웹 응용 프로그램 정책, 보안 사이트 및 보안 조정 — 당신의 구성을 알으십시오

(업데이트 11/29 웹 응용 프로그램 정책 설정 UI 통해 액세스 하는 방법을 설명 하는 것)

그 중 "왜는 이끼가 일을 나에 게 하나 있었는데????" 순간 오늘. 끝에서, 그것은 모두 내 잘못.

우리 엔터프라이즈 이끼 프로젝트에 있고 우리는 "자리 표시자를 확보 하려는" 사이트 사용자에 그것을 액세스 하거나 볼 수 있도록. 그건 쉽게:

  1. 사이트에가 서.
  2. 보안 상속.
  3. 사이트 사용 권한에서 모든 사용자/그룹 제거.

위의 떠나야 한다 그냥 사이트 모음 관리자는 사이트를 볼 수 있는 권한을 가진.

다른 사람에 로그인 하는 경우, 그들은 더 이상 사이트를 참조 해야 하 고 모든 일반적인 장소에서 보안 트리밍 이어야 한다.

하지만 … 그것은 아니었다. 동시에, 갑자기 실현 내 "조 사용자" 표준 사용자 테스트 계정이 없는 priv 제한 된 읽기 권한 이외는 "사이트 작업" 그가 사방에 선택. 이중 한 가지와 뭔가 다른 확인 확인. 동료를 호출 하는 전화를 선택, 하지만 그것을 내려 놓고 다른 것을 확인합니다. 산책 하 고 다시 시도 하십시오 모든 것 모든 것. 나는 동료를 호출 하 고 메시지를 남겨 주세요. 그리고, 마지막으로, 저도에 그 단의 블로그, 그의 개통 그래프는 매우 간단 하 게:

모스 2007 웹 응용 프로그램 정책을 라는 새로운 기능. 이들은 웹 응용 프로그램에 연결 된 보안 권한. 이러한 보안 설정은 사이트 모음 또는 사이트 설정 된 모든 보안 설정 보다 우선 (웹) 해당 사용자에 대 한 수준.

웹 응용 프로그램 정책 쇼는 "NT Authorityauthenticated 사용자에 빠른 방문" 전체 읽기 부여 했다. 목록에서 그들을 제거 하 고 모든 결국 예상 대로 작업 시작. 믿습니다 그들은 처음에 엔터프라이즈에서 모든 사람에 게 읽기 권한을 부여 하는 좋은 방법은 이다 잘못 된 인상을 가진 사람에 의해 추가 된. 그것은 않습니다., 하지만, 스트레인 견적, "그것은 당신이 생각 그것은 의미 한다 의미 하지 않는다."

액세스 웹 응용 프로그램 정책은이 이렇게:

  1. 중앙 관리로 이동
  2. 응용 프로그램 관리를 선택
  3. 웹 응용 프로그램 정책 "을 선택"
  4. 그 화면에, 올바른 웹 응용 프로그램을 선택 했는지 확인. 나를 위해, 그것은 당신이 원하는 하지 않을 수 있습니다 중앙 관리의 웹 응용 프로그램에 기본값.

때이 문제를 했다, 다음 구문에 대 한 검색 하 고 있어 의외로 조금 직접적인 도움의 관점에서이 문제에 대:

사이트 작업 모든 사용자 표시

사이트 작업 모든 사용자에 게 표시

사이트 작업은 보안 조정

MOSS 사이트 보안

모스 보안 소개

테크노 태그:

4 "에 대한 생각웹 응용 프로그램 정책, 보안 사이트 및 보안 조정 — 당신의 구성을 알으십시오

  1. 페리

    봐요 "NT
    AUTHORITYLOCAL 서비스
    " 여러 모스 서버에서 여러 기존 웹 응용 프로그램에서 전체 읽기를 부여, 비록 모든 서비스 및 응용 프로그램 풀이 지정 된 도메인 계정으로 실행 되도록 설치 하는 동안 구성 된. 소리 처럼 어딘가에 버그가 있을?

    회신
  2. 미 구 엘
    내 문제를 해결 하는… 감사!
    그러나 아마 더 낫다 "deny 모든 권한을 사용자를 변경 하려면 – 액세스할 수 없음" 목록에서 삭제 하는 대신. 그 동일한 효과 생산 하 고 있지만 그냥 문제가 있을 때 사용자에 게 권한을 돌려주 쉽습니다.
    회신
  3. 나탈리 Gosdinski
    이것을 게시 주셔서 감사! 당신이 말한 대로, 이 문제에 대 한 정보를 많이 하지는. 내 문제를 해결 하는… 감사!
    회신
  4. RichRockwell 쓴:
    나는 동일한 문제가 있었다, 이 그것을 고정 하 고. 내 웹 응용 프로그램 정책에서 NT Authorityauthenticated 사용자가 봤다, 하지만 그것 때문에 내가 거기 그것을 넣지 않 았 어 거기에 했는데 생각. 제거 문제 해결.
    감사
    회신

회신을 남겨 주세요 RichRockwell 쓴: 답장 취소

귀하의 이메일 주소는 공개되지 않습니다. 필요 입력 사항은 표시되어 있습니다 *