(POSODOBLJEN 11/29 razložiti kako v postranski ujeti uporaba nastavitve pravilnika prek UI)

Imel sem enega od tistih "zakaj je mah to mi????" trenutke danes. Na koncu, To je vse moja krivda.

Imamo projekt podjetja MOSS, dogaja in želimo varno mesto imetnika"" strani tako, da noben uporabnik lahko dostop ali videti. To je enostavno:

1. Pojdi na stran.
2. Prekinete dedovanje varnost.
3. Vsak uporabnik/skupina odstraniti dovoljenja mesta.

Zgoraj naj zapustijo le skrbnik zbirke mest z dovoljenjem za ogled mesta.

Če se kdo drug prijavi v, ne vidijo strani in mora biti varnost obrezani iz vseh običajnih mestih.

toda … ni bilo. Ob istem času, Nenadoma sem spoznala, da moje "Joe uporabnik" standardni uporabniški račun test z ne priv, razen omejenega dostopa za branje je mesto dejanja"" izbira, povsod gre. Jaz dvojen ček eno stvar in preverite nekaj drugega. Poberem telefon za klic kolega, vendar ga dol in preverite nekaj drugega. Pojdite na sprehod in znova vse povsod. Pokliči kolega in pustite sporočilo. In potem, končno, Ugotavljam, da na Ethan's blog, Njegova odpiranje graf je precej preprosto:

MOSS 2007 je a nov zunanja oblika oklic ujeti uporaba pravila. To so varnostna dovoljenja, ki je vezana na spletne aplikacije. Te nastavitve preglasijo nastavitev varnost na zbirke mest ali mesta (Web) ravni za tega uporabnika.

Kratek obisk ujeti uporaba pravila kaže da NT Authorityauthenticated uporabniki"" je bila dodeljena polno branje. Sem odstranil s seznama in vse končno začela delati, kot je bilo pričakovano. Verjamem, da jih je dodal v prvi vrsti nekdo z napačen vtis, da je najboljši način za branje dostopa vsem v podjetju. To počne, toda, sev citat, "To pomeni, kaj mislite, da to pomeni."

Dostop ujeti uporaba pravila ta način:

1. Pojdi v osrednje skrbništvo
2. Izberite upravljanje programa
3. Izberite "pravilnika za spletni program"
4. Na tem zaslonu, Preverite, ali ste izbrali pravilen spletni program. Za mene, to privzeto spletni program osrednjega admin, ki ne sme biti želenega.

Ko sem imel ta problem, Preiskava zakaj naslednji stavki in dobil presenetljivo malo glede na neposredno pomoč na to vprašanje:

Dejanja mesta viden za vse uporabnike

Dejanja mesta, ki so vidni vsem uporabnikom

dejanja mesta niso varnostno rezanje

Secure mestu MOSS

Uvod v varnost moss

Technorati Tags: SharePoint