更新 11/03/08: 請務必閱讀從優秀和詳細注釋 歌喉 Lunsford 到這篇文章.
一直為即將書秘密科技編輯專案和引用 這篇博客的泰勒 · 巴特勒 ECM MSDN 博客上. 這是含義的我讀過的有限存取權限的明確定義的第一次. 這裡是定義的肉:
在 SharePoint 中, 匿名使用者’ 權利是由有限的訪問權限等級的確定. 有限的存取權限是不能分配給使用者或組直接的特殊權限等級. 它存在的原因是因為如果你有一個庫或子網站，打破了許可權繼承, 和你給圖書館/子使用者/組的存取權限, 若要查看其內容, 的使用者組必須具有一些訪問根網站. 否則將無法流覽子網站圖書館的使用者組, 即使他們有權利, 因為有 web 根目錄中呈現的網站或庫所需的東西. 因此, 當你給組的許可權，只有到子網站或庫，打破許可權繼承, SharePoint 將自動將有限的存取權限給那組或使用者對 web 根目錄.
這個問題出來現在然後在 MSDN 論壇和我一直都很好奇 (但不是好奇，想自己在今天之前 :)).
</結束>
跟我在 Twitter 上 http://www.twitter.com/pagalvin
Technorati 標籤: 安全
嗨保羅,
在我們的測試中我們發現了一個不幸的後果添加"有限的訪問" 對根網站時唯一的許可權分配給專案.
你可以想像以線性方式將繼承此許可權 – e 小節. 從根下通過網址, doc lib, 資料夾, 對專案本身. 不過, 在我們的測試, 看來，在文件庫級, 查看許可權授予水準.
我們有一些小組網站. 如果我有兩個 doc libs – 種皮和測試 – 並授予使用者可以從外面頂級組專案級別的存取權限內其中一個庫的文檔, 他還可以看到其他圖書館. 他們不能在這些圖書館內查看任何檔, 但事實是他們實際上可以流覽到他們, 對我們來說是不能接受的安全隱患. 事實上, 這似乎暗示專案級安全真的沒用在嚴格的意義上 — — 即. 您可以在專案一級管理, 但它還添加了你不要他們的查看許可權.
這是很大，我們和我們有沒有運氣找到解決的辦法. 我希望我沒看到真的很明顯. 🙂
任何的想法?
邁克