ATUALIZAÇÃO 11/03/08: Certifique-se de ler o comentário excelente e detalhado da Dessie Lunsford para este post.
Eu estive trabalhando em um projeto de edição de tecnologia secreta para um livro de up-coming e ele faz referência a Esta entrada de blog por Tyler Butler no blog do MSDN ECM. Esta é a primeira vez que li pessoalmente uma definição clara do significado do acesso limitado. Aqui é a carne da definição:
No SharePoint, usuários anônimos’ direitos são determinados pelo nível de permissão de acesso limitado. Acesso limitado é um nível de permissão especial que não pode ser atribuído a um usuário ou grupo diretamente. A razão de existir é porque se você tem uma biblioteca ou subsite que tem quebrado a herança de permissões, e você dá um acesso de usuário/grupo para apenas essa biblioteca/subsite, para visualizar seu conteúdo, o usuário/grupo deve ter algum acesso à web raiz. Caso contrário, o usuário/grupo será incapaz de procurar o biblioteca/subsite, mesmo que lá têm direitos, Porque há coisas na web raiz que são necessários para processar o site ou biblioteca. Por conseguinte, Quando você dá a um permissões de grupo apenas para um subsite ou biblioteca que é quebrar a herança de permissões, SharePoint dará automaticamente acesso limitado a esse grupo ou usuário na web raiz.
Esta questão vem à tona agora e depois nos fóruns do MSDN e sempre fui curioso (Mas não é curioso o suficiente para descobrir antes de hoje :)).
</fim>
Siga-me no Twitter em http://www.twitter.com/pagalvin
Oi Paulo,
Em nossos testes, descobrimos uma infeliz consequência da adição de "acesso limitado" para o site raiz quando permissão exclusiva está atribuído a um item.
Você pode imaginar que essa permissão herdariam de forma linear – ou seja. da raiz para baixo através do subsite, lib doc, pasta, para o item propriamente dito. No entanto, em nossos testes, Parece que a nível de biblioteca Doc, São concedidas permissões de exibição na horizontal.
Temos alguns sites de equipe. Se eu tenho duas libs doc – TestA e TestB – e se eu conceder a um usuário de fora o acesso de nível de item do grupo de nível superior de um documento dentro de uma das bibliotecas, Ele também pode ver as outras bibliotecas. Eles não podem ver qualquer documentos dentro dessas bibliotecas, Mas o fato de que eles realmente podem navegar para eles, é uma violação de segurança inaceitável para nós. Na verdade, Parece-me que sugira que a segurança de nível de item realmente não funciona no sentido estrito – i.. Você pode gerenciar em um nível de item, Mas ele também adiciona permissões de exibição onde você não os quer..
Isto é muito importante para nós e estamos sem sorte em encontrar uma solução. Eu estou esperando que eu estou faltando alguma coisa realmente óbvio. 🙂
Todas as idéias?
Mike