Apakah Access Limited Bagaimanapun?

UPDATE 11/03/08: Pastikan untuk membaca komen yang cemerlang dan terperinci daripada Dessie Lunsford pada catatan ini.

Saya telah bekerja di sebuah projek editing teknologi rahsia untuk buku up-datang dan rujukan entry blog ini oleh Tyler Butler pada MSDN ECM blog. Ini adalah kali pertama saya sendiri membaca suatu takrifan yang jelas makna capaian terhad. Inilah daging definisi:

Dalam SharePoint, pengguna tanpa nama’ hak-hak yang ditentukan oleh Access tahap kebenaran Limited. Access Limited merupakan tahap kebenaran khas yang tidak boleh diberikan kepada pengguna atau kumpulan secara langsung. Sebab ia wujud adalah kerana jika anda mempunyai perpustakaan atau subsite yang telah patah warisan kebenaran, dan anda memberi akses pengguna / kumpulan sahaja perpustakaan / subsite, untuk melihat kandungannya, pengguna / kumpulan mesti mempunyai akses kepada web akar. Jika tidak, pengguna / kumpulan tidak akan dapat untuk melayari perpustakaan / subsite, walaupun mereka mempunyai hak yang terdapat, kerana terdapat perkara-perkara dalam web akar yang diperlukan untuk menjadikan laman web ini atau perpustakaan. Oleh itu, apabila anda memberikan kebenaran kumpulan hanya untuk subsite atau perpustakaan yang melanggar warisan kebenaran, SharePoint secara automatik akan memberikan Akses Terhad kepada kumpulan atau pengguna di web akar.

Soalan ini datang sekarang dan kemudian di forum MSDN dan saya sentiasa tertanya-tanya (tetapi tidak cukup ingin tahu untuk memikirkan ia keluar sebelum hari ini :)).

</akhir>

Langgan ke blog saya.

Mengikuti aku di Twitter http://www.twitter.com/pagalvin

Technorati Tags:

3 pemikiran untuk "Apakah Access Limited Bagaimanapun?

  1. Mike Gallagher

    Hi Paul,
    Dalam ujian kami, kami telah menemui akibat yang malang daripada menambah "akses terhad" ke laman web akar apabila kebenaran yang unik yang ditugaskan untuk item.

    Anda akan membayangkan bahawa kebenaran ini akan mewarisi secara linear – Dgn kata lain. dari akar ke bawah melalui laman sub-, doc lib, folder, kepada perkara itu sendiri. Walau bagaimanapun, dalam ujian kami, ia kelihatan bahawa di peringkat perpustakaan Doc, Lihat kebenaran diberikan melintang.

    Kami mempunyai beberapa laman pasukan. Jika saya mempunyai dua doc libs – Testa dan TestB – dan saya memberikan pengguna dari luar kumpulan tingkat atas akses item peringkat untuk dokumen dalam salah satu perpustakaan, dia juga boleh melihat perpustakaan lain. Mereka tidak boleh melihat apa-apa dokumen di dalam perpustakaan ini, tetapi hakikat bahawa mereka sebenarnya boleh melihat kepada mereka, merupakan pelanggaran keselamatan yang tidak boleh diterima untuk kita. Malah, ia seolah-olah mencadangkan bahawa keselamatan item peringkat tidak benar-benar bekerja dalam erti kata yang ketat - iaitu. anda boleh menguruskan pada peringkat item, tetapi ia juga menambah pandangan kebenaran di mana anda tidak mahu mereka.

    Ini adalah agak masalah besar bagi kami dan kami mempunyai nasib tidak mencari penyelesaian. Saya berharap saya hilang sesuatu yang benar-benar jelas. 🙂

    Mana-mana idea-idea?

    Mike

    Balas
  2. Ajith George
    Hi paul,
    Ianya satu kemestian bahawa pengguna ditambah ke tapak kanak-kanak harus mempunyai atleast kebenaran beberapa lokasi aras tertinggi, jika anda mengatakan ya ia adalah bug dari SharePoint sejak untuk senario seperti 1000+ pengguna yang baru menambah ke laman kanak-kanak proses yang sama perlu dilakukan untuk laman peringkat atas yang akan menjadi barangan yang membosankan dan sibuk. Wat kau berkata?
    Balas
  3. Dessie Lunsford menulis:
    Paul,
    Saya suka definisi (kelihatan agak lurus ke hadapan).
    Secara umumnya apabila saya masuk ke dalam perbincangan mengenai perkara ini dengan salah satu daripada pengguna saya, Saya cenderung untuk melihat ia seperti ini:
    "Akses terhad" merujuk kepada pengguna yang mempunyai lebih daripada satu set kebenaran dalam laman yang sama, dan itu diguna pakai oleh sistem itu sendiri kepada pengguna. Ini berlaku apabila sebahagian tapak (senarai atau perpustakaan, item atau dokumen) harta pusaka keizinan daripada syarikat induknya yang pecah, menyebabkan pengguna sama ada mempunyai kebenaran yang lebih rendah atau yang lebih tinggi di bahagian laman web ini yang tidak lagi mewarisi kebenaran.
    Cara yang saya biasanya menerangkan kepada pengguna saya adalah dalam (literal) "Ibu-bapa – Kanak-kanak" hubungan (juga membantu untuk menjelaskan warisan kebenaran itu sendiri).
    Apabila ibu bapa yang mempunyai kanak-kanak, mereka tinggal di rumah yang sama dan kanak-kanak mesti mematuhi semua peraturan ibu bapa yang menentukan (berapa kali pernah anda mendengar yang "selagi anda tinggal di rumah saya, anda akan mengikut undang-undang saya!!" penyata?). Apabila kanak-kanak bergerak, sebagai hadiah daripada ibu bapa mereka, mereka mendapat salinan kebenaran ibu bapa (jenis seperti yang "Starter Set" peraturan untuk hidup dengan…menganggap mereka telah dibangkitkan juga) dan secara literal "lengkapkan" untuk menjalani kehidupan mereka sendiri (melanggar warisan). Mereka boleh sentiasa "bergerak" kembali di kemudian jika diperlukan (lebih baik akan membayar sewa jika ada) dan terpaksa hidup dengan peraturan ibu bapa sekali lagi (kebenaran ibu bapa semula mewarisi), tetapi kadang-kadang, mereka dapat bersenam perjanjian dengan ibu bapa bagi "kali" peraturan ("Selagi saya membayar sewa, Saya boleh datang dan pergi kerana saya sila!!"), yang boleh membawa kepada ibu bapa berkata ("Baik-baik saja…anda boleh tinggal di sini, menggunakan bilik mandi kami, tidur di dalam bilik lama anda, tetapi anda perlu untuk membeli makanan sendiri!), yang membawa kepada "akses terhad" on the fridge 🙂
    Bukan semua ibu bapa akan melakukan ini (saya biarlah saya bergerak kembali selepas kolej dengan hanya perlu membayar sewa), tetapi ia biasanya mendapat idea di seluruh kepada pengguna baru apabila cuba untuk memahami bagaimana kerja-kerja warisan kebenaran, dan apa "akses terhad" bermakna.
    – Dessie
    Balas

Tinggalkan Jawapan

alamat e-mel anda tidak akan diterbitkan. Ruangan yang diperlukan ditanda *