Storage zones controller

Crear y administrar conectores de zonas de almacenamiento

Los StorageZone Connectors proporcionan acceso a documentos y carpetas en:

Los usuarios con permiso para ver un recurso conectado pueden examinar sitios de SharePoint conectados, bibliotecas de SharePoint y recursos compartidos de archivos de red desde la interfaz web de ShareFile y clientes ShareFile.

De forma predeterminada, la exploración de conectores está inhabilitada para la interfaz web de ShareFile. Para habilitar la exploración del conector, póngase en contacto con el soporte de ShareFile

Hay opciones adicionales disponibles que permiten a los usuarios especificar qué Controller de dominio utilizar para las búsquedas de Active Directory. Consulte la sección Autenticación de este artículo. Esta configuración requiere SZ 4.1 o posterior.

Requisitos del sistema de conectores

Los conectores de zona de almacenamiento no admiten el uso compartido de documentos ni la sincronización de carpetas entre dispositivos.

Los conectores deben tener un nombre para mostrar único. Se bloquea a los usuarios el uso de un nombre de conector que está en uso en otro lugar de la cuenta.

Permisos para crear StorageZone Connectors

Para crear y administrar conectores, el usuario Administrador o Empleado debe tener los siguientes permisos:

  • Crear y administrar conectores
  • Crear carpetas en el nivel raíz

Para crear un conector de zonas de almacenamiento para SharePoint

Requisitos previos

  • Si utiliza zonas de almacenamiento para datos de ShareFile, cree la zona que se utilizará para el conector.

En los siguientes pasos se describe cómo crear un conector de zonas de almacenamiento desde la interfaz web ShareFile. Los usuarios de ShareFile también pueden crear un conector a partir de dispositivos compatibles escribiendo la dirección URL del sitio de SharePoint.

  1. Inicie sesión en su cuenta de ShareFile como administrador con el permiso Crear y administrar conectores.

  2. Vaya a Configuración del administrador > Conectores.

  3. Haga clic en Agregar para el tipo de conector de SharePoint.

  4. Si utiliza zonas de almacenamiento para los datos de ShareFile, elija una zona para el conector.

    La zona de un conector debe estar en el mismo dominio que el servidor de SharePoint o debe tener una relación de confianza con él. Si tiene servidores SharePoint en varios dominios y no puede configurar confianzas entre los dominios, cree un controlador de zonas de almacenamiento para cada dominio.

  5. En Sitio, especifique la dirección URL de un sitio de nivel raíz de SharePoint, una colección de sitios o una biblioteca de documentos en los siguientes formularios.

    • Ejemplo de conexión a un sitio de nivel raíz de SharePoint: https://sharepoint.company.com

      Una conexión a un sitio de nivel raíz proporciona a los usuarios acceso a todos los sitios (pero no a las colecciones de sitios) y a las bibliotecas de documentos bajo el nivel raíz. ShareFile oculta las carpetas del sistema de SharePoint de los usuarios.

    • Ejemplo de conexión a una colección de sitios de SharePoint: https://sharepoint.company.com/site/SiteCollection

      Una conexión a una colección de sitios proporciona a los usuarios acceso a todos los subsitios de esa colección.

    • Ejemplo de conexión a una biblioteca de documentos de SharePoint 2010:

      • https://mycompany.com/sharepoint/
      • https://mycompany.com/sharepoint/sales-team/Shared Documents/
      • https://mycompany.com/sharepoint/sales-team/Shared Documents/Forms/AllItems.aspx
    • Ejemplo de conexión a una biblioteca de documentos de SharePoint 2013:

      La dirección URL predeterminada de SharePoint 2013 (cuando la estrategia de descarga mínima está habilitada) tiene el siguiente formato: https://sharepoint.company.com/\_layouts/15/start.aspx\#/Shared%20Documents/.

    • Ejemplo de conexión que redirige al nombre NetBIOS de un usuario autenticado:

      Utilice la variable %UserDomain% para sustituir el nombre de inicio de sesión del usuario autenticado por el nombre NetBIOS de ese usuario. La nueva variable le permite crear un conector de nivel de sitio a una dirección URL como https://example.com/%UserDomain%\_%UserName%/Documents.

    • Ejemplo de conexión al conectarse a “Mi sitio” o OneDrive para la Empresa:

      Utilice la variable %URLusername% para resolver automáticamente los caracteres especiales seleccionados al conectarse a sitios personales de SharePoint. Esta variable reemplaza espacios con %20 y puntos con guiones bajos. El uso de la %URLusername% variable requiere SZ v3.4.1.

      Si el “dominio\ nombre de usuario” del usuario es “acme\ rip.van winkle”, entonces

      https://sharepoint.acme.com/personal/%URLusername% se resolverá para: https://sharepoint.acme.com/personal/rip van%20winkle

  6. Escriba un nombre fácil de usar para el conector.

    El nombre se utiliza para identificar el sitio de SharePoint a los usuarios. El nombre debe ser breve para que se muestre bien en dispositivos móviles con pantallas pequeñas.

  7. Haga clic en Agregar conector. Aparecerá el cuadro de diálogo Ver/Modificar acceso a carpetas.

  8. Para que los conectores sean visibles para otros usuarios: En Ver/Modificar acceso a carpetas, agregue usuarios y grupos de distribución y, a continuación, haga clic en Guardar cambios.

    Este paso solo determina si un conector es visible para los usuarios. Los StorageZone Connectors heredan permisos de acceso del servidor de SharePoint.

Para habilitar el etiquetado de metadatos de SharePoint

Al configurar el controlador de zonas de almacenamiento, asegúrese de que los conectores de SharePoint están habilitados.

El etiquetado de metadatos es compatible con SharePoint 2013 y clientes móviles posteriores.

Nota:

en-us Sólo para.

Para crear un conector de zonas de almacenamiento para recursos compartidos de archivos de red

Requisitos previos

  • Si utiliza zonas de almacenamiento para datos de ShareFile, cree la zona que se utilizará para el conector.

  • Para que los conectores de recursos compartidos de red funcionen con las versiones más recientes de los navegadores Chrome, Edge y Firefox, aplique la última actualización.NET para su entorno. Para obtener más información, consulte Artículos de KB que admiten SameSite en .NET Framework. Aplique esto a todos los conectores de zona de almacenamiento. Esto es necesario para permitir que el atributo SameSite se establezca para las cookies teniendo en cuenta la última versión de los navegadores.

  • Si utiliza la versión 5.10.1 o inferior, agregue <httpCookies sameSite="None" requireSSL="true"/ dentro de la <system.web> etiqueta del archivo C:\inetpub\wwwroot\Citrix\StorageCenter\cifs\Web.config en todos los conectores de zona de almacenamiento. Esto es necesario para permitir que el atributo SameSite se establezca para las cookies teniendo en cuenta la última versión de los navegadores.

En los siguientes pasos se describe cómo crear un conector desde la interfaz Web ShareFile. Los usuarios de ShareFile también pueden crear un conector a partir de dispositivos compatibles escribiendo la ruta de acceso de un recurso compartido de archivos.

  1. Inicie sesión en su cuenta de ShareFile como administrador con el permiso Crear y administrar conectores.

  2. Vaya a Configuración de administrador > Conectores.

  3. Haga clic en Agregar para el tipo de conector de recursos compartidos de red.

  4. Si utiliza zonas de almacenamiento para los datos de ShareFile, elija una zona para el conector.

    La zona de un conector debe estar en el mismo dominio que el recurso compartido de archivos o debe tener una relación de confianza con él. Si tiene recursos compartidos de archivos en varios dominios y no puede configurar confianzas entre los dominios, cree un controlador de zonas de almacenamiento para cada dominio.

  5. En Ruta de acceso, escriba la ruta de acceso UNC.

    Ejemplo con FQDN: \\fileserver.acme.com\shared

    Puede utilizar las siguientes variables en la ruta de acceso UNC:

    • %UserName%

      Redirige al directorio principal de un usuario. Ruta de acceso de ejemplo: \\myserver\homedirs\%UserName%

    • %HomeDrive%

      Redirige a la ruta de acceso a la carpeta principal de un usuario, tal y como se define en la propiedad de Active Directory Home-Directory. Ruta de acceso de ejemplo: %HomeDrive%

    • %TSHomeDrive%

      Redirige al directorio principal de Servicios de Terminal Server de un usuario, como se define en la propiedad de Active Directory MS-TS-Home-Directory. La ubicación se utiliza cuando un usuario inicia sesión en Windows desde un servidor Terminal Server o un servidor Citrix XenApp. Ruta de acceso de ejemplo: %TSHomeDrive%

      En el complemento Usuarios y equipos de Active Directory, se puede acceder al valor de MS-TS-Home-Directory en la ficha Perfil de Servicios de Escritorio remoto al modificar un objeto de usuario.

    • %UserDomain%

      Redirige al nombre de dominio NetBIOS del usuario autenticado. Por ejemplo, si el nombre de inicio de sesión de usuario autenticado es “abc\johnd”, la variable se sustituye por “abc”. Ruta de acceso de ejemplo: \\myserver\%UserDomain%_%UserName%

    Las variables no distinguen mayúsculas y minúsculas

    Importante: No cree un conector a la ubicación de almacenamiento de datos de ShareFile. Dependiendo de los permisos de los usuarios, hacerlo puede permitir que los usuarios eliminen todos los datos de ShareFile.

  6. Escriba un nombre fácil de usar para el conector.

    El nombre se utiliza para identificar el recurso compartido de archivos a los usuarios. El nombre debe ser breve para que se muestre bien en dispositivos móviles con pantallas pequeñas.

  7. Haga clic en Agregar conector. Aparecerá el cuadro de diálogo Ver/Modificar acceso a carpetas.

  8. Para que los conectores sean visibles para otros usuarios: En Ver/Modificar acceso a carpetas, agregue usuarios y grupos de distribución y, a continuación, haga clic en Guardar cambios.

    Este paso solo determina si un conector es visible para los usuarios. Los StorageZone Connectors heredan permisos de acceso del recurso compartido de red. Los permisos para el acceso de lectura/escritura están determinados por la configuración de seguridad del recurso compartido de red y también se ven afectados por el plan ShareFile.

Para habilitar el registro y la retirada de archivos para recursos compartidos de archivos de red

Requisitos previos

La versión 5.8 del controlador de zonas de almacenamiento y el conector de recursos compartidos de archivos de red deben estar configurados.

Pasos

  1. Inicie sesión en Storage Center. Aparecerá la página de configuración.
  2. Haga clic en Modificar en la página de configuración.
  3. Active la casilla de verificación Habilitar registro y desproteger para recursos compartidos de archivos de red.
  4. Escriba el nombre del dominio en el que se encuentran los usuarios y los recursos compartidos de red.
  5. Escriba el nombre de usuario y la contraseña de la cuenta de servicio. Se requiere que esta cuenta de servicio tenga acceso de lectura y escritura en todos los archivos y carpetas presentes en la ubicación del recurso compartido de red.

Para crear un conector de zonas de almacenamiento de información para Documentum

Nota:

Solo se admite la autenticación básica para la configuración del conector de Documentum. Documentum Content Server distingue entre mayúsculas y minúsculas, por lo que el nombre de usuario introducido durante la autenticación debe coincidir con las credenciales que distinguen entre mayúsculas y minúsculas, a menos que se inhabilite la distinción entre mayúsculas y minúsculas en el servidor de contenido de Documentum.

Requisitos previos

  1. Controlador de zonas de almacenamiento 5.3 o posterior
  2. Configuración de ECM de Documentum habilitada por el soporte al cliente de ShareFile.
  3. El servicio Rest de Documentum debe implementarse en el servidor de Documentum. Haga clic aquí para obtener información adicional sobre Documentum Rest Service.
  4. Si se utiliza Citrix ADC, se requieren ciertos cambios de configuración. Estos cambios se detallan más adelante en este artículo.

Una vez habilitada esta función por el servicio de atención al cliente de ShareFile, vaya a su controlador de zonas de almacenamiento y busque el menú del conector de zonas de almacenamiento. Haga clic en la casilla de verificación “Habilitar el acceso a los orígenes de datos de Enterprise Content Management (ECM) existentes”. Guarde los cambios.

A continuación, inicie sesión en la aplicación web ShareFile y vaya a Configuración de administración > Conectores.

Haga clic en el botón Agregar junto al tipo de conector de Documentum.

Especifique la ruta de acceso de su servidor EMC e introduzca un nombre para su conector. Continúe.

A continuación, conceda a los usuarios acceso al conector de Documentum.

Una vez creado el conector, puede acceder a él desde las aplicaciones web y móviles.

Acciones admitidas

Móvil (iOS/Android/Plataforma universal de Windows):

  • Navegación
  • Cargas y descargas de archivos
  • Creación/eliminación de archivos y carpetas
  • Edición sin conexión

WebApp

  • Creación de conectores
  • Navegación
  • Cargas y descargas de archivos
  • Creación/eliminación de carpetas

No se admite

  • Compartir archivos almacenados en un conector de Documentum
  • Lista blanca/Lista negra de rutas

Nota:

Documentum Content Server distingue entre mayúsculas y minúsculas, por lo que el nombre de usuario introducido durante la autenticación debe coincidir con las credenciales que distinguen entre mayúsculas y minúsculas, a menos que se inhabilite la distinción entre mayúsculas y minúsculas en el servidor de contenido de Documentum.

Configuración de Citrix ADC para el conector de Documentum

Si utiliza un ADC de Citrix con su entorno, realice los siguientes cambios en la configuración de Citrix ADC:

  1. Anexa lo siguiente a la directiva _SF_CIFS_SP en Conmutación de contenido > Directivas:

    HTTP.REQ.URL.CONTAINS("/cifs/") || HTTP.REQ.URL.CONTAINS("/sp/") || HTTP.REQ.URL.CONTAINS("/documentum/") || HTTP.REQ.URL.CONTAINS("/ProxyService/")

  2. Agregue lo siguiente a la directiva _SF_SZ_CSPOL en Content Switching > Directivas:

    HTTP.REQ.URL.CONTAINS("/cifs/").NOT && HTTP.REQ.URL.CONTAINS("/sp/").NOT && HTTP.REQ.URL.CONTAINS("/ProxyService/").NOT && HTTP.REQ.URL.CONTAINS("/documentum/").NOT

Para cambiar el nombre de un conector

Un nombre de conector se utiliza para identificar un sitio de SharePoint o un recurso compartido de archivos de red para los usuarios.

  1. Inicie sesión en su cuenta de ShareFile como administrador y, a continuación, haga clic en la ficha conectores.
  2. En la columna Título, haga clic en el nombre del conector.
  3. Escriba un nombre sencillo para el conector y, a continuación, haga clic en Guardar.

Para eliminar un conector

Al eliminar un conector no se quitan datos de SharePoint o de un recurso compartido de archivos de red.

  1. Inicie sesión en su cuenta de ShareFile como administrador y, a continuación, haga clic en la ficha conectores.
  2. Active la casilla de verificación del conector, haga clic en Eliminar y, a continuación, haga clic en Aceptar.

Autenticación

Los usuarios administradores ahora pueden utilizar la siguiente configuración para especificar qué Controller de dominio usar al realizar búsquedas de AD para la autenticación CIFS o SP.

<add key="Domaincontrollers" value="DC01,dc02.domain.com,123.456.789.1" />

El “Value=” anterior se puede establecer en un único DC o varios DC identificados por nombre de host, FQDN o dirección IP. Varios DC deben estar separados por comas o punto y coma.

Si se especifican varios DC, la búsqueda se ejecutará contra el primer DC. Si se produce un error, se utiliza el segundo DC, y así sucesivamente.

La propiedad anterior se puede agregar a paraC:\inetpub\wwwroot\Citrix\StorageCenter\AppSettingsRelease.config que sea heredada por todas las aplicaciones IIS del controlador de zonas de almacenamiento (incluidos CIFS, SP y ProxyService).

Si la nueva configuración de la aplicación no está presente, el comportamiento predeterminado de seleccionar automáticamente un DC continúa.

Obtener un vínculo directo desde los conectores de recursos compartidos de red o SharePoint

Los usuarios ahora pueden “Obtener un vínculo directo” desde conectores de recursos compartidos de red y SharePoint mientras utilizan la última versión de la aplicación ShareFile para iOS o Android.

Si el administrador quiere desactivar esta función, puede hacerlo agregando:

<add key="disable-direct-link" value="1"/>

Lo anterior se puede agregar a C:\inetpub\wwwroot\Citrix\StorageCenter\sps\AppSettingsRelease.config.

Autenticación básica y nombres de usuario localizados

La autenticación básica no admite caracteres que no sean ASCII. Si utiliza nombres de usuario localizados, se sugiere que los usuarios utilicen NTLM y Negotiate.