• Kaip saugos elementai priskiriami saugomam objektui

• Hierarchija ir paveldimumas

Kadangi esate svetainės savininkas, kurdamas svetainių arba jų grupavimo teisių struktūrą, turite suderinti lengvesnį administravimą ir atskirų saugomų objektų konkrečių teisių kontrolės poreikį. Kiekvienai svetainei taip pat svarbu vadovautis mažiausių teisių principu, kai įgalinate prieigą prie svetainės.

Kad būtų lengviausia administruoti, pradėkite naudoti standartines SharePoint grupes (kurios yra Svetainės pavadinimas Savininkai, Svetainės pavadinimas Nariai ir Svetainės pavadinimas Lankytojai) ir priskirkite teises svetainės lygiu. Rekomenduojame, kad dauguma vartotojų taptų SharePoint grupių Svetainės pavadinimas lankytojais arba Svetainės pavadinimas nariais. Neįtraukite kiekvieno vartotojo į SharePoint grupę Svetainės pavadinimas Savininkai. Numatyta, kad svetainės nariai gali bendradarbiauti svetainėje, pridėti ar naikinti elementus arba dokumentus, bet negali pakeisti svetainės struktūros, parametrų arba išvaizdos. Galite sukurti papildomas SharePoint grupes ir teisių lygius, jeigu norite labiau valdyti savo vartotojų galimus veiksmus.

Jei yra tam tikrų sąrašų, bibliotekų, sąrašo ar bibliotekos aplankų, sąrašo elementų arba dokumentų, turinčių slaptų duomenų, kurie turi būti dar saugesni, galite naudoti išsamios informacijos teises, jei norite suteikti teises tam tikrai SharePoint grupei ar atskiram vartotojui. Bet atminkite, kad išsamios informacijos teisių valdymas gali užimti daug laiko.

Kaip saugos elementai priskiriami saugomam objektui

Vartotojams ir SharePoint grupėms (kurios turi vartotojų) galite suteikti konkrečias saugomo objekto teises, pvz., svetainės, sąrašo, bibliotekos, sąrašo ar bibliotekos aplanko, elemento arba dokumento. Kadangi tiesiogiai valdyti vartotojų abonementus yra neefektyvu, kai tik galite, vartotojams valdyti naudokite SharePoint grupes.

Šiame paveikslėlyje aiškinama, kaip vartotojams ir SharePoint grupėms priskiriami konkretūs teisių lygiai svetainėje arba SharePoint svetainės apsaugotame objekte.

* Vienas vartotojas gali būti tiesiogiai priskirtas. Jis gali nebūti SharePoint grupės narys.

Prisiminkite, kad teisių priskyrimas sukuriamas konkrečiame saugomame objekte. Šis teisių priskyrimas apima vartotoją arba SharePoint grupę ir teisių lygį. Kiekvienas teisių lygis turi tam tikrą teisių rinkinį.

Skirtingiems vartotojams ir SharePoint grupėms galite priskirti skirtingus konkrečios svetainės, sąrašo, bibliotekos, sąrašo ar bibliotekos aplanko, sąrašo elemento arba dokumento teisių lygius. Atskiri vartotojai arba SharePoint grupės gali turėti skirtingų saugomų objektų skirtingus teisių lygius.

• Kiekvienas turintis teisių tvarkymo teisę gali kurti SharePoint grupes ir visai svetainei priskirti teisių lygius. Atminkite, kad jiems gali nepavykti pridėti arba pašalinti vartotojų ar domenų grupių į SharePoint grupę arba iš jos. Numatyta, kad šią teisę turi svetainės rinkinio administratoriai ir svetainės savininkai.
• Sąrašo ar bibliotekos administratoriai gali nurodyti labiau ar mažiau apribojančias teises į savo sąrašą arba biblioteką (arba sąrašo ar bibliotekos aplanką) pridėdami, pašalindami vartotojus ar SharePoint grupes arba keisdami vartotojų ar SharePoint grupių teisių lygius.
• Sąrašo elementų ar dokumentų kūrėjai gali nurodyti labiau ar mažiau apribojančias teises į elementą arba dokumentą pridėdami ar pašalindami vartotojus ar SharePoint grupes, arba keisdami vartotojų ar SharePoint grupių teisių lygius.

 Puslapio pradžia

Hierarchija ir paveldimumas

Numatyta, kad sąrašų, bibliotekų, aplankų sąrašuose ir bibliotekose, elementų ir dokumentų teisės yra paveldimos iš pirminės svetainės. Tačiau šį bet kurio saugomo objekto paveldimumą galite nutraukti žemesniame hierarchijos lygyje redaguodami teises (tai yra, kurdami unikalų teisių priskyrimą). Pavyzdžiui, galite redaguoti dokumentų bibliotekos, kuri nutraukia paveldimumą iš svetainės, teises.

Pačios svetainės yra saugomi objektai, į kuriuos gali būti priskirtos teisės. Jūs galite konfigūruoti antrines svetaines, kad jos paveldėtų teises iš pirminės svetainės, arba nutraukti paveldimumą ir konkrečiai svetainei sukurti unikalias teises. Teisių paveldimumas yra lengviausias svetainių grupių valdymo būdas. Tačiau, jei antrinė svetainė paveldi teises iš pirminės, tas teisių rinkinys yra naudojamas bendrai.

 Dėmesio   Antrinių svetainių, kurios paveldi teises iš pirminės svetainės, savininkai gali redaguoti pirminės svetainės teises. Įsitikinkite, kad visi jūsų padaryti pirminės svetainės teisių pakeitimai yra tinkami pirminei svetainei ir visoms tas teises paveldinčioms antrinėms svetainėms.

Šiame paveikslėlyje rodoma svetainių rinkinio su aukščiausio lygio svetaine ir antrinėmis svetainėmis, kurios teises paveldi iš savo pirminės svetainės, hierarchija ir antrinė svetainė, turinti unikalias teises.

Paveikslėlyje pavaizduota, jog 1 antrinė svetainė paveldi teises iš aukščiausio lygio svetainės. Tai reiškia, kad aukščiausio lygio svetainės SharePoint grupių ir teisių lygių pakeitimai paveikia ir 1 antrinę svetainę.

2 antrinė svetainė taip pat paveldi teises iš savo pirminės (1 antrinė svetainė). Kadangi 1 antrinė svetainė irgi paveldi teises iš savo pirminės svetainės, aukščiausio lygio svetainės SharePoint grupių ir teisių lygių pakeitimai paveikia abi antrines svetaines. Todėl negalite valdyti teises paveldinčios antrinės svetainės teisių. Jūs galite valdyti pirminės svetainės teises (kuri 1 ir 2 antrinėms svetainėms yra aukščiausio lygio svetainė) arba nutraukti paveldimumą ir kurti unikalias teises.

Atkreipkite dėmesį, kad 3 antrinė svetainė turi unikalias teises. Tai reiškia, kad ji nepaveldi teisių iš savo pirminės svetainės. Todėl visi teisių lygių ir SharePoint grupių pakeitimai 3 antrinėje svetainėje nepaveikia jos pirminės svetainės. Kadangi 4 antrinė svetainė paveldi teises iš 3 antrinės svetainės, visi 3 antrinės svetainės teisių lygių arba SharePoint grupių pakeitimai paveikia abi puses.

Kiekviena svetainė turi papildomų saugomų objektų, turinčių konkrečią vietą svetainės hierarchijoje, kaip parodyta šiame paveikslėlyje.

Žemesnio lygio saugomi objektai automatiškai paveldi savo pirminių objektų teises. Pavyzdžiui, sąrašas arba biblioteka paveldi svetainės teises, o sąrašo elementai ir dokumentai paveldi sąrašo, bibliotekos arba aplanko, kuriame jie yra, teises. Galite nutraukti šį paveldimumą bet kuriame hierarchijos taške ir priskirti unikalias teises. Kai nutraukiate paveldimumą iš pirminio objekto, saugomas objektas, kurio paveldimumą nutraukėte, gauna pirminio objekto teisių kopiją. Tada tas teises galite redaguoti, kad jos būtų unikalios ir visi jūsų saugomo objekto teisių pakeitimai nepaveiktų pirminio objekto.

Teisių paveldimumo planas

Teises lengviausia valdyti svetainės lygiu, kai tik galima. Tai reiškia, kad savo svetainės hierarchiją turėtumėte sukurti tokiu būdu, kuris leidžia svetainėms priskirti teises, tinkančias visiems toje svetainėje saugomiems objektams, pvz., sąrašams, bibliotekoms, sąrašų ir bibliotekų aplankams, dokumentams ir elementams. Nors jūs galite priskirti unikalias teises bet kuriam svetainės hierarchijoje saugomam objektui, tai yra sudėtingiau negu teisių paveldėjimas. Tampa dar sunkiau, kai keli svetainės sąrašai arba bibliotekos turi suteiktas išsamios informacijos teises ir kai kelios svetainės turi antrines svetaines su unikaliomis teisėmis, o kitos – su paveldėtomis. Kiek tik įmanoma, tvarkykite svetaines, antrines svetaines, sąrašus ir bibliotekas, kad jos galėtų daugumą teisių paveldėti. Slaptus duomenis laikykite atskirose antrinėse svetainėse, sąrašuose, bibliotekose.

Pavyzdžiui, teises valdyti yra daug lengviau naudojant tokią hierarchiją, kuri parodyta pavyzdyje, negu laikant slaptus ir neslaptus duomenis tose pačiose svetainėse, sąrašuose ir bibliotekose.

• A svetainė  Grupės pagrindinis puslapis
• A sąrašas  Neslapti duomenys (paveldėtos teisės)
• A dokumentų biblioteka  Neslapti duomenys (paveldėtos teisės)
• B antrinė svetainė  Slapti duomenys (unikalios teisės)
• B sąrašas  Slapti duomenys (unikalios teisės)
• B dokumentų biblioteka  Slapti duomenys (unikalios teisės)

Atminkite, kad A svetainės sąrašas ir biblioteka turi neslaptus duomenis, o B antrinė svetainė buvo sukurta po A svetaine, kad turėtų sąrašą ir biblioteką slaptiems duomenims laikyti. Šiame scenarijuje galite A svetainei priskirti teises, kurios yra tinkamos A sąrašui ir A dokumentų bibliotekai, o B antrinėje svetainėje sukurti unikalias teises, kurios yra tinkamos B sąrašui ir B dokumentų bibliotekai.

 Puslapio pradžia