SharePoint : Eviter les Access Denied pour l’indexation de ferme SharePoint distante

 Dans le cadre de la mise en place de la solution de recherche globale de MOSS, on va définir les sources de contenu à indexer dans notre search, je vous invite à lire l’article sur la configuration de ce MOSS Search :

• Le Moteur de Recherche de MOSS 2007

Il peut arriver dans des cas de fermes SharePoint (WSS ou MOSS) distribuées (plusieurs fermes dans le monde) que le search global n’arrive pas à indexer le contenu et affiche toujours la même erreur (visible dans le crawl log pour l’URL à indexer) :

http://xxxxxx
Access is denied. Verify that either the Default Content Access Account has access to this repository, or add a crawl rule to crawl this repository. If the repository being crawled is a SharePoint repository, verify that the account you are using has "Full Read" permissions on the SharePoint Web Application being crawled. (The item was deleted because it was either not found or the crawler was denied access to it.)

Ce qui peut l’aisser penser qu’effectivement le compte de crawling n’a pas les accès sur la ferme. Il ne sert alors à rien d’ajouter ce compte de service dans les administrateurs (des serveurs ou SharePoint Farm admin) des fermes distantes.

En effet, la sécurité sur les collections de site est totale pour les accès au contenu. La solution revient à utiliser une variante d’un précédent message :

• SharePoint : Comment interdire l’accès à un utilisateur pour tous les sites d’une Web Application

Mais plutôt que d’interdir un compte (celui de service) on va lui donner les droits d’accès en lecture à chaque Web Application à indexer. Voyons comment faire ceci.

Il faut aller dans la centrale admin, dans la partie “Application Management” et on trouve le lien “Policy for Web Application”

Dans la page en question, on sélectionne en haut à droite la Web Application sur laquelle on doit autoriser notre compte de service et on clique sur “Add Users”

On sélectionne ensuite “All zones” et Suivant

On ajoute alors le login du compte de service et on coche “Full Read – Has full read-only access”, sans rien cocher d’autre et on clique sur “Finish”

On peut alors relancer l’indexation depuis la ferme MOSS Search et tout se déroule parfaitement.

Romelard Fabrice [MVP]