АКТУАЛИЗИРАНЕ 11/03/08: Не забравяйте да прочетете отличен и подробен коментар от Dessie Lunsford към този пост.
Съм бил на работа по тайна tech редактиране проект за предстоящи книга и позовавания този блог влизане от Тайлър Бътлър в блога MSDN ECM. Това е първият път, аз лично чета ясно определение за смисъла на ограничен достъп. Ето месото на определението:
В SharePoint, анонимни потребители’ правата се определят от нивото на разрешение на ограничен достъп. Ограничен достъп е ниво на специално разрешение, което не могат да бъдат причислени към потребител или група направо. Причината съществува е, ако имате библиотека или подсайт която е избухнала наследяването на разрешения, и да дадете достъп на потребител/група само тази библиотека/подсайт, за да видите съдържанието му, потребител/група трябва да имат някакъв достъп до уеб на корена. В противен случай потребител/група няма да може да разглеждате библиотеката/подсайт, Въпреки че те имат права там, защото има неща в уеб на корена, които са необходими да се направи сайт или библиотека. Следователно, когато ви даде група разрешения само за подсайт или библиотеката, която унищожава наследяването на разрешения, SharePoint автоматично ще даде ограничен достъп до тази група или потребител на уеб на корена.
Този въпрос идва сега и тогава по форумите на MSDN и винаги съм бил любопитен (но не любопитни достатъчно, за да го разбера преди днес :)).
</край>
Следвайте ме на Twitter в http://www.twitter.com/pagalvin
Здравей Пол,
В нашите тестове открихме едно жалко следствие на добавянето на "ограничен достъп" за главния сайт когато уникално разрешение се присвояват на елемент.
Ще си представим, че това разрешение ще наследи по линеен начин – т.е.. от корена надолу чрез под-сайт, Библиотека с документи, папка, за самия елемент. Въпреки това, в нашите тестове, изглежда, че на ниво Doc библиотека, Преглед на разрешения се предоставят хоризонтално.
Ние имаме някои екипни сайтове. Ако имам две doc libs – TestA и TestB – и аз давам потребител от извън Главна група елемент ниво на достъп до документ в рамките на една от библиотеките, Той също може да видите други библиотеки. Те не могат да видите всички документи в рамките на тези библиотеки, но фактът, че те действително могат да потърсят да им, е неприемливо сигурност пробито за нас. Всъщност, изглежда да се предполага, че защитата на ниво елемент наистина не работи в най-строга смисъл – т.е.. Можете да управлявате на ниво елемент, но също така добавя Преглед на разрешения, които не ги искате.
Това е доста голяма работа за нас и ние сме като късмет намиране на решение. Аз се надявам, аз съм отсъствуващ нещо действително явен. 🙂
Някакви идеи?
Майк