OPDATERING 11/03/08: Sørg for at læse den fremragende og detaljeret kommentar fra Dese Lunsford til denne post.
Jeg har arbejdet på en hemmelig tech redigering projekt for en kommende bog og det referencer Denne blog-indtastning ved Tyler Butler på MSDN ECM bloggen. Dette er første gang, jeg har personligt læst en klar definition af meningen med begrænset adgang. Her er kød af definitionen:
I SharePoint, anonyme brugere’ rettigheder bestemmes af tilladelsesniveauet begrænset adgang. Begrænset adgang er et særlig tilladelsesniveau, der kan ikke tildeles til en bruger eller gruppe direkte. Den eksisterer grunden er, at hvis du har et bibliotek eller et underordnet, er brudt nedarvning af tilladelser, og du give en bruger eller gruppe adgang til dette bibliotek/underordnet, for at få vist dens indhold, brugergruppen skal have nogle adgang til rodwebstedet. Ellers vil brugergruppen ikke kunne gennemse det bibliotek/underordnede websted, Selvom de dér har rettigheder, fordi der er ting i rodwebstedet, der er nødvendige til at gengive det websted eller et bibliotek. Derfor, Når du giver en gruppetilladelser kun til et underordnet websted eller bibliotek, der bryde nedarvning af tilladelser, SharePoint vil automatisk give begrænset adgang til denne gruppe eller bruger på rodwebstedet.
Dette spørgsmål kommer nu og derefter på MSDN-foraene, og jeg har altid været nysgerrige (men ikke nysgerrige at regne det ud før i dag :)).
</slutningen>
Følg mig på kvidre på http://www.twitter.com/pagalvin
Hej Paul,
I vores test har vi opdaget en uheldig konsekvens af at tilføje "begrænset adgang" til rodwebstedet når entydig tilladelse er tildelt til et element.
Du kan forestille mig, at denne tilladelse vil arve lineært – dvs. fra roden ned gennem underordnet, doc lib, mappe, til selve elementet. Dog, i vores test, Det forekommer, at på biblioteksniveau Doc, Visning tilladelser tildeles vandret.
Vi har nogle websteder for team. Hvis jeg har to doc libs – TestA og TestB – og jeg giver en bruger fra uden for den øverste gruppe på elementniveau adgang til et dokument inden for en af bibliotekerne, han kan også se de andre biblioteker. De kan ikke få vist eventuelle dokumenter inden for disse biblioteker, men den kendsgerning, at de faktisk kan gennemse dem., er en uacceptabel sikkerhedsbrud for os. Faktisk, Det synes at antyde, at på elementniveau sikkerhed virkelig ikke virker i den strengeste forstand – dvs. Du kan administrere på en vare-niveau, men den lægger også visning tilladelser hvor du ikke ønsker dem..
Dette er helt en big deal for os, og vi har ingen held at finde en løsning. Jeg håber jeg mangler noget virkelig indlysende. 🙂
Nogen idéer?
Mike