Мінімальная бяспекі, неабходных для InfoPath Forms

I needed to meet a security requirement for an InfoPath form today. In this business situation, a relatively small number of individuals are allowed to create a new InfoPath form and a much wider audience are allowed to edit it. (Гэта нова-Пракат-інтэрнат форме, якая выкарыстоўваецца персаналам, які запускае працоўны працэс).

Для дасягнення гэтай мэты, Я стварыў стварыў два новых узроўняў дазволаў ("create and update" and "update only"), broke inheritance for the form library and assigned permissions to a "create, абнаўленне" user and a separate "update only" карыстальнік. The mechanics all worked, but it turned out to be a little more involving than I expected. (Калі вы адчуваеце сябе крыху хісткія на SharePoint дазволаў, праверыць гэта паведамленне ў блогу). The required security configuration for the permission level was not the obvious set of granular permissions. To create an update-only permission level for an InfoPath form, Я зрабіў наступнае:

  1. Стварыце новы ўзровень дазволаў.
  2. Прыбраць усе варыянты.
  3. Selected only the following from "List permissions":
    • Змяненне элементаў
    • Прагляд элементаў
    • Прагляд старонак прыкладанняў

Выбар гэтых варыянтаў дазваляе карыстальніку абнаўляць формы, але не стварыць яго.

The trick was to enable the "View Application Pages". There isn’t any verbage on the permission level that indicates that’s required for update-only InfoPath forms, але аказваецца, што гэта.

Create-and-Update was even stranger. I followed the same steps, 1 праз 3 вышэй. I had to specifically add a "Site Permission" варыянт: "Use client integration features". Зноў, Апісанне не робіць яго здавацца, што гэта павінны быць неабходныя для формаў InfoPath, але гэта так.

</канец>

Technorati Тэгі: ,

Што “Прамежкавы” Пачуццё; Назірання на SharePoint Consulting

Сумна, phase one of my last project has come to a close and the client has opted to move ahead by themselves on phase two. We did our job too well, як звычайна 🙂 цяпер я паміж праектамі, адмысловае час для персаналу кансультантаў, як я, (у адрозненне ад незалежных, якія звычайна павінны жыць у пастаянным страху адзін ад аднаго ў часе 🙂 ). We staff consultants fill this time in various ways: Working with sales folk to write proposals; filling in for someone or backing up a person on this or that odd job; studying; Блог :). It’s hard to plan more than a few days in advance. At times like this, while I have a bit of time on my hands, I like to reflect.

I’m almost always sad to leave a client’s campus for the last time. We consultants form a peculiar kind of relationship with our clients, unlike your typical co-worker relationship. There’s the money angle — everyone knows the consultant’s rate is double/triple or even more than the client staff. You’re a known temporary person. As a consultant, you’re a permanent outsider with a more or less known departure date. Яшчэ, Вы ясьце абед з кліентам, узяць іх на вячэру і / або для напояў, купіць печыва для каманды, пайсці на каву трас, даць / атрымаць святочныя паштоўкі — all the kinds of things that co-workers do. On one hand, you’re the adult in the room. You’re an expert in the technology which puts you in a superior position. З іншага боку, you’re a baby. On day zero, кансультанты не ведаюць імёнаў, the places or the client’s lingo. Most times, Кансультанты ніколі не пазнаць усё гэта.

Калі ўсё ідзе добра, you become very well integrated with the client’s project team. They treat you like a co-worker in one sense, and confidant in another. Since we don’t have a manager-style reporting relationship with the client, the project team often feels a little free to air their dirty laundry. They let their barriers down and can put the consultant into an awkward position, ніколі не усведамляючы, што яны робяць гэта.

Consultants often don’t get to implement phase two and that never gets easy for me. I think this is especially hard with SharePoint. Phase one of of your typical SharePoint project covers setup/configuration, кіраванне, таксанамія, Асноўныя тыпы зместу, і г.д.. і шмат у чым, складае доўгім, extremely detailed discovery. That’s how I view my last project. We did all the basic stuff as well as execute some nice mini-POC’s by extending CQWP, BDC рэалізацыі падлучэння да PeopleSoft, прадставіла даволі складаны працэс з SharePoint Designer, touched on basic KPI’s and more. A proper phase two would extend all of that with extensive, Амаль распаўсюджанай BDC, сапраўды добрых працоўных працэсаў, сапраўды вывераных і лепшага пошуку, Цэнтр запісаў, Службы Excel і, верагодна, самы важны, reaching out to other business units. Але, гэта не для мяне, and that’s sad.

Грунтуючыся на гэтым нядаўні вопыт, I think it’s fair to say that a proper enterprise SharePoint implementation is a one year process. It could probably legitimately run two years before reaching a point of diminishing returns. Details matter, вядома.

That’s the consultant’s life and all of these little complaints are even worse in a SharePoint engagement. Як я ўжо пісаў раней, SharePoint’s horizontal nature brings you into contact with a wide array of people and business units. When you’re working with so many people, Вы можаце ўбачыць так шмат спосабаў, якімі SharePoint можа дапамагчы кампаніі стаць больш эфектыўнай, эканоміць час, зрабіць што-то лепш… but you don’t always get to do them.

Я часта ў думках вяртаюся да маёй першай працай з каледжа, before starting a consulting career 1995. We did get to do a phase two and even a phase three. Those were nice times. On the downside, аднак, that means that that would mean a lot of routine stuff too. Managing site security. Tweaking content types. Creating views and changing views. Dealing with IE security settings. Restoring lost documents. Blech! 🙂

Despite my melancholy mood, I can’t imagine a place I’d rather be (except at a warm beach with a goodly supply of spirits).

I can’t wait to get started implemented the next enterprise SharePoint project.

(Apropos of nothing, I wrote most of this blog entry on an NJ Transit bus. I don’t think I made any friends, але адзін CAN блог на аўтобусе 🙂 )

</канец>

Technorati Тэгі:

Нядзеля Смешныя: “Яны не так ужо дрэнна”

Назад каля 1999, Я праводзіў шмат тыдняў у Санта-Барбары, Каліфорнія, працоўныя для кліента, leaving my poor wife back here in New Jersey alone. I dearly love my wife. I love her just as much today as I did when she foolishly married me 1,000 years or so ago. Дзе-то ўздоўж лініі, Я прыдумаў фразу, "special fear", as in "Samantha has special fears." She as a special fear of "bugs", якія ёй не мухі або божыя кароўкі, but rather microbes. She’s afraid of this or that virus or unusual bacteria afflicting our son, ці мне, but never really herself. (Яна таксама спецыяльна баіцца вампіраў, мініяцюрныя лялькі зла (асабліва блазнаў) і падводных аварый; яна перараслі яе спецыяльны страх людзей, апранутых у касцюмы Санта-Клаўса).

Аднойчы, my co-worker and I decided to drive up into the nearby mountains near Ohai. At one point, we got out of the car to take in the scene. When we got back into the car, I noticed that a tick was on my shoulder. I flicked out the window and that was it.

У тую ноч, I told her about our drive and mentioned the tick. The conversation went something like this:

S: "Oooo! Those are bad. They carry diseases."

P: "Well, Я пстрыкнуў яго ў акно."

S: "They are really bad though. They can get under your skin and suck blood and transfer bugs. You better check your hair and make sure there aren’t any in your head!"

P: Ва ўвесь голас: "My God! CAN THEY TAKE OVER YOUR MIND???"

S: Літаральна абнадзейвае мяне: "No, яны не так ужо дрэнныя."

</канец>

Technorati Тэгі:

Хутка і лёгка: Аўтаматычна адкрытых формаў InfoPath з дапамогай SharePoint Designer Email

АБНАЎЛЕННЕ: Madjur Ahuja points out this link from a newsgroup discussion: http://msdn2.microsoft.com/en-us/library/ms772417.aspx. It’s pretty definitive.

===

We often want to embed hyperlinks to InfoPath forms in emails sent from SharePoint Designer workflows. When users receive these emails, яны могуць націснуць на спасылку з электроннай пошты і перайсці непасрэдна да формы InfoPath.

This monster URL construction works for me:

HTTP://server/sites/departments/Technical Services/InformationTechnology/HelpDesk/_layouts/FormServer.aspx?XmlLocation=/sites/departments/Technical Services/InformationTechnology/HelpDesk/REC REM RED Forms/REC2007-12-18T11_33_48.XML&Source=http://server.corp.domain.com/sites/departments/Technical%20Services/InformationTechnology/HelpDesk/REC%20REM%20RED%20Forms/Forms/AllItems.aspx&DefaultItemOpen=1

Replace the bolded red text with the name of the form, as shown in the following screenshot:

малюнак

Note that there is a lot of hard-coded path in that URL, as well as a URL-encoded component. If this is too hard to translate to your specific situation, try turning on alerts for the form library. Post a form and when you get the email, view the source of the email and you’ll see everything you need to include.

Astute readers may notice that the above email body also shows a link that directly accesses the task via a filtered view. I plan to explain that in greater detail in a future post.

</канец>

Думаючы аб камерцыйных прадуктаў

Я паставіў SharePoint Designer пашырэння праекта уверх на CodePlex Раней у гэтым годзе і, хоць гэта сапраўды вельмі абмежаваныя па сваіх маштабах, Я лічу, што яна была загружана 40 да 60 (магчыма, нават 100) companies in just about two months. That indicates to me that there’s a market for that solution and if I were to successfully commercialize it, that could translate into a goodly amount of beer 🙂

Мой фон на самай справе значна больш у распрацоўцы прадукту, і я ведаю, што патрабуецца, каб прынесці першакласны прадукт, у адрозненне ад праекту хобі CodePlex, to market. In my мінулая жыццё, Я быў адказным за прадукт R&D for all software products. The difference between then and now is that I’m a consultant now working for an (выдатны) кансультацыйная фірма (Conchango). Папярэдне, Я ўсю кампанію ззаду мяне, і перада мной, selling and supporting the products we brought to market. Сёння, Я быў бы толькі.

У мяне ёсць некалькі ідэй, прадуктаў на ўвазе,, but I think the easiest would be to create a commercial version of the above-mentioned CodePlex project that uses that as a starting point and extends it further. My fuzzy off-the-cuff thinking is to charge something like $100 за неабмежаваную ліцэнзію распрацоўніка і $500 per production web front end. I think I would also give away the source code.

Калі ў вас ёсць думкі ці вопыт, які вы гатовыя падзяліцца, калі ласка, пакіньце каментар або напішыце мне прама. I’d like to hear opinions like:

  • Ці з'яўляецца ўсё гэта каштуе?
  • Практычныя парады па маркетынгу, збор грошай, распаўсюд.
  • Цэнаўтварэнне.
  • Падтрымка.
  • Любыя іншыя заўвагі вы хацелі б пакінуць.

Гэта "лёгкая" каб прыдумаць прадукт ідэй і іх рэалізацыі, though many dozens of hours of work are required. The other stuff is not as easy for me.

</канец>

Sunday Morning Смешныя: “Ісус павінен памерці”

Мы купілі наш першы (і толькі) "luxury" car back when hurricane Floyd nailed the east coast of the U.S. We got a LOT of rain here in New Jersey and several days passed before life returned to normal. Just before Floyd struck, мы зрабілі прапанову выкарыстоўваць Volvo 850 GL and after Floyd struck, drove it home.

It was our first car with a CD player. Like most new car owners, we went a little CD crazy, revived our dormant CD collection and went on long drives just to listen to CD’s in the car. Like all fads, this passed for us and we ended listening to the same CD over and over again. У нашым выпадку, it was Jesus Christ Superstar.

Адзін з (многія) brilliant pieces in that rock opera is sung by the establishment religious types, led by Caiaphas, the "High Priest". They sing their way into deciding how to handle the "Jesus problem" and Caiaphas directs them to the conclusion that "Jesus must die". The refrain on the song is "Just must die, must die, must die, this Jesus must die". You hear that refrain a lot in that piece.

At the time, my son was about three years old. You can probably see where this is going.

I came home from work one day and my son is in the living room playing with toys and humming to himself. I’m taking off my jacket, looking through the mail and all my usual walk-in-the-door stuff and I suddenly realize that he’s just saying, not really singing: "Jesus must die, must die, must die." I was mortified. I could just see him doing that while on one of his baby play dates at a friend’s house — probably the last play date with that baby friend.

We pulled that CD out of the Volvo after that 🙂

</канец>

Technorati Тэгі: ,

Google сапраўды прымаў Мой Live Blog прастор у праграме AdSense

АБНАЎЛЕННЕ: Па стане на 03/09, I have found no way to integrate my live spaces account with Google Adsense. Microsoft’s system here seems to prevent all of the technical mechanisms that Google provides would-be adsense hosters. I tend to believe this is mainly a side effect of the security they’ve built into live spaces, not a direct effort to disable Adsense.

This is not a SharePoint post, but might be of interest to bloggers generally.

Someone commented on their Windows Live Spaces blog that Google affirmatively denied their application to participate in AdSense. She theorized that Google denied her because Windows Live Spaces hosts her blog. Аднак, I was recently accepted into the program for my live spaces blog, so the policy has either changed or Google denied her for some other reason.

Вядома, I don’t see any obvious way to integrate Google AdSense into my live space, but it’s a start 🙂

</канец>

Technorati Тэгі: ,

Рэалізацыя Master / Падрабязнасці па сувязях з дапамогай карыстацкіх спісаў

Форум карыстальнікаў часта, як пытанні, як гэта:

> Прывітанне,
>
> Скажыце, калі ласка, ці ёсць магчымасці для стварэння карыстацкага спісу з
> Майстар і тыпу дэталяў (як рахункі) без выкарыстання InfoPath.
>

SharePoint прадастаўляе некаторыя з скрынкі функцыямі, якія падтрымліваюць відаў бізнесу, што патрабаванні, як.

Увогуле, one links two lists together using a lookup column. List A contains the invoice header information and list B contains invoice details.

Выкарыстоўвайце дадатковыя спісы для падтрымання колькасці кліентаў, нумары прадуктаў, і г.д..

Выкарыстоўвайце вэб-запыт змесціва часткі (Толькі ў MOSS) and/or a data view web part to create merged views of the lists. SQL Server Reporting Services (SRS) таксама даступная за справаздачны баку яго.

Аднак, there are some important limitations that will make it difficult to use pure out-of-the-box features for anything that is even moderately complex. These include:

  • Памер адпаведнага супраць пошуку спісы. "smartness" of the lookup column type. A lookup column type presents itself on the UI differently depending on whether you’ve enabled multi-select or not. In either case, the out-of-the-box control shows all available items from the source list. If the source list has 1,000 элементы, that’s going to be a problem. The lookup control does not page through those items. Замест, it pulls all of them into the control. That makes for a very awkward user interface both in terms of data entry and performance.
  • Lookups "pull back" one column of information. You can never pull back more than one column of information from the source list. Напрыклад, you cannot select a customer "12345" and display the number as well as the customer’s name and address at the same time. The lookup only shows the customer number and nothing else. This makes for an awkward and difficult user interface.
  • No intra-form communication. Я напісаў пра гэта тут. You can’t implement cascading drop-downs, ўмоўна уключыць / адключыць поля, і г.д..
  • No cascading deletes or built-in referential integrity. SharePoint treats custom lists as independent entities and does not allow you to link them to each other in a traditional ERD sense. Напрыклад, SharePoint дазваляе стварыць два карыстацкіх спісаў, "customer" and "invoice header". You can create an invoice header that links back to a customer in the customer list. Затым, you can delete the customer from the list. З скрынкі, there is no way to prevent this. To solve this kind of problem, вы звычайна карыстаецеся апрацоўшчыкі падзей.

Гэта можа здацца змрочным, but I would still use SharePoint as a starting point for building this kind of functionality. Though there are gaps between what you need in a solution, SharePoint дазваляе запоўніць гэтыя прабелы з дапамогай інструментаў, такіх як:

  • Апрацоўшчыкі падзей. Use them to enforce referential integrity.
  • Выбарачныя слупкі: Create custom column types and use them in lieu of the default lookup column. Add paging, буферызацыі і AJAX функцыі, каб зрабіць іх ўспрымальнасць.
  • BDC. This MOSS-only feature enables us to query other SharePoint lists with a superior user interface to the usual lookup column. BDC can also reach out to a back end server application. Use BDC to avoid replication. Rather than replicating customer information from a back end ERP system, use BDC instead. BDC features provide a nice user interface to pull that information directly from the ERP system where it belongs and avoids the hassle of maintaining a replication solution.

    BDC гэта функцыя MOSS (не даступныя ў WSS) and is challenging to configure.

  • ASP.NET вэб-формаў: Стварэнне поўнафункцыянальнай падтрымкай AJAX форму, якая выкарыстоўвае аб'ектнай мадэлі SharePoint і / або вэб-службаў для спісаў SharePoint рычагі, забяспечваючы пры гэтым вельмі спагадны карыстацкі інтэрфейс.

Апошні варыянт можа адчуваць, што вы пачынаеце з нуля, але ўлічваць той факт, што платформа SharePoint пачынае вас з наступнымі ключавымі асаблівасцямі:

  • Мадэль бяспекі з забеспячэннем.
  • Сістэма меню з захаваннем.
  • "Master table" (I.E. прыстасаваныя спісы) з бяспекай, убудаваны абслугоўвання і аўдыту.
  • Пошук.
  • Back End інструменты інтэграцыі (BDC).

Калі вы пачынаеце з новай пусты праект у Visual Studio, ў вас ёсць шмат інфраструктуры і сантэхнікі пабудаваць, перш чым наблізіцца да таго, што прапануе SharePoint.

I do believe that Microsoft intends to extend SharePoint in this direction of application development. It seems like a natural extension to the existing SharePoint base. Microsoft’s CRM application provides a great deal of extensibility of the types needed to support header/detail application development. Although those features are in CRM, the technology is obviously available to the SharePoint development team and I expect that it will make its way into the SharePoint product by end of 2008. If anyone has an knowledge or insight into this, калі ласка, пакіньце каментар.

</канец>

Quick Tip: Запыт змесціва вэб-часткі, Шуканае значэнне калонкі і XSL

I have a column name in a content type named "Real Estate Location".

That column is of type "lookup".

Я змяніў <CommonViewFields> і ItemStyle.xsl паказаць калонкі.

Просты <XSL:кошт з абярыце =…> вяртаецца ўнутранае значэнне, якое ўключае парадкавых дадзеных пазіцыі, такі як:

1;#Маямі

Каб атрымаць зразумелыя чалавеку значэнні, выкарыстоўваць XSL-падрадкоў пасля, як паказана на малюнку:

<XSL:value-of select="substring-after(@ Real_x005F_x0020_Estate_x005F_x0020_Location,'#')"></XSL:коштам ад>

Выкарыстоўвайце гэты метад, калі вы працуеце з пошуку значэнняў у пераўтварэнні XSL і трэба, каб зразумелыя чалавеку значэнні.

<канец />

Technorati Тэгі: , ,

SharePoint Бигль снежаньскім выпуску Up & Жыць

Многія з вас ведаюць гэта ўжо, але ў снежні выданне SharePoint Бигль жывы.

Кожны артыкул варта чытаць на мой погляд.

Я хачу даць трохі дадатковай прырост да майго калегі артыкуле (Наталля Voskrensenskya). She provides a screen-shot extravaganza while describing how she used custom lists, працоўны працэс, SharePoint Designer, data views and other elements to implement a self-service training feature in MOSS. She describes techniques that can be applied in many different business scenarios. Check out яе блог у той час як вы на яго.

Не забудзьцеся праверыць мой артыкул as well 🙂 I wrote about using MOSS to help an HR department manage open positions.

</канец>