ATJAUNINĀJUMS 11/03/08: Noteikti izlasiet izcili un detalizētu komentāru no Dessie Lunsford uz šo ziņu.
Esmu strādājusi ar slepeno tech rediģēšanas projektu up-nāk grāmata un tā atsaucas šī bloga ieraksts Tyler Butler MSDN ECM blog. Šī ir pirmā reize, kad es personīgi lasīt skaidru definīciju, ko nozīmē ierobežotu piekļuvi. Te ir definīcija gaļas:
Koplietošanas vidē SharePoint, anonīmiem lietotājiem’ Ierobežotās piekļuves atļaujas līmeni nosaka tiesības. Ierobežota piekļuve ir īpašu atļauju līmenis, kurā nevar piešķirt lietotāja vai grupas tieši. Tāds iemesls ir tāpēc, ja esat bibliotēkā vai apakšvietnes, kas pārkāpuši atļauju pārmantošanu, un jūs sniegt lietotāju/grupu piekļuvi tikai šajā bibliotēkā/apakšvietnē, lai apskatītu tās saturu, lietotāju/grupu nepieciešama piekļuve dažas saknes web. Citādi būs nevar pārlūkot bibliotēka/apakšvietnes lietotāju/grupu, pat ja viņiem ir tiesības tur, jo ir saknes web lietas, kas ir nepieciešams, lai atveidotu vietnes vai bibliotēkas. Tādēļ, Ja sniedzat grupas tiesības tikai uz apakšvietni vai bibliotēkā, kas pārkāpj atļauju pārmantošanu, SharePoint automātiski dod ierobežotu piekļuvi ar šo grupu vai lietotāju saknes Web.
Šis jautājums nāk līdz šad un tad par MSDN forums un es esmu ziņkārīgs (bet nav pietiekami ziņkārīgs, lai skaitlis it out, pirms šodien :)).
</beigās>
Sekot mani uz čivināt pie http://www.twitter.com/pagalvin
Hi Paul,
Mūsu testos mēs esam atklājuši žēl sekas, pievienojot "ierobežota piekļuve" saknes vietni, kad unikālu atļauju tiek piešķirta vienumam.
Jūs varat iedomāties, ka šī atļauja mantos lineārā veidā – ti. no saknes uz leju caur apakšvietne, lib. doc, mapi, lai pats vienums. Tomēr, mūsu testos, šķiet, ka Doc bibliotēkas līmenī, Skatīt atļaujas tiek piešķirtas horizontāli.
Mums ir daži darba grupas vietņu. Ja man ir divi doc libs – TestA un TestB – un es piešķirt lietotājam no ārpus augstākā līmeņa grupas vienuma līmeņa piekļuve dokumentu vienā no bibliotēkas, viņš var redzēt arī citās bibliotēkās. Viņi nevar skatīt visus dokumentus pēc šīm bibliotēkām, bet fakts, ka viņi faktiski var pārlūkot tās, mums ir nepieņemama drošības pārkāpums. patiesībā, tas, šķiet, liecina, ka vienuma līmeņa drošību nav īsti strādāt vistiešākajā nozīmē — ti. jūs varat pārvaldīt krājumu līmenī, taču tas arī piebilst, kad jūs nevēlaties tos skatīt atļaujas.
Tas ir diezgan liels darījumu par mums un mēs, kam nav luck atrast risinājumu. Es ceru, ka es esmu palaidusi garām kaut ko tiešām muļķīgu. 🙂
Kādas idejas?
Mike