IT系統運維 | SharePoint權限管理

2020-04-22 17:31 作者：艾銻無限 瀏覽量：

 
一周已將結束，新的一周即將來臨，每到這個時候，我都在想著兩件事，一件就想大家在上一周的工作中是否有收獲，是否真正進入自己的人生，對自己人生負責任。還有一件是在快來臨的這周里，我們又如何一起為自己人生創造更多的價值，讓我們的人生體驗更多的可能，領略更多的風景，讓我們可以在平凡的工作與生活體驗更多的激情，讓我們每一個人都有信心去面對自己未來。
 
人生就像一場旅行，但可悲的是，我們大部分人只有在去“旅行”的時候才能真正體驗到自己是“旅行”，而忽略了一天八小時，一周五天，甚至更多時候的“旅行”，大部人在這段日子里體驗不到快樂，因為是交換心態，而不是用這個時間活出自己的心態，活出價值的心態，所以有些人在這個時間段活得郁悶，無趣，沒有激情，甚至厭倦。
 
在這段日子，我也想了很多，到底艾銻無限想要創造什么樣的氛圍給所有的艾銻人，獨行只需要勇氣，而眾人行更多的是需要付出，需要包容，需要信任，需要愛，就像我們的LOGO一樣每一個人都互相幫助，相互支持，快樂工作，享受工作，覺得服務他人是一份榮耀，每一個人盡可能在艾銻無限這個平臺上施展自己的才華及獨特的生命力為他人創造機會，給自己帶來價值，就像周六管理層帶著部分艾銻人去“譚拓寺”之旅那份體驗一樣，在去的時候天還下著雨，但只要來得卻沒有人說放棄不去的，更多的人對這次旅行還是帶著無比的美好遐想，雖然目的可能不同，我們的目標是一致的。  
我發現，有些時候只要你堅定目標，心理沒有雜念，完全信任，天都會幫我們，一路上雨還下的挺大，可一到寺腳下雨就停了，我們每個人在地鐵里都會聽到這樣一句話“先有譚拓寺，后有北京城”，這句讓你遐想的話，以只有你進了“譚拓寺”才真正有體驗，寺院里你隨邊遇一顆樹都有上千年的歷史，大部分景觀也有上幾百年，想想自己的人生，有些時候真是感覺很短暫，如果不能用心去體驗自己的人生，去做好自己選擇的每一件事，去珍惜遇到的每一個，其實很快自己也會成為歷史，在偉大，在有名也只能像林塔里去世的高僧一樣，倘在雜草叢中無人問津。
 
人生就像一場旅行，我們要在乎的不是那個目地的，而要在乎沿途的風景及看風景的心情，我現在理解了金剛經中描給人生的那句“一切有為法，如夢幻泡影。如露亦如電，應作如是觀。”真正的含義。活著真正意義就是去體驗我們每個當下，愛每個當下所遇到的一切，用心做好每個當下需要做的事，不要有太多的妄想與雜念，選擇用心去活，而非用腦去活，選擇活出真實的自己，而非用世俗的眼光去包裹自己的心，選擇成為愛，成為付出者，成為喜悅的人，而非追求他人愛自己，成為索取者，利用外界的物來取悅自己的心。
   
在這里與大家分享我最喜歡的一首詩，這是我們的加措活佛寫的.
 
 
帶著一顆明媚的心上路
            
我們不是圣人，
所以常走錯路。
其實路沒有錯的，
錯的只是選擇。
如果，在一條走錯的路上，
別人都步履蹣跚，愁眉不展，
而我們依舊笑顏如花，坦然前行。
久而久之就成了錯誤路上的一道風景，
亮麗了別人的眼睛也愉悅了自己的內心。
當我們的心不同了，腳下的路也就不同了，
陽光會明媚，傷痛也會遠離。
 
對于IT運維工程師來說，經常會對 SharePoint的權限進行各種配置，這需要理解 SharePoint 用戶組的概念，用戶組對訪問 SharePoint 的用戶分組權限等。而權限分類則類似于通常意義上系統運維的角色概念。

SharePoint 用戶組
需要特別注意的一點是，SharePoint 用戶組是屬于整個網站集，而不是屬于某個網站。在網站集任意網站層次中，執行 SharePoint 用戶組的新建操作時，所建立的 SharePoint 用戶組其實是存放在頂層網站的，而不是存放在執行新建 SharePoint 用戶組工作的那個網站。這是 SharePoint 為了方便系統管理員的管理工作，把創建 SharePoint 用戶組的超級鏈接放在了各個網站層次中。同樣，在網站集中的任何一個網站環境中，在查看“人員和組：所有組”頁面中，都會看到網站集中所有創建的 SharePoint 用戶組，以及對網站集有訪問權限的局域網安全組。所以，當你在網站集中的任一網站環境中，針對 SharePoint 用戶組成員做更改的話，其實就是直接修改了頂層網站的 SharePoint 用戶組。結論就是，SharePoint 用戶組并不屬于哪一個網站負責管理，而是屬于整個網站集的。
查看用戶組
在 網站操作 -> 網站設置 -> 人員和組 中，可以查看網站組。注意，組在快速啟動欄。
默認的 SharePoint 用戶組
在 SharePoint 中，默認創建了 10 個用戶組，并賦予了適當的權限級別
 1. 頂層網站名稱所有者
 2. 頂層網站名稱成員
 3. 頂層網站名稱訪問者
 4. 查看著
 5. 審批者
 6. 層次結構管理者
 7. 設計者
 8. 快速部署用戶
 9. 受限讀者
10. 樣式資源讀者
如果頂層網站采用的網站模板是“協作”分類下的“工作組網站”，默認僅僅創建前四個默認用戶組。如果選擇“發布”分類下的“協作門戶網站”，默認創建上面的 10 個默認用戶組。
權限分類和權限項目
在 SharePoint 2010 中，有各種具體的訪問權限，稱為權限項目，但是，這些全縣項目不能直接被賦予用戶或者用戶組，而需要組成成權限分類，權限分類相當于通常所說的角色。
權限項目
在 SharePoint 中，根據管理的內容層次，權限分為：列表權限，網站權限和個人權限三種權限類別。
列表權限分為以下 12 種：
 1. 管理列表
 2. 替代簽出
 3. 添加項目
 4. 編輯項目
 5. 刪除項目
 6. 查看項目
 7. 批準項目
 8. 打開項目
 9. 查看版本
10. 刪除版本
11. 創建通知
12. 查看應用程序頁面列表

網站權限分為以下 18 種：
 1. 管理權限
 2. 查看使用率數據
 3. 創建子網站
 4. 管理網站
 5. 添加和自定義網頁
 6. 應用主題和邊框
 7. 應用樣式表
 8. 創建用戶組
 9. 瀏覽目錄
10. 使用“使用自助式網站創建”
11. 查看網頁
12. 枚舉權限
13. 瀏覽用戶信息
14. 管理通知
15. 使用遠程接口
16. 使用客戶端集成功能
17. 打開
18. 編輯個人的用戶信息
個人權限項目分為三種：
 1. 管理個人視圖
 2. 添加/刪除個人 Web 部件
 3. 更新個人 Web 部件


權限級別
權限項目不能直接賦予用戶或者用戶組，只能將權限級別賦予用戶或者用戶組，權限級別相當于權限項目的集合，或者類似其他環境下的角色。
SharePoint 中提供了默認的 8 種權限級別以方便使用。
 1. 完全控制
 2. 設計
 3. 管理層次結構
 4. 批準
 5. 參與
 6. 讀取
 7. 受限讀取
 8. 僅查看
設置用戶組權限級別
在 網站操作 -> 網站權限 -> 授予權限 中。
在授予權限部分，一定要選中 直接授予用戶權限，這樣就可以選擇權限級別了。
刪除用戶組
刪除用戶組的時候，需要在人員和組的設置中，選擇組設置
在組設置的底部，可以找到刪除組。
權限的訪問請求
可以以網站為單位，當用戶訪問未經授權的資源時，可以方便地向管理員申請資源。
這個機制在頂層網站中默認是啟動的。
設置 -> 訪問請求，管理訪問請求 的配置頁面中，可以輸入網站管理員的電子郵件地址。并 允許訪問請求。
當用戶訪問未經授權的資源時，不僅會收到拒絕訪問的錯誤信息，還會在網頁上出現“請求訪問”的超鏈接，單擊超鏈接之后，可以輸入向管理員表達的請求，單擊 發送請求 按鈕，就會將訪問資源的申請發送給管理員。
 
以上內容由北京艾銻無限科技發展有限公司整理