एक अन्य दिवस, एक और MSDN फ़ोरम पोस्ट से प्रेरित.
किसी को चाहे वे किसी सामग्री प्रकार सुरक्षित सकता है ऐसी है कि जब एक कस्टम सूची पर "नई" बटन पर एक प्रयोक्ता क्लिकें पूछ रहा था, केवल जो करने के लिए उस व्यक्ति तक पहुँच दी है सामग्री प्रकार ड्रॉप-डाउन सूची में प्रकट होता। जैसा कि हम जानते हैं, यह बॉक्स से बाहर समर्थित नहीं है.
और अब तो और इस बार यह सवाल आता है, मैं एक नया विचार था। चलो मान लेते हैं कि हम इस तरह परिदृश्य है:
- हम एक helpdesk टिकट प्रणाली है.
- मदद डेस्क टिकट प्रणाली उपयोगकर्ताओं को नियमित रूप से मदद डेस्क टिकट जानकारी दर्ज करने के लिए अनुमति देता है, समस्या क्षेत्र जैसे, समस्या की स्थिति, आदि.
- हम "सुपर" उपयोगकर्ताओं को एक "तात्कालिकता" फ़ील्ड को निर्दिष्ट करने की अनुमति देना चाहते हैं.
- अन्य उपयोगकर्ताओं को उस फ़ील्ड के लिए पहुँच नहीं है। सिस्टम हमेशा उनके अनुरोधों के लिए "मध्यम" तर प्राथमिकता प्रदान करेंगे.
हम क्या कर सकता है दो अलग SharePoint सूचियाँ और दो अलग अलग सामग्री प्रकार बनाएँ, एक "सुपर" उपयोगकर्ताओं और हर किसी के लिए अन्य के लिए.
प्रत्येक सूची पर वर्कफ़्लो करने के लिए मास्टर सूची डेटा प्रतिलिपि बनाता है (वास्तविक मदद डेस्क टिकट सूची) और वहाँ से प्रक्रिया आय.
यह दृष्टिकोण हो सकता है कार्य प्रवाह स्तंभ स्तर सुरक्षा रूप में अच्छी तरह का एक प्रकार।
मैं यह कोशिश नहीं की है, लेकिन यह उचित लगता है और एक काफी सरल देता है, यदि सुंदर किसी न किसी, एक तरह का सामग्री प्रकार और यहां तक कि स्तंभ स्तर सुरक्षा लागू करने के लिए विकल्प.
</अंत>
मेरे ब्लॉग के लिए सदस्यता लें.
मेरे चहचहाना पर का पालन करें http://www.twitter.com/pagalvin
अजीब आप यह उल्लेख. मैं एक साइट अनुरोधों सूची के लिए ऐसी ही कुछ के बारे में जहाँ साइट मालिकों रिपोर्टों का अनुरोध कर सकते हैं सोच थी, नई सुविधाएँ, अनुमति परिवर्तन, आदि. इसके बजाय मैं मेनू विकल्प निकालें और फिर उस डबल चेक सुरक्षा रूचि एक कस्टम पृष्ठ का उपयोग करने के लिए जावास्क्रिप्ट का उपयोग करने की सोच रहा था.
दिलचस्प. मैं उस के बारे में सोचा नहीं. मैं इसे भविष्य में प्रयास करने के लिए है हो सकता है.
जावास्क्रिप्ट विकल्प अनुशंसित नहीं है और यदि आप सुरक्षा लेखा परीक्षित कर रहे हैं, आप XSS इंजेक्शन की पसंद पर असफल हूँ.