AKTUALIZOVAT 11/03/08: Přečtěte si vynikající a podrobný komentář od Dessie Lunsford na tento příspěvek.

Pracoval jsem na tajné tech úpravy projektu pro nadcházející knihu a odkazuje Tento blog vstupu Tyler Butler na blogu MSDN ECM. To je poprvé, co jsem osobně četl jasnou definici smyslu omezený přístup. Tady je maso definice:

Ve službě SharePoint, anonymní uživatelé’ práva jsou určeny úroveň oprávnění omezený přístup. Omezený přístup je úroveň zvláštní oprávnění, která nelze přiřadit uživateli nebo skupině přímo. Důvod, proč že existuje je proto, že pokud máte knihovnu nebo podřízeného webu je přerušen dědičnost oprávnění, a dáte přístup uživatelů/skupin pouze této knihovny/podřízený, Chcete-li zobrazit její obsah, uživatel nebo skupina musí mít přístup k kořenové sady webových souborů. Jinak nebude možné procházet knihovnu/podřízený uživatel nebo skupina, i přesto, že tam mají práva, protože tam jsou věci na kořenovém webu, které jsou zapotřebí k vykreslení stránky nebo knihovny. Proto, Když dáte oprávnění skupiny pouze na podřízený web nebo knihovnu, která je porušení dědičnost oprávnění, SharePoint automaticky umožní omezený přístup k této skupině nebo uživateli na webových.

Tato otázka přijde a pak na fóra MSDN a vždycky jsem byl zvědavý (ale ne dost zvědavý, na to, než dnes :)).

</Konec>

Přihlásit se na mém blogu.

Za mnou na Twitter na http://www.twitter.com/pagalvin

Na znamení, že sociální Computing začíná vzlétnout s SharePoint, Vidím, že zvýšený počet otázek typu osobního webu. Jedna společná otázka jde něco takového:

"Já jsem správce a potřebuji mít přístup každý osobní web. Jak to mám udělat?"

Ten trik je, že každý osobní web je svou vlastní kolekce webů. Zabezpečení serveru SharePoint je obvykle podáván na úrovni kolekce webů, a to mnoha lety správce služby SharePoint. Normálně, má přístup ke konfiguraci zabezpečení v hlavní"" kolekci webů a může si uvědomit, že to nefunguje automaticky pro osobní weby.

Kolekce webů společně žijí uvnitř větší nádoby, což je webové aplikace. Farma admins mohou zabezpečení lze nakonfigurovat na úrovni webové aplikace a to je, jak admins mohou sami udělit přístup k jakoukoli kolekci webů ve webové aplikaci. Tato položka blogu popisuje jeden z mých osobních zkušeností s webovou aplikací politiky. Definovat zásady aplikace web náhodou: http://paulgalvin.spaces.live.com/Blog/cns!1CC1EDB3DAA9B8AA!255.entry.

Webové aplikace politiky může být nebezpečný a naznačují, že je používat střídmě. Kdybych byl admin (a díky Bohu že nejsem), By vytvořilo samostatný reklamní účet s názvem něco jako "Správce služby SharePoint webové aplikace" a že jeden účet role zabezpečení webové aplikace, které potřebuje. Nebylo nakonfigurovat tento druh věcí pro pravidelné farma admin nebo jednotlivých webů kolekce admins. To bude mít tendenci skrývat potenciální problémy, protože web app role přepíše všechna nižší nastavení zabezpečení na úrovni.

</Konec>

Přihlásit se na mém blogu.

Za mnou na Twitter na http://www.twitter.com/pagalvin