АБНАЎЛЕННЕ 11/03/08: Абавязкова прачытайце выдатныя і падрабязныя каментары ад Dessie Lunsford на гэта паведамленне.
Я працаваў на сакрэтным праекце тэхналогій для рэдагавання да маючых адбыцца кнігі і спасылкі гэты запіс у блогу Тайлера Батлер на блогу MSDN ECM. This is the first time I personally read a clear definition of the meaning of Limited Access. Here’s the meat of the definition:
У SharePoint, ананімных карыстальнікаў’ правы вызначаюцца абмежаваным узроўнем дазволу доступу. Абмежаваны доступ асаблівы ўзровень дазволу, якія не могуць быць прызначаныя карыстачу або групе непасрэдна. Прычынай яна існуе таму, што калі ў вас ёсць бібліятэка або даччынага што парушыў спадчыну дазволаў, , І вы даеце карыстачу / групе доступ толькі да гэтай бібліятэцы / даччыны сайт, для таго, каб праглядзець яго змесціва, карыстальніка / групы павінны мець некаторы доступ да каранёвай вэб-. У адваротным выпадку карыстальнік / група не зможа праглядаць бібліятэку / даччыны сайт, нават калі яны маюць там правы, таму што ёсць рэчы ў корані вэб, якія неабходныя, каб зрабіць сайт або бібліятэку. Таму, калі вы даеце дазволу групы толькі даччынага або бібліятэкі, парушэнне спадчыну дазволаў, SharePoint аўтаматычна дасць Абмежаваны доступ да гэтай групы або карыстачу на каранёвай вэб-.
Гэтае пытанне падымаецца час ад часу на форумах MSDN, і я заўсёды быў цікаўным (але не цікаўныя, каб зразумець гэта да сённяшняга дня :)).
</канец>
Выконвайце за мной на Twitter у http://www.twitter.com/pagalvin
Прывітанне Павел,
In our testing we’ve discovered an unfortunate consequence of adding "limited access" у корань сайта, калі унікальныя дазволу ставяцца да пункта.
Можна сабе ўявіць, што гэта дазвол будзе успадкаваць лінейным чынам – I.E. ад кораня ўніз праз суб-сайта, Doc Lib, папка, на сам. Аднак, ў нашых тэстах, здаецца, што на ўзроўні бібліятэкі Doc, Выгляд дазволу прадастаўляюцца гарызантальна.
У нас ёсць некаторыя сайты груп. Калі ў мяне ёсць два Doc бібліятэкі – Тэсту і TestB – і я даць карыстальніку звонку групы верхняга ўзроўню на ўзроўні элементаў доступу на дакумент у адной з бібліятэк, Ён таксама можаце ўбачыць іншыя бібліятэкі. Яны не могуць праглядаць любыя дакументы на працягу гэтых бібліятэк, а ў тым, што яны сапраўды могуць праглядаць іх, з'яўляецца непрымальным парушэннем бяспекі для нас. На самай справе, гэта дазваляе выказаць здагадку, што на ўзроўні элементаў сапраўды не працуе ў самым строгім сэнсе - гэта значыць. Вы можаце кіраваць на ўзроўні элементаў, але ён таксама дадае дазволу на прагляд, дзе вы не хочаце, каб яны.
Гэта вельмі вялікая справа для нас, і мы ніколі вас паўсталі не пашанцавала знайсці рашэнне. Я спадзяюся, што я нешта сапраўды відавочныя. 🙂
Любыя ідэі?
Майк