ОНОВЛЕННЯ 11/03/08: Не забудьте прочитати відмінні і детальний коментар від Dessie Лансфордом до цього посту.
Я працюю на таємне tech редагування проекту для майбутні книги, і він посилається Цей запис у блозі, Тайлер Батлер на блозі MSDN ECM. Це перший раз, що я особисто читати чітке визначення значення обмежений доступ. Ось м'ясо визначення:
У SharePoint, анонімні користувачі’ права визначаються рівень дозволу обмежений доступ. Обмеженим доступом є рівень спеціальних дозволів, який не можна призначити для користувачів або групи безпосередньо. Тому, що вона існує, тому що за наявності бібліотеки або дочірній сайт який зламав успадкування, і ви даєте користувача або групи доступ до тільки що бібліотека/підсайт, для того, щоб переглянути його вміст, користувач або група повинні мати деякі доступу до кореневого веб. В іншому випадку користувач або група не зможуть переглядати бібліотека/підсайт, Незважаючи на те, що вони мають права є, тому, що є речі кореневого веб-вузла, які необхідні для візуалізації, сайту або бібліотеки. Тому, Коли ви даєте Група дозволи тільки для дочірнього сайту або бібліотеки, яка порушує успадкування, SharePoint автоматично дасть обмежений доступ до цієї групи або користувача root Інтернеті.
Це питання приходить час від часу на форумах MSDN і я завжди був цікавий (але не цікаво досить фігури його до сьогодні :)).
</кінець>
Йди за мною на Twitter в http://www.twitter.com/pagalvin
Привіт Павло,
У нашому тестуванні ми виявили жалю наслідком додавання "обмежений доступ" Кореневий сайт разі призначення унікальних дозволів для елемента.
Ви можете собі уявити що цей дозвіл б успадковували таким чином, Лінійна – тобто. від кореня вниз через суб-сайтів, doc lib, папка, до пункту себе. Однак, в наших тестах, здається, що на рівні бібліотека Doc, Перегляд дозволи надаються по горизонталі.
У нас є деякі сайти груп. Якщо у мене є два doc-libs – TestA і TestB – і я надати користувачу з за межами рівні елементів верхнього рівня групи доступ до документа в одну з бібліотек, Він також може бачити інших бібліотек. Вони не можуть переглядати будь-які документи в рамках цих бібліотек, але те, що вони насправді можна переглядати до них, Це неприйнятно безпеки порушенням для нас. Насправді, здається, припустити, що безпеки на рівні елементів не може працювати в строгому сенсі цього слова – тобто. Ви можете керувати на рівні елементів, але він також додає перегляд дозволів не потрібні місця.
Це досить велику справу для нас і ми у разі необхідності не пощастило пошуку рішення. Я сподіваюся, мені не вистачає чогось дійсно очевидним. 🙂
Будь-які ідеї?
Майк