Anfängerfrage: Inhalte aus Produktionsdatenbank abfragen

Andi Fandrich Als Antwort am 3 März 2014 11:21

SQL-Server kann man relativ einfach ohne Programmierung mit SharePoint Designer einbinden. Fange mal hier an zu lesen: http://msdn.microsoft.com/de-de/library/jj163139.aspx
Mit Foundation steht Dir allerdings nicht alles zur Verfügung, was dort beschrieben ist (z.B. Webparts). Die grundsätzliche Funktionalität ist aber gleich.

D.B. Als Antwort am 3 März 2014 14:31

Hallo,

danke für den Tipp.

Ich häng natürlich direkt am nächsten Punkt fest.

Die Verbindung zum SQL kann nicht aufgebaut werden.

"Es kann keine Verbindung mit dem "LobSystem" (externes System) hergestellt werden. Ursache: Netzwerkbezogener oder instanzspezifischer Fehler beim Herstellen einer Verbindung mit SQL Server. Der Server wurde nicht gefunden , oder auf ihn kann nicht zugegriffen werden. Überprüfen Sie, ob der Instanzname richtig ist und ob der SQL Server Remoteverbindungen zulässt. (Provider: SQL Network Interfaces, error:26 - Fehler beim Bestimmen des angegebenen Servers/ der angegebenen Instanz)"

Außerdem bin ich mir nicht sicher, wie denn das Best-Practice bzgl. der Berechtigungen aussehen sollte. Eigener SQL Benutzer mit welchen Rechten?

Ich hab jetzt lange nach den passenden Antworten gesucht, aber ich find nix.

Gruß

Daniel

Frank Daske Als Antwort am 3 März 2014 13:32

Hallo Daniel,

eine andere Möglichkeit besteht darin, die externen Kunden-Daten mit einer echten SharePoint Liste zu synchronisieren und diese dann ganz normal als SharePoint-Lookup zu verwenden. Der Vorteil: Keine Programmierung und einfache Architektur (alle Daten bleiben in SharePoint, mit allen Features).

Hier gibt's mehr Informationen zum Tool:
http://www.layer2.de/de/produkte/Seiten/SharePoint-Business-Data-List-Connector.aspx

Die Lösung funktioniert nicht nur mit SQL Server sondern auch mit so ziemlich jeder anderen externen Datenquelle.

Beste Grüße, Frank

D.B. Als Antwort am 3 März 2014 14:34

Hallo Frank,

habe mir Eure Seite angesehen und auch mal 10min in das Youtube Video investiert.

Schaut ganz gut aus, werde ich mir merken und auf jeden Fall einen Blick drauf werfen.

Danke

Daniel

Frank Daske Als Antwort am 3 März 2014 14:46

Du kannst das Tool auch gut verwenden, um Deinen Connection String (Verbindungszeichenfolge) zum SQL Server zu testen:

http://www.connectionstrings.com/sql-server/

In der Praxis wird man einen dedizierten Benutzer (SQL oder AD) verwenden und den Connection String sicherheitshalber im Secure Store speichern.

Danke fürs Feedback, Frank

D.B. Als Antwort am 3 März 2014 14:59

Hallo Frank,

erstmal Danke an Euch beide für die Mühe hier im Forum.

Ich finde den SharePoint verdammt kompliziert. Ohne Hilfe.. na ja..

Ich habe auch schon was zum Secure Store gefunden,  dieser lässt sich aber nicht aufrufen.

Der Testzeitraum für dieses Produkt ist abgelaufen oder der freigegebene Dienst Secure Store Service wird für diese SKU nicht unterstützt.

Gruß

Daniel

Olaf Didszun Als Antwort am 3 März 2014 15:15

Hängt damit zusammen, dass Du mit der SharePoint Foundation arbeitest. Da steht der Secure Store Service nicht zur Verfügung.

So kompliziert ist SharePoint eigentlich nicht, aber es braucht in diversen Bereichen einfach einige Erfahrung, weil es häufig Rahmenbedingungen gibt, die für die Vorgehensweise ausschlaggebend sind. Einfach nicht den Mut verlieren.

Beste Grüße

Olaf

D.B. Als Antwort am 4 März 2014 12:16

Hallo,

inzwischen bin ich so weit, dass ich den Datenquellen-Explorer mit unserer Datenbank habe.

Bin mal gespannt, ob der SharePoint Designer die Tabellen irgendwann geladen hat.. dauert "erst" 15min...

:/

Edit: Der SharePoint Designer stürzt während des Ladevorgangs leider ab... Hat noch jemand eine Idee?

Edit2: Wenn ich den Tabellennamen manuell eingebe, stürzt das System nicht ab.. evtl. komm ich da weiter.

D.B. Als Antwort am 4 März 2014 15:49

So, inzwischen bin ich dann doch weiter.

Ich habe eine Contact Tabelle unserer Testdatenbank ausgewählt und  "Alle Vorgänge erstellen" ausgewählt.

Funktioniert soweit auch ganz gut, bekomme nach Listenerstellung aber einen Fehler das die Daten nicht gerendert werden können.

Ich soll mich bitte an mich selber (der Webserveradministrator) wenden und das Problem mit mir besprechen....

:)

Falls jemand etwas mit der Korrelations-ID anfangen kann:

ddfa799c-85a7-b0cd-d09c-401e3f9b1be5

Vielen Dank für Eure Hilfe!

Gruß

Daniel

Olaf Didszun Als Antwort am 4 März 2014 17:56

Mit der Correlation ID kannst Du im ULS-Log (C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\15\LOG) nach einer aussagekräftigeren Fehlermeldung suchen.

Beste Grüße

Olaf

D.B. Als Antwort am 5 März 2014 07:57

Hallo,

wie lautet die Datei nach der ich suchen soll?

Habe das Log dann per Powershell durchsucht:

Get-SPLogEvent -starttime "05/03/2014 07:37" -endtime "05/03/2014 07:45" | ?{$_.Correlation -eq "4f327a9c-35f2-b0cd-d09c-41d03fce111a"} | ft timestamp,category, message -autosize | out-file C:\splog.txt -Encoding utf8

Ich würde die Datei gerne als Anhang hinzufügen, aber das geht wohl nicht. Und ein CopyPaste sieht fürchterlich aus..

Hier ein paar "interessante" Auszüge des Logs:

05.03.2014 07:39:46 General                      Enter:IsIntranetAddress - Trying to find IP address of server name 'W01s009.Domain.com'.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     
05.03.2014 07:39:46 General                      Exit:IsIntranetAddress - IP address of server name 'W01s009.Domain.com' is 'found'.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          
05.03.2014 07:39:46 Business Data                IsSystemTypeEnabled[Database] : True                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              
05.03.2014 07:39:46 Business Data                Chose SqlServer database access provider                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          
05.03.2014 07:39:46 Business Data                Initialized DbSystemUtility for LobSystemInstance with Id '464'                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   
05.03.2014 07:39:46 Business Data                Db AuthN Mode: 'WindowsCredentials' Db Provider: 'SqlServer'                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      
05.03.2014 07:39:46 Business Data                Checking for current connection to SystemInstance: DomainName-TestDB                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  
05.03.2014 07:39:46 Secure Store                 The trial period for this product has expired or this feature is not supported in this SKU.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
05.03.2014 07:39:46 Web Parts                    Error while executing web part: Microsoft.BusinessData.Infrastructure.BdcException: Unerwarteter Fehler bei der Shimausführung - Der Testzeitraum für dieses Produkt ist

05.03.2014 07:40:13 Business Data                Peforming invalidation for line 4 in partition 0c37852b-34d0-418e-91c6-2ac25af4be5b. Current line selector value for this partition is 4                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          
05.03.2014 07:40:13 Business Data                Peforming invalidation for line 8 in partition 0c37852b-34d0-418e-91c6-2ac25af4be5b. Current line selector value for this partition is 12                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         
05.03.2014 07:40:13 Business Data                Peforming invalidation for line 16 in partition 0c37852b-34d0-418e-91c6-2ac25af4be5b. Current line selector value for this partition is 28                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        
05.03.2014 07:40:13 Business Data                Peforming invalidation for line 64 in partition 0c37852b-34d0-418e-91c6-2ac25af4be5b. Current line selector value for this partition is 92        

Danke für Eure Hilfe!

Gruß

Daniel

Andi Fandrich Als Antwort am 5 März 2014 08:23

Das ist immer noch dasselbe Problem. Wie Olaf weiter oben schon geschrieben hat, steht Dir der Secure Store Service in Foundation nicht zur Verfügung. Eine Möglichkeit das zu umgehen: http://blogs.evocom.de/af/archive/2011/05/06/bcs-–-application-pool-konto-für-die-verbindung-nutzen-reverttoself.aspx

D.B. Als Antwort am 5 März 2014 11:33

Hallo,

habe mir den Artikel von Andi sowie den Blog bzgl. des Double Hops durchgelesen und komme langsam ins grübeln, ob sich der Aufwand für die Kerberos Umstellung lohnt, ob ich RevertToSelf nutzen soll oder ob ich das Eingabefeld für den Kundennamen manuell pflegen soll. Wenn ein Kunde fehlt, müsste dass halt nachgepflegt werden. Der Aufwand ist ja überschaubar.

Nachteil bei der letzten Variante wäre ja, dass man bei weiteren SharePoint Projekten Einschränkungen hätte..

Da wir das System ja produktiv einsetzen möchten und auf dem SQL Server unsere ERP Datenbank (MS Navision) für verschiedene interne Mandanten läuft, bin ich natürlich etwas verunsichert bzgl. der RevertToSelf Verbindung.

Wir haben hier eine Server2012 Domäne mit einem Windows 2008R2 SQL (auch 2008R2) Server im Einsatz. Wir haben hier 2 gleichberechtigte Administratoren und die wären auch die einzigen Mitarbeiter, die am SharePoint Administrativ tätig würden.

Danke für Eure Unterstützung!

Gruß

Daniel

Andi Fandrich Als Antwort am 5 März 2014 11:52

Wenn Ihr evtl. noch mehr Navision-daten in SharePoint verwenden möchtet und das an mehreren Stellen, könnte sich der initiale Aufwand mit Kerberos ja durchaus lohnen. Ansonsten kann man auch mit RevertToSelf leben, vor allem wenn nur lesend auf die Daten zugegriffen wird. Man hat eben keine integrierte Sicherheit, die dafür sorgt, daß jeder nur "seine" Daten sieht.

Frank Daske Als Antwort am 5 März 2014 11:53

Also ich bin immer wieder verblüfft, welch komplizierte Wege hier gegangen werden. Mit einer Replikation der betreffenden SQL Abfragen in eine echte SharePoint Liste könnte man das Problem ganz einfach in 10 Minuten lösen, welches Produkt man auch immer einsetzt. Ich empfehle natürlich den Layer2 Business Data List Connector, weil der am einfachsten einzurichten ist:

http://www.layer2.de/de/produkte/Seiten/SharePoint-Business-Data-List-Connector.aspx

Letztlich muss man den Einsatz solcher Tools auch strategisch sehen. Ohne eine durchgehende Integration von Fremddaten bleibt der SharePoint eine Insel und damit wird ganz viel möglicher Nutzen verschenkt.

(Just my 2 Cents), Frank

D.B. Als Antwort am 5 März 2014 12:10

Hallo Frank,

ich will das ja nicht kompliziert..... vielleicht mache ich es mir mangels SharePoint / SQL Wissen ja auch nur schwer.

Gruß

Daniel

Andi Fandrich Als Antwort am 5 März 2014 12:59

Hallo Frank,

ich will hier keine große Diskussion aufbrechen und Euer Tool funktioniert bestimmt auch toll und hat sicher seine Berechtigung. Aber es gibt mit SharePoint durchaus auch andere Möglichkeiten, die genauso gut funktionieren und auch ihre Berechtigung haben. Und in vielen Fällen kann es durchaus Sinn haben, die Daten eben nicht nach SharePoint zu replizieren, sondern sie wirklich in Echtzeit aus der Quelle zu holen. Vor allem kann man dabei auch wirklich mit Zugriffsberechtigungen arbeiten und somit dafür sorgen, daß ein Benutzer nur die Daten sieht, die er auch direkt im Fremdsystem sehen würde.

Just my 2 cents :-)

D.B. Als Antwort am 5 März 2014 16:30

Wir können doch festhalten, dass der Umstieg auf Kerberos keinen Nachteil mit sich bringt, oder?

Ich habe mir den Kerberos Guide von Thomas Balkeståhl angeschaut ( http://tinyurl.com/opnwznb )und die Schritte soweit durchgeführt, dass im Eventlog mit der ID 4624 nun Kerberos verwendet wird.
Ich habe im SharePoint Designer nun eine neue Datenquelle mit dem Punkt "Verbindung mit der Identität des Benutzers herstellen" ausgewählt.

Trotzdem kommt beim Aufruf der erstellten Liste die Fehlermeldung: Nachricht von externem System: Fehler bei der Anmeldung für den Benutzer 'NT-Autorität\Anonymous-Anmeldung'

Irgendwo muss ich ja noch Fehler haben.

In der Zentraladministration, Dienstverwaltung, BDC Dienst: Welche Benutzer muss ich im Punkt Berechtigung für den Metadatenspeicher festlegen?
Meinen Benutzer (SharePoint Designer läuft über meinen Client) - Derzeit ist mein User eingetragen!
Den Admin des SQL Servers?
Den des Sharepoints für den ich die SPNs erstellt habe?

Die Externen Inhaltstypen habe ich wie folgt erstellt:
1.Verbindung zum SQL über die Identität des Benutzers erstellen
2. Auswahl von "Neuer Liste Lesen Vorgang" - Ohne weitere Optionen
3. Auswahl von "Neue Elemente Lesen" Vorgang" - Ohne weitere Optionen
4. Erstellen von "Liste und Formulare" - ohne Infopath Knopf
5. Externe Liste wird erstellt.
6. Test der Externen Liste mit meinem Benutzer - Fehler bzgl. Anonymous Anmeldung.

Auszug aus dem Fehlerlog:
05.03.2014 16:29:51 Business Data                Checking for current connection to SystemInstance: W01S009-testdb                                                                                                                                                                                         
05.03.2014 16:29:51 Business Data                Delegating current windows identity                                                                                                                                                                                                                      
05.03.2014 16:29:51 Business Data                DB connection creation failed. Exception message is :  Fehler bei der Anmeldung für den Benutzer 'NT-AUTORITÄT\ANONYMOUS-ANMELDUNG'.

@Frank: Danke für den Tipp zu Eurer Software, aber ich möchte es gerne mit Boardmitteln hinbekommen...

Gruß

Daniel

Andi Fandrich Als Antwort am 5 März 2014 16:38

Irgendwo klemmt es noch mit der Weitergabe der Benutzerinformationen, so daß beim SQL nur "Anonym" ankommt. Dort sollte der Benutzer ankommen, der die externe Liste im Browser aufruft. Wenn Du das gerade erst alles eingerichtet hast, kann es helfen, wenn Du Dich an Deinem lokalen PC komplett ab- und neu anmeldest (um ein Kerberos-Ticket zu bekommen).

D.B. Als Antwort am 5 März 2014 16:57

Danke für die prompte Antwort!

Nach dem Reboot gibt es jedenfalls mal eine andere Meldung..
Beim Aufruf der Seite kann ich mein Kennwort 3x eingeben und danach passiert..... nichts!
Wenn ich mein Benutzer + Kennwort eingeben muss läuft doch schon was falsch, oder?
:)

Im Log des Servers sehe ich unter ID 4624, dass sich mein Benutzer über Kerberos erfolgreich angemeldet hat.

Was mir beim prüfen der Anleitung noch aufgefallen ist:
Im IIS Manager habe ich bei IIS/Authentifizierung nur die Anonyme-Auth sowie die Windows-Auth aktiviert (war so eingestellt).
Im Screenshot der Anleitung ist ja noch ASP.NET und Formularbasierte Anmeldung aktiviert.

Ansonsten stimmen die Einstellungen?!

Noch eine Idee?

Der SharePoint macht mich fertig..
;)

D.B. Als Antwort am 17 März 2014 12:00

Hallo nochmal,

habe das Thema ein paar Tage sacken lassen und bin inzwischen so weit, dass die Port80 Seite über Kerberos läuft und die Voraussetzungen gegeben sein sollten.

Die Webseite wird angezeigt und die Klist.exe Einträge sind auch sauber.

Nach Erstellung der Externen Liste bekomme ich leider weiterhin eine Fehlermeldung beim Aufruf selbiger:

Fehler bei der Anmeldung für den Benutzer "NT-Autorität\Anonymous-Anmeldung".

In den Verbindungseigenschaften ist als Authentifizierungsmodus eingestellt, dass die Identität des Benutzers verwendet werden soll.

Auszug aus der entsprechenden Logdatei:

17.03.2014 11:28:21 Authentication Authorization Non-OAuth request. IsAuthenticated=True, UserIdentityName=0#.w|Domain.com\Username, ClaimsCount=32 

17.03.2014 11:28:23 Business Data                Delegating current windows identity 

17.03.2014 11:28:23 Business Data                DB connection creation failed. Exception message is :  Fehler bei der Anmeldung für den Benutzer 'NT-AUTORITÄT\ANONYMOUS-ANMELDUNG'. 

Danke für die Unterstützung!