UPDATE 11/03/08: Zorg ervoor dat u lezen de uitstekende en gedetailleerde reactie van Dessie Lunsford met deze post.
Ik heb gewerkt aan een project geheime tech bewerken voor een aanstaande boek en het verwijst naar deze blog entry door Tyler Butler op de MSDN ECM blog. Dit is de eerste keer dat ik lees persoonlijk een duidelijke definitie van de betekenis van beperkte toegang. Hier is het vlees van de definitie:
In SharePoint, anonieme gebruikers’ rechten worden bepaald door het machtigingsniveau beperkte toegang. Beperkte toegang is een speciale machtigingsniveau dat niet worden toegewezen aan een gebruiker of groep rechtstreeks. De reden dat het bestaat is omdat als u een bibliotheek of een subsite hebben die machtigingen erfenis heeft gebroken, en u een gebruiker of groep toegang geven tot alleen die bibliotheek/subsite, om de inhoud ervan bekijken, de gebruiker/groep moeten sommige toegang tot het hoofdweb. Anders zullen de gebruiker/groep niet in staat om te bladeren de bibliotheek/subsite, ook al ze rechten er hebben, omdat er dingen in het hoofdweb die nodig zijn zijn om de site of bibliotheek maken. Daarom, Wanneer u een groepsmachtigingen alleen naar een subsite of bibliotheek die machtigingen erfenis breekt geven, SharePoint zal automatisch beperkte toegang geven aan die groep of gebruiker op het hoofdweb.
Deze vraag komt nu en dan op de MSDN forums en ik ben altijd nieuwsgierig geweest (maar niet nieuwsgierig genoeg om het uitzoeken vóór vandaag :)).
</einde>
Volg mij op Twitter op http://www.twitter.com/pagalvin
Hallo Paul,
In onze test hebben we ontdekt een ongelukkig gevolg van het toevoegen van "beperkte toegang" naar de hoofdsite wanneer er unieke machtigingen zijn toegewezen aan een item.
Je zou denken dat deze toestemming op een lineaire wijze zou erven – dwz. vanuit de hoofdmap omlaag via de sub site, doc-lib, map, naar het item zelf. Echter, in onze tests, het lijkt erop dat op het niveau van de documentbibliotheek van de Doc, Machtigingen weergeven worden horizontaal verleend.
Wij hebben sommige teamsites. Als ik heb twee doc-libs – TestA en TestB – en geef ik een gebruiker buiten de op het hoogste niveau groep op itemniveau toegang tot een document binnen een van de bibliotheken, Hij ziet ook de andere bibliotheken. Zij kunnen documenten binnen deze bibliotheken niet weergeven, maar het feit dat ze eigenlijk naar hen bladeren kunnen, is van een inbreuk op de beveiliging onaanvaardbaar voor ons. Eigenlijk, het lijkt te suggereren dat beveiliging op itemniveau niet echt in de strikte zin werkt – dat wil zeggen. u kunt beheren op item-niveau, maar het voegt ook machtigingen weergeven waar u niet dat ze wilt.
Dit is nogal een big deal voor ons en we hebben geen geluk vinden van een oplossing. Ik hoop dat ik mis iets echt duidelijk. 🙂
Ieder gronden?
Mike