48
Pause café Conférences du 3 avril 2015 2SeeU – Communauté Collaboration Universelle Plénière : Accueil par l'ensemble de l'équipe 2SeeU & Microsoft Session "Ask The Experts" avec nos speakers & Cocktail NOUVEAUX USAGES ARCHITECTURE DEVELOPPEMENT Retours d’expérience sur le déploiement de Yammer dans les organisations Microsoft Lync devient Skype for Business, quoi de neuf pour mon infrastructure ? Eudes-Olivier Robert, MVP Lync Azure Automation, le nouveau service pour automatiser vos tâches Jean-Luc Boucho, MVP Azure Découvrez les nouveaux usages collaboratifs de Skype for Business Franck Annet, MVP Lync Scenarios d’implémentation d’architectures hybrides avec Office 365 Michael Nokhamzon, MVP SharePoint Personnalisations avancées du moteur de recherche Office 365 & SharePoint Soumaya Toumi, Consultante Office 365 Les nouveaux usages d'Office 365 pour l'éducation, la formation et l'e-learning Guillaume Meyer, MVP SharePoint Azure AD vs UserProfiles dans SharePoint Online Geoffrey Lalanne, Consultant SharePoint Utiliser Skype for Business pour rendre vos applications « communicantes » Alexis Conia, MVP Lync

Hybride share point search

Embed Size (px)

Citation preview

Page 1: Hybride share point search

Pause café

Conférences du 3 avril 2015

2SeeU – Communauté Collaboration Universelle

Plénière : Accueil par l'ensemble de l'équipe 2SeeU & Microsoft

Session "Ask The Experts" avec nos speakers & Cocktail

NO

UV

EA

UX

US

AG

ES

AR

CH

ITEC

TU

RE

DEV

ELO

PP

EM

EN

T

Retours d’expérience sur le

déploiement de Yammer dans les

organisationsMicrosoft

Lync devient Skype for Business,

quoi de neuf pour mon

infrastructure ?Eudes-Olivier Robert, MVP Lync

Azure Automation, le nouveau

service pour automatiser vos

tâchesJean-Luc Boucho, MVP Azure

Découvrez les nouveaux usages

collaboratifs de Skype for

BusinessFranck Annet, MVP Lync

Scenarios d’implémentation

d’architectures hybrides avec

Office 365Michael Nokhamzon, MVP SharePoint

Personnalisations avancées du

moteur de recherche Office 365

& SharePointSoumaya Toumi, Consultante Office

365

Les nouveaux usages d'Office 365

pour l'éducation, la formation et

l'e-learningGuillaume Meyer, MVP SharePoint

Azure AD vs UserProfiles dans

SharePoint OnlineGeoffrey Lalanne, Consultant

SharePoint

Utiliser Skype for Business pour

rendre vos applications «

communicantes »Alexis Conia, MVP Lync

Page 2: Hybride share point search

Hybride SharePoint#2SeeU

Page 3: Hybride share point search

[email protected]

http://mickey75019.wordpress.com

http://bit.ly/1OU8eDj

http://facebook.com/mickey75019

Speaker : Michael Nokhamzon

Page 4: Hybride share point search

Définition de l’hybride– Pourquoi l’hybride

– Les Challenges

– En quoi la recherche Hybride peut aider

– Hybride is good

Les Architectures Hybride & Les scénarios d’implémentations– Quelles options

Le future de l’hybride

Le Déploiement Hybride

Ce qu’il faut retenir

Agenda

Page 5: Hybride share point search

SharePoint Hybride

Page 6: Hybride share point search

SharePoint Hybride ?

Common Scenario

Can be considered

hybrid

+ =HybridOnline On-premises /

IaaS

+ =HybridOn-premisesOn-premises /

IaaS

Page 7: Hybride share point search

SharePoint Hybrid Scenarios

Security trimmed Search results from both

Sharepoint Online & On premise

Search

Lecture / Ecriture vers des systèmes externes LOB

BCS

Extension vers les systems SAP dans le Cloud

Microsoft

Duet for Enterprises

Page 8: Hybride share point search

Pourquoi faire de l’hybride

– Reduction des coûts d’operations

– Utilisation de l’hybride pour activer et augmenter les fonctionnalités avancés de O365

– Respecter les réglementations, les règles de conformités, les aspects juridique de classification des données qui sont onPremise

– Conservation des données privées et des données légales dans leur pays d’origine.

Pourquoi faire de l’hybride ?

Page 9: Hybride share point search

Challenges with Distributed Content

– Distribution des contenus entre plusieursenvironnements

– Complexité dû à la multiplication des utilisateurs des interfaces et leur localisation

– Nécessité de connaitre son architecture logique pour trouver du contenu pertinent

– Pas de centre de recherche unique

– Perte de productivité des utilisateurs et frustration lorsde la localisation de contenu pertinent.

Le contenu distribué, un challenge, une opportunité

Page 10: Hybride share point search

Comment l’hybride va m’aider

– Fourni une integration des résultats de rechercheà un unique endroit

– Un seul centre de recherche pour réduire la complexité des UI et augmenter la productivitédes équipes

– Effectue une requête sur l’ensemble du contenuSharePoint à un seul endroit et en même temps vers plusieurs source de données

– Autorise la co existence des solutions O365 & On-Premises (2010 & 2013)

– Fourni une solution permettant aux clients de déplacer leur contenu à leur rythme

Comment l’hybride va m’aider …

Page 11: Hybride share point search

Reduit le coût des operations

Tire parti des nouvelles mises à jour et fonctionnalités de SharePoint

dans Office 365

La recherche hybride résout de nombreux problèmes comme le

déplacement des données OnPremise vers Office 365– Vous conserver vos données chez vous

Hybrid is great!

UpTime99,99%

Multiple DataCenter

Redondance

Géographique

Short Release

Cycle

ManagedServices (SaaS)

Pay as yougo (Low

Cost)

Reduce IT Staff

DisasterRecovery &

HA

Page 12: Hybride share point search

“We firmly believe in the hybrid computing point of view…”

Satya Nadella, Microsoft CEO

Page 13: Hybride share point search

ARCHITECTURES / SCENARIOS

Page 14: Hybride share point search

Il existe différentes topologies :– Sortante Unidirectionelle

– Entrante Unidirectionelle

– Topologie dans les deux sens

Comment choisir la topologie adaptée ?

Hybrid Search Topologies

Page 15: Hybride share point search

Choisir sa topologie

Page 16: Hybride share point search

SharePoint 2013 OnPremise se

connecte à SharePoint Online.

RECHERCHE :

Les utilisateurs peuvent afficher les

résultats de la recherche à la fois locaux et

distants.

Les utilisateurs du portail SharePoint

Online Search ne peuvent afficher que les

résultats online.

Topologie sortante unidirectionnelle

Page 17: Hybride share point search

SharePoint Online se connecte à

une ferme SharePoint OnPremise

par le biais d’un reverse proxy

RECHERCHE :

Les utilisateurs de SharePoint OnPrem ne

peuvent afficher que les résultats de la

recherche locale.

Les utilisateurs du portail SharePoint

Online Search peuvent afficher les

résultats OnPremise et Online

Topologie entrante unidirectionnelle

Page 18: Hybride share point search

SharePoint 2013 OnPremise se

connecte à SharePoint Online.

SharePoint Online se connecte à une

ferme SharePoint OnPremise via un

reverse proxy.

Topologie dans les deux sens (bidirectionnelle)

Security trimmed Search

results from both Sharepoint

Online & On premise

Search

Lecture / Ecriture versdes systèmesexternes LOB

BCS

Extension versles systems SAP

dans le Cloud Microsoft

Duet

Page 19: Hybride share point search

Un apperçu ?

Exemple

Results from Cloud

Results from SharePoint On-

Premise

Page 20: Hybride share point search

OK, c’est décidé. Et maintenant ?Pour en savoir plus sur la façon de configurer votre topologie

– Si vous n’avez de scanner QRCode : https://technet.microsoft.com/en-us/library/jj838715.aspx

Topologies

Page 21: Hybride share point search

LE DÉPLOIEMENT HYBRIDE

Page 22: Hybride share point search

Deployment - Phases

Paramétrer son Infrastructure

S2S Trust & Identity Management

Intégration Search Service

Page 23: Hybride share point search

On Premises Infrastructure

InternetMicrosoft data center IntranetPerimeter

network

Customer network

AD Servers

Office 365 tenant

DirSync ServerAzure AD

Directory Service

ACS Trust

Azure AD Tenant Azure AD Proxy

SharePoint STS

User Profile Sync Service

Secure Store

Target App

SharePoint

Reverse Proxy

Federation Gateway

Identity Platform

Infrastructure Deployment

SharePoint

Page 24: Hybride share point search

Deployment - Phases

Paramétrer son Infrastructure

S2S Trust & Identity Management

Integration Search Service

Directory Synchronisation

Page 25: Hybride share point search

– Directory synchronization entre

on-premises & online

– Les identités sont crées et gérées

on-premises & synchronisée dans le cloud

– Identité unique et informations

d'identification mais aucun single Sign-On

pour le OnPrem et services Office 365

Directory Synchronization Features

Windows Azure Active Directory

User

On-Premises IdentityEx: Domain\Alice

Directory Synchronization

Cloud IdentityEx: [email protected]

AD

Page 26: Hybride share point search

Steps to configure Directory SyncRun the wizard and start the sync

Activate

TXT or MX records

Install & Configure

Sync

Activate Users

Pour les details de configuration: http://technet.microsoft.com/en-us/library/hh967642.aspx

Add Domain

Page 27: Hybride share point search

Deployment -Phases

S2S Trust & Identity Management

Paramétrer son Infrastructure

Integration Search Service

Replace SP STS Token Signing Certificate

ACS Trust Setup

v

Validate UPA

Page 28: Hybride share point search

Pour les indexs distant, il est necessaire d’établir uneauthentification Oauth avec ACS entre la ferme OnPremise et Online. Cela permet d’activer l’authentification S2S.

1. Remplacer le jeton de sécurité certificat de signature sur tous les serveurs SharePoint dans la batterie de serveurs locale

2. Déployer Windows Azure AD powershell avec le pre-requis de l’Assistant Microsoft Sign-in

3. Etablie un trust entre la ferme SP OnPremise et Online en remplacant le certificat

4. Ajouter un SPN pour le domaine OnPremise.

5. Enregister SP Online comme un fournisseurs pour le SP OnPremise

6. Définir le domaine d’authentification pour SharePoint

7. Configurer le proxy de la ferme OnPremise pour l’Azure AD

Establish Server To Server Authentication

Page 29: Hybride share point search

Pour remplacer le Token STS :

– Use the Set-SPSecurityTokenServiceConfig with

ImportSigningCertificate flag to change the token signing

certificate

Replace SharePoint STS Token Signing Certificate

Recommanded

• Self-signed certificate à créer dans IIS Manager

Supported

• Certificate fourni par uneautorité de certification publique

Doesn’t Work

• Certificat de Domain

Page 30: Hybride share point search

Depuis la ferme SP OnPremise verifier que les éléments suivants fonctionnent– User Profiles Service Application est configuré et démarré

– User Profiles sont synchronises avec l’AD et dans DirSync

Vérifier que les attributs du User Profile sontcorrectement alimenté :– User principal name (UPN)

– Name Identifier (aka Windows Security Identifier (SID) )

– Simple Mail Transfer Protocol (SMTP) address

– Session Initiation Protocol (SIP) address

Validate User Profile Service App

Page 31: Hybride share point search

Deployment -Phases

Paramétrer son Infrastructure√v

Integration Search Service

Configure Result Source

S2S Trust & Identity Managementv √

Create a Query Rule

Validate Search Configuration

Page 32: Hybride share point search

Choisir le Protocol Remote SharePoint

SPO URL doit être spécifiée comme Tenant Root Site URL

(https://tenant.sharepoint.com)

Choisir Default Authentication pour l’authentification

Configure Result Source – On Premises

Page 33: Hybride share point search

Depuis la liste déroulante Source résultat, sélectionnez la source de

résultats spécifié

Si vous choississez “One of these sources” attention a bien sélectionner

la source créée

Create A Query Rule – On Premises

Query Conditions, sélectionner “Remove Condition” sinon la condition sera valuable pour toutes les requêtes

Modifier le bloc résultat pour que ce bloc soit toujours montré au-dessus des résultats de base

Page 34: Hybride share point search

Charger Query Builder depuis la

Query Rule créé

– Sélectionner Test puis

– Cliquer sur “show more link”

– Entrer une requête in the “{subjectTerms}:”

– Cliquer Test Query

Validate your Search Configuration

Page 35: Hybride share point search

Avec tous les composants

en place, vous pourrez voir

les résultats de la

recherche.

See the Results

Results from Cloud

Results from SharePoint On-

Premise

Results from Cloud

Results from SharePoint On-Premise

Page 36: Hybride share point search

Troubleshooting Configuration

– For Office 365 : https://onramp.office365.com/onramp

– Forcer une Synchronisation :

• %programfiles%\Windows Azure Active Directory Sync

• DirSyncConfigShell.psc1

• Start-OnlineCoexistenceSync

– Désactiver la synchronisation via PowerShell

• Set-MsolDirSyncEnabled –EnableDirSync $false

• Get-MsolCompanyInformation.DirectorySynchronizationEnabled

TROUBLESHOOTING

Page 37: Hybride share point search

Quelques outils– http://blogs.technet.com/b/wbaer/archive/2014/03/28/outboun

d-hybrid-infrastructure-configuration-made-easy-for-

sharepoint-server-2013-and-office-365.aspx

– http://blogs.msdn.com/b/spses/archive/2014/01/05/office-365-

configure-hybrid-search-with-directory-synchronization-

password-sync-part2.aspx

– http://www.microsoftvirtualacademy.com/training-

courses/support-corner-configure-sharepoint-outbound-

hybrid-search

Tools

Page 38: Hybride share point search

LE FUTUR DE L’HYBRID

– WHAT MAKES

HYBRID SO

INTRIGUING!

Page 39: Hybride share point search

Yammer

OneDrive

Delve

Fédération de requêtes vers des index distants

(single relevant result set)

Le futur de la recherche

Page 40: Hybride share point search

Exemple

Page 41: Hybride share point search

A RETENIR

Page 42: Hybride share point search

Les grandes étapes de la mise en place de

l’hybride

A Retenir

Configurer la recherche hybride

Déployer un BCS hybride

Configurer DuetEnterprise

Configurer l’infrastructure de gestion des identités hybride

Configurer l’environnement de l’infrastructure hybride

Phase 3

Phase 2

Phase 1

Page 43: Hybride share point search

Sortante Entrante BiDirectionnelleCloud, Office 365

A Retenir

Cloud, Office 365 Cloud, Office 365

Page 44: Hybride share point search

Recherche Sortante (most common)– Sortant du réseau client SharePoint OnPremises vers SharePoint Online

– Les utilisateurs qui sont dans le réseau de l’entreprise, recherche en local depuis OnPremise. Il y a une requête vers SPO pour retourner les resultats des deux

Recherche Entrante– En provenance de SharePoint Online vers le réseau clients (SharePoint locaux)

– Les utilisateurs qui ne sont pas sur le réseau de l’entreprise, mais qui sont authentifié dans SPO, effectue une recherche. Il y a une reqûete entrant vers le réseau client OnPremise, les deux résultats sont affichés

Dans les deux sens– Recherche est configuré entrant et sortant comme décrit ci-dessus. Les deux scénarios sont pris en charge dans cette

topologie; que l'utilisateur soit dans les locaux sur le réseau d'entreprise, ou seulement connectés à SharePoint Online

Guidance: Commencer petit avec une recherche sortante, puis ajouter si necessaire les flux entrant.

Hybrid Search Scenarios

Page 45: Hybride share point search

DirSync – Synchronise les utilisateurs et les groupes OnPremise vers

AzureAD

Azure AD - cloud directory service, fourni la possibilité de stocker et

gérer les identités dans le cloud.

ACS – cloud-based federation service qui fournit un moyen facile pour

authentifier les utilisateurs avec les fournisseurs d'identité et AD Azure

OAuth – standard d'authentification ouvert

S2S Authentication – Implementation de OAuth permet d’active la

communication entre servers pour accéder aux ressources.

Hybrid Key Components

Page 46: Hybride share point search

Result Source - utilisé pour spécifier un fournisseur pour obtenir des résultats de recherche

Query Rule - fonction de personnalisation de recherche qui permet de lire, transformer et agir sur un terme de recherche entrées par l'utilisateur

Reverse Proxy – serveur proxy qui redirige les requêtes entrantes vers la batterie de serveurs locale

Hybrid Key Components

Page 47: Hybride share point search

QUESTIONS ?

Page 48: Hybride share point search

La communauté virtuelle

2SeeU – Communauté Collaboration Universelle

https://www.yammer.com/itpronetwork/

Questions en temps-réel

pendant & après les sessions !

Supports de présentation,

exemples, liens utiles…

Accès aux speakers et

membres de la communauté