Η ΕΝΗΜΕΡΩΜΈΝΗ ΈΚΔΟΣΗ 11/03/08: Να είστε βέβαιος να διαβάσει το σχόλιο εξαιρετική και λεπτομερή από Ντέσιε Lunsford σε αυτήν την ανάρτηση.
Έχω εργαστεί σε ένα μυστικό τεχνολογίας επεξεργασίας project για μια επικείμενη βιβλίο και αυτό αναφορές αυτήν την είσοδο blog από Tyler μπάτλερ για το MSDN ECM blog. Αυτό είναι η πρώτη φορά που διάβασα προσωπικά ένα σαφή ορισμό της έννοιας της περιορισμένης πρόσβασης. Εδώ είναι το κρέας του ορισμού:
Στο SharePoint, ανώνυμοι χρήστες’ δικαιώματα καθορίζονται από το επίπεδο δικαιωμάτων περιορισμένης πρόσβασης. Περιορισμένη πρόσβαση είναι μια ειδική άδεια επίπεδο που μπορεί να αντιστοιχιστεί σε ένα χρήστη ή μια ομάδα άμεσα. Ο λόγος που υπάρχει είναι επειδή εάν έχετε μια βιβλιοθήκη ή μια δευτερεύουσα τοποθεσία που έχει σπάσει δικαιώματα μεταβίβαση, και μπορείτε να δώσετε ένα πρόσβαση χρήστη/ομάδα στη μόνο ότι βιβλιοθήκη/δευτερεύουσα τοποθεσία, για να δείτε τα περιεχόμενά, το χρήστη/ομάδα πρέπει να έχουν κάποια πρόσβαση στο Web ρίζας. Αλλιώς το χρήστη/ομάδα θα είναι σε θέση να περιηγηθείτε τη βιβλιοθήκη/δευτερεύουσα τοποθεσία, ακόμα και αν έχουν δικαιώματα εκεί, επειδή υπάρχουν πράγματα στο web ρίζας που απαιτούνται για να καταστήσει την περιοχή ή τη βιβλιοθήκη. Ως εκ τούτου, Όταν δίνετε μια ομάδα δικαιώματα μόνο για μια δευτερεύουσα τοποθεσία ή τη βιβλιοθήκη που είναι το σπάσιμο δικαιώματα μεταβίβαση, SharePoint θα αυτόματα περιορισμένη πρόσβαση σε ότι ομάδας ή του χρήστη στο web ρίζας.
Το ερώτημα που τίθεται τώρα και στη συνέχεια για το φόρουμ MSDN και πάντα ήμουν περίεργος (αλλά δεν είναι αρκετά περίεργος να το λογαριάσω έξω πριν από σήμερα :)).
</Τέλος>
Συνέχεια μου για Twitter σε http://www.twitter.com/pagalvin
Γεια σου Paul,
Κατά τις δοκιμές μας έχουμε ανακαλύψει ένα ατυχές αποτέλεσμα της προσθήκης "περιορισμένη πρόσβαση" στην περιοχή ρίζας όταν μοναδικών δικαιωμάτων αντιστοιχίζονται σε ένα στοιχείο.
Μπορείτε να φανταστείτε ότι αυτό το δικαίωμα θα κληρονομήσουν με γραμμικό τρόπο – ήτοι. από τη ρίζα προς τα κάτω μέσω του υπο-site, doc lib, φάκελο, με ίδιο το αντικείμενο. Ωστόσο, στις δοκιμές μας, φαίνεται ότι σε επίπεδο βιβλιοθήκης Doc, Προβάλετε δικαιώματα χορηγούνται οριζόντια.
Έχουμε ορισμένες τοποθεσίες ομάδα. Αν έχω δύο libs doc – TestA και TestB – και εγώ εκχωρήσετε σε ένα χρήστη από έξω από την ομάδα υψηλού επιπέδου επίπεδο στοιχείου πρόσβαση σε ένα έγγραφο σε μία από τις βιβλιοθήκες, επίσης μπορεί να δει τις άλλες βιβλιοθήκες. Δεν βλέπουν οποιαδήποτε έγγραφα εντός αυτών των βιβλιοθηκών, αλλά το γεγονός ότι μπορούν πραγματικά να κοιτάξουν βιαστικά τους, είναι μια παραβίαση της ασφάλειας απαράδεκτο για μας. Στην πραγματικότητα, φαίνεται να δείχνουν ότι ασφάλειας σε επίπεδο στοιχείου δεν λειτουργεί πραγματικά με τη στενή έννοια-δηλαδή. Μπορείτε να διαχειριστείτε σε ένα επίπεδο στοιχείο, μα αυτό επίσηs adds προβολή δικαιωμάτων όπου δεν θέλετε τους.
Αυτό είναι αρκετά μια μεγάλη υπόθεση για εμάς και είμαστε έχοντας καμία τύχη εξεύρεση λύσης. Είμαι ελπίζοντας εγώ χαμένος κάτι αλήθεια προφανής. 🙂
Οποιεσδήποτε ιδέες?
Mike