с другой безопасностью.

Это позволяет вам установить "Аутентификацию Windows" для Интранета, "Аутентификация формы" для экстрасети и "Аутентификация формы с анонимным именем" для Интернета.

Настройки кэша также различаются в зависимости от зоны. Вы можете настроить кеш, чтобы вести себя по-разному в зависимости от того, в какой зоне вы находитесь.

Пока это основные различия для разных зон (в том числе 3 разных общедоступных URL).

Ответ 4

Для лучшего понимания,

Зона - это способ сопоставить несколько параметров конфигурации веб-приложения с одним набором баз данных контента.

Например, вы можете создать веб-приложение, создать базу данных контента и затем настроить базу данных на использование проверки подлинности Windows.

Все эти параметры настроены для зоны по умолчанию для веб-приложения. Затем вы можете расширить веб-приложение и перевести его в новую зону. Когда вы это сделаете, вы выбираете зону для отображения, например, Интранет, Интернет, Пользовательский или Экстранет.

При настройке второй зоны вы выбираете существующий или новый виртуальный сервер IIS и новый URL с балансировкой нагрузки и определяете, следует ли использовать проверку подлинности NTLM или Kerberos. Вы можете изменить поставщика аутентификации, например, для создания аутентификации после создания новой зоны.