PÄIVITYS 11/03/08: Lue erinomaisesta kommentti Dessie Lunsford tähän tehtävään.
Olen työskennellyt salainen tech editointi projekti tulossa kirja ja se viittaa tämän blogimerkinnän Tyler Butler MSDN ECM-blogi. Tämä on ensimmäistä kertaa luen itse määriteltävä rajoitettu pääsy merkitys. Tässä on lihan määritelmä:
SharePointissa, anonyymit käyttäjät’ oikeudet määräytyvät rajoitettuja käyttöoikeuksia. Rajoitettu pääsy on erityinen käyttöoikeustaso, jonka ei voi määrittää käyttäjän tai ryhmän suoraan. Se on olemassa siksi Jos kirjasto tai alisivuston joka on rikki käyttöoikeuksien periytyminen, ja käyttäjän tai ryhmän käyttöoikeuksien antaminen vain Kirjasto/oman, nähdäksesi sen sisältö, käyttäjä tai ryhmä on jonkinlainen pääsy sivuston pääkansioon. Muuten käyttäjä tai ryhmä voi selata Kirjasto/alisivusto, Vaikka niillä on siellä, koska on pääsivusto asioita, joita tarvitaan sivuston tai Kirjasto. Siksi, Kun annat ryhmän käyttöoikeuksia vain alisivuston tai Kirjasto, joka rikkoo käyttöoikeuksien periytyminen, SharePoint automaattisesti antaa rajoitettu pääsy että ryhmälle tai käyttäjälle pääsivustossa.
Tämä kysymys tulee esille silloin MSDN-keskustelupalstoissa ja olen aina ollut utelias (mutta ei utelias selvittää ennen tänään :)).
</loppu>
Noudata minut viserrys http://www.twitter.com/pagalvin
HI-Paul,
Meidän testaus olemme löytäneet onneton seuraus lisäämällä "rajoitettu pääsy" pääsivustossa kun yksilölliset käyttöoikeudet määritetään kohteen.
Voit kuvitella, että tämä oikeus periä lineaarisesti – ts. juuri osa sivuston kautta, doc lib, kansio, siihen erään itse. Kuitenkin, meidän testit, näyttää siltä, että kirjastotasolla Doc, Näytä käyttöoikeudet myönnetään vaakasuunnassa.
Meillä on joukkue sivustoja. Jos minulla on kaksi doc libs – TestA ja TestB – ja käyttäjän ylätason ryhmän kohdetason Accessin ulkopuolelle asiakirjaan yhden kirjastot, hän voi myös nähdä muiden kirjastojen. He eivät voi tarkastella asiakirjoja näissä kirjastoissa, mutta se, että he voivat todella selata niitä, on mahdotonta hyväksyä tietoturvaloukkauksia. Itse asiassa, siltä alkiotason suojaus ei todellakaan toimi suppeassa merkityksessä – eli. Voit hallita kohteen-tasolla, mutta se myös lisää tarkasteluoikeus, jos et halua niitä.
Tämä on aika iso juttu meille ja me olet joilla ei ole onnea löytää ratkaisu. Toivon olen puuttuva jokin oikeastaan ilmeinen. 🙂
Kaikki ideat?
Mike