Γρήγορη συμβουλή: Ρύθμιση παραμέτρων ασφάλειας για τους διαχειριστές που επιτρέπουν να έχουν πρόσβαση σε οποιαδήποτε τοποθεσία μου στο SharePoint

Σε μια ένδειξη ότι επόμενο εργαλείο επιχειρησιακής νοημοσύνης αρχίζει να απογειωθεί με SharePoint, Βλέπω έναν αυξημένο αριθμό μου Site τύπου ερωτήσεις. Μια κοινή ερώτηση πηγαίνει κάτι παρεμφερή:

"Είμαι διαχειριστής και πρέπει να είμαι σε θέση να έχουν πρόσβαση σε κάθε τοποθεσία μου. Πώς μπορώ να κάνω αυτό?"

Το κόλπο εδώ είναι ότι η κάθε τοποθεσία μου είναι δική της συλλογή τοποθεσιών. SharePoint ασφαλείας χορηγείται κανονικά σε επίπεδο συλλογής τοποθεσιών και αυτό ταξίδια μέχρι πολλά διαχειριστής SharePoint. Κανονικά, έχει ήδη πρόσβαση για να ρυθμίσετε την ασφάλεια στην κύρια"" site συλλογές και δεν μπορούν να συνειδητοποιήσουν ότι αυτό δεν λειτουργεί αυτόματα για τοποθεσίες μου.

Συλλογές τοποθεσιών συλλογικά ζουν μέσα σε ένα μεγαλύτερο δοχείο, που είναι η εφαρμογή web. Αγρόκτημα admins μπορούν να ρυθμίσετε τις παραμέτρους ασφαλείας σε επίπεδο web app και αυτό είναι το πώς admins μπορούν να παραχωρούν στους εαυτούς τους πρόσβαση σε οποιαδήποτε συλλογή τοποθεσιών στην εφαρμογή web. Αυτό το ιστολόγιο εισόδου περιγράφει ένα από την προσωπική εμπειρία μου με πολιτικές εφαρμογής web. Ι ορίζεται μια web εφαρμογή πολιτικής από ατύχημα: http://paulgalvin.spaces.live.com/Blog/cns!1CC1EDB3DAA9B8AA!255.entry.

Πολιτικές εφαρμογής Web μπορεί να είναι επικίνδυνη και προτείνω να χρησιμοποιείται με φειδώ. Αν ήμουν ένας admin (και δόξα τω Θεώ δεν είμαι), Θα δημιουργήσει έναν ξεχωριστό λογαριασμό Διαφημίσεων που ονομάζεται κάτι σαν "διαχειριστής SharePoint Web App" και να δώσει αυτό έναν λογαριασμό ο ρόλος ασφαλείας εφαρμογής web χρειάζεται. Δεν θα διαμορφώσω κάτι τέτοιο για το admin τακτική αγρόκτημα ή admins συλλογή μεμονωμένης τοποθεσίας. Αυτό θα τείνουν να κρύψει πιθανά προβλήματα, επειδή ο ρόλος app web υπερισχύει κάθε χαμηλότερο επίπεδο ασφαλείας ρυθμίσεις.

</Τέλος>

Εγγραφείτε στο blog μου.

Συνέχεια μου για Twitter σε http://www.twitter.com/pagalvin

Αφήνω μια απάντηση

Η διεύθυνση email σας δεν θα δημοσιευθεί. τα απαιτούμενα πεδία είναι επισημασμένα *