IT系統(tǒng)運(yùn)維 | SharePoint權(quán)限管理

2020-04-22 17:31 作者：艾銻無限 瀏覽量：

 
一周已將結(jié)束，新的一周即將來臨，每到這個(gè)時(shí)候，我都在想著兩件事，一件就想大家在上一周的工作中是否有收獲，是否真正進(jìn)入自己的人生，對自己人生負(fù)責(zé)任。還有一件是在快來臨的這周里，我們又如何一起為自己人生創(chuàng)造更多的價(jià)值，讓我們的人生體驗(yàn)更多的可能，領(lǐng)略更多的風(fēng)景，讓我們可以在平凡的工作與生活體驗(yàn)更多的激情，讓我們每一個(gè)人都有信心去面對自己未來。
 
人生就像一場旅行，但可悲的是，我們大部分人只有在去“旅行”的時(shí)候才能真正體驗(yàn)到自己是“旅行”，而忽略了一天八小時(shí)，一周五天，甚至更多時(shí)候的“旅行”，大部人在這段日子里體驗(yàn)不到快樂，因?yàn)槭墙粨Q心態(tài)，而不是用這個(gè)時(shí)間活出自己的心態(tài)，活出價(jià)值的心態(tài)，所以有些人在這個(gè)時(shí)間段活得郁悶，無趣，沒有激情，甚至厭倦。
 
在這段日子，我也想了很多，到底艾銻無限想要?jiǎng)?chuàng)造什么樣的氛圍給所有的艾銻人，獨(dú)行只需要勇氣，而眾人行更多的是需要付出，需要包容，需要信任，需要愛，就像我們的LOGO一樣每一個(gè)人都互相幫助，相互支持，快樂工作，享受工作，覺得服務(wù)他人是一份榮耀，每一個(gè)人盡可能在艾銻無限這個(gè)平臺(tái)上施展自己的才華及獨(dú)特的生命力為他人創(chuàng)造機(jī)會(huì)，給自己帶來價(jià)值，就像周六管理層帶著部分艾銻人去“譚拓寺”之旅那份體驗(yàn)一樣，在去的時(shí)候天還下著雨，但只要來得卻沒有人說放棄不去的，更多的人對這次旅行還是帶著無比的美好遐想，雖然目的可能不同，我們的目標(biāo)是一致的。  
我發(fā)現(xiàn)，有些時(shí)候只要你堅(jiān)定目標(biāo)，心理沒有雜念，完全信任，天都會(huì)幫我們，一路上雨還下的挺大，可一到寺腳下雨就停了，我們每個(gè)人在地鐵里都會(huì)聽到這樣一句話“先有譚拓寺，后有北京城”，這句讓你遐想的話，以只有你進(jìn)了“譚拓寺”才真正有體驗(yàn)，寺院里你隨邊遇一顆樹都有上千年的歷史，大部分景觀也有上幾百年，想想自己的人生，有些時(shí)候真是感覺很短暫，如果不能用心去體驗(yàn)自己的人生，去做好自己選擇的每一件事，去珍惜遇到的每一個(gè)，其實(shí)很快自己也會(huì)成為歷史，在偉大，在有名也只能像林塔里去世的高僧一樣，倘在雜草叢中無人問津。
 
人生就像一場旅行，我們要在乎的不是那個(gè)目地的，而要在乎沿途的風(fēng)景及看風(fēng)景的心情，我現(xiàn)在理解了金剛經(jīng)中描給人生的那句“一切有為法，如夢幻泡影。如露亦如電，應(yīng)作如是觀。”真正的含義。活著真正意義就是去體驗(yàn)我們每個(gè)當(dāng)下，愛每個(gè)當(dāng)下所遇到的一切，用心做好每個(gè)當(dāng)下需要做的事，不要有太多的妄想與雜念，選擇用心去活，而非用腦去活，選擇活出真實(shí)的自己，而非用世俗的眼光去包裹自己的心，選擇成為愛，成為付出者，成為喜悅的人，而非追求他人愛自己，成為索取者，利用外界的物來取悅自己的心。
   
在這里與大家分享我最喜歡的一首詩，這是我們的加措活佛寫的.
 
 
帶著一顆明媚的心上路
            
我們不是圣人，
所以常走錯(cuò)路。
其實(shí)路沒有錯(cuò)的，
錯(cuò)的只是選擇。
如果，在一條走錯(cuò)的路上，
別人都步履蹣跚，愁眉不展，
而我們依舊笑顏如花，坦然前行。
久而久之就成了錯(cuò)誤路上的一道風(fēng)景，
亮麗了別人的眼睛也愉悅了自己的內(nèi)心。
當(dāng)我們的心不同了，腳下的路也就不同了，
陽光會(huì)明媚，傷痛也會(huì)遠(yuǎn)離。
 
對于IT運(yùn)維工程師來說，經(jīng)常會(huì)對 SharePoint的權(quán)限進(jìn)行各種配置，這需要理解 SharePoint 用戶組的概念，用戶組對訪問 SharePoint 的用戶分組權(quán)限等。而權(quán)限分類則類似于通常意義上系統(tǒng)運(yùn)維的角色概念。

SharePoint 用戶組
需要特別注意的一點(diǎn)是，SharePoint 用戶組是屬于整個(gè)網(wǎng)站集，而不是屬于某個(gè)網(wǎng)站。在網(wǎng)站集任意網(wǎng)站層次中，執(zhí)行 SharePoint 用戶組的新建操作時(shí)，所建立的 SharePoint 用戶組其實(shí)是存放在頂層網(wǎng)站的，而不是存放在執(zhí)行新建 SharePoint 用戶組工作的那個(gè)網(wǎng)站。這是 SharePoint 為了方便系統(tǒng)管理員的管理工作，把創(chuàng)建 SharePoint 用戶組的超級(jí)鏈接放在了各個(gè)網(wǎng)站層次中。同樣，在網(wǎng)站集中的任何一個(gè)網(wǎng)站環(huán)境中，在查看“人員和組：所有組”頁面中，都會(huì)看到網(wǎng)站集中所有創(chuàng)建的 SharePoint 用戶組，以及對網(wǎng)站集有訪問權(quán)限的局域網(wǎng)安全組。所以，當(dāng)你在網(wǎng)站集中的任一網(wǎng)站環(huán)境中，針對 SharePoint 用戶組成員做更改的話，其實(shí)就是直接修改了頂層網(wǎng)站的 SharePoint 用戶組。結(jié)論就是，SharePoint 用戶組并不屬于哪一個(gè)網(wǎng)站負(fù)責(zé)管理，而是屬于整個(gè)網(wǎng)站集的。
查看用戶組
在 網(wǎng)站操作 -> 網(wǎng)站設(shè)置 -> 人員和組 中，可以查看網(wǎng)站組。注意，組在快速啟動(dòng)欄。
默認(rèn)的 SharePoint 用戶組
在 SharePoint 中，默認(rèn)創(chuàng)建了 10 個(gè)用戶組，并賦予了適當(dāng)?shù)臋?quán)限級(jí)別
 1. 頂層網(wǎng)站名稱所有者
 2. 頂層網(wǎng)站名稱成員
 3. 頂層網(wǎng)站名稱訪問者
 4. 查看著
 5. 審批者
 6. 層次結(jié)構(gòu)管理者
 7. 設(shè)計(jì)者
 8. 快速部署用戶
 9. 受限讀者
10. 樣式資源讀者
如果頂層網(wǎng)站采用的網(wǎng)站模板是“協(xié)作”分類下的“工作組網(wǎng)站”，默認(rèn)僅僅創(chuàng)建前四個(gè)默認(rèn)用戶組。如果選擇“發(fā)布”分類下的“協(xié)作門戶網(wǎng)站”，默認(rèn)創(chuàng)建上面的 10 個(gè)默認(rèn)用戶組。
權(quán)限分類和權(quán)限項(xiàng)目
在 SharePoint 2010 中，有各種具體的訪問權(quán)限，稱為權(quán)限項(xiàng)目，但是，這些全縣項(xiàng)目不能直接被賦予用戶或者用戶組，而需要組成成權(quán)限分類，權(quán)限分類相當(dāng)于通常所說的角色。
權(quán)限項(xiàng)目
在 SharePoint 中，根據(jù)管理的內(nèi)容層次，權(quán)限分為：列表權(quán)限，網(wǎng)站權(quán)限和個(gè)人權(quán)限三種權(quán)限類別。
列表權(quán)限分為以下 12 種：
 1. 管理列表
 2. 替代簽出
 3. 添加項(xiàng)目
 4. 編輯項(xiàng)目
 5. 刪除項(xiàng)目
 6. 查看項(xiàng)目
 7. 批準(zhǔn)項(xiàng)目
 8. 打開項(xiàng)目
 9. 查看版本
10. 刪除版本
11. 創(chuàng)建通知
12. 查看應(yīng)用程序頁面列表

網(wǎng)站權(quán)限分為以下 18 種：
 1. 管理權(quán)限
 2. 查看使用率數(shù)據(jù)
 3. 創(chuàng)建子網(wǎng)站
 4. 管理網(wǎng)站
 5. 添加和自定義網(wǎng)頁
 6. 應(yīng)用主題和邊框
 7. 應(yīng)用樣式表
 8. 創(chuàng)建用戶組
 9. 瀏覽目錄
10. 使用“使用自助式網(wǎng)站創(chuàng)建”
11. 查看網(wǎng)頁
12. 枚舉權(quán)限
13. 瀏覽用戶信息
14. 管理通知
15. 使用遠(yuǎn)程接口
16. 使用客戶端集成功能
17. 打開
18. 編輯個(gè)人的用戶信息
個(gè)人權(quán)限項(xiàng)目分為三種：
 1. 管理個(gè)人視圖
 2. 添加/刪除個(gè)人 Web 部件
 3. 更新個(gè)人 Web 部件


權(quán)限級(jí)別
權(quán)限項(xiàng)目不能直接賦予用戶或者用戶組，只能將權(quán)限級(jí)別賦予用戶或者用戶組，權(quán)限級(jí)別相當(dāng)于權(quán)限項(xiàng)目的集合，或者類似其他環(huán)境下的角色。
SharePoint 中提供了默認(rèn)的 8 種權(quán)限級(jí)別以方便使用。
 1. 完全控制
 2. 設(shè)計(jì)
 3. 管理層次結(jié)構(gòu)
 4. 批準(zhǔn)
 5. 參與
 6. 讀取
 7. 受限讀取
 8. 僅查看
設(shè)置用戶組權(quán)限級(jí)別
在 網(wǎng)站操作 -> 網(wǎng)站權(quán)限 -> 授予權(quán)限 中。
在授予權(quán)限部分，一定要選中 直接授予用戶權(quán)限，這樣就可以選擇權(quán)限級(jí)別了。
刪除用戶組
刪除用戶組的時(shí)候，需要在人員和組的設(shè)置中，選擇組設(shè)置
在組設(shè)置的底部，可以找到刪除組。
權(quán)限的訪問請求
可以以網(wǎng)站為單位，當(dāng)用戶訪問未經(jīng)授權(quán)的資源時(shí)，可以方便地向管理員申請資源。
這個(gè)機(jī)制在頂層網(wǎng)站中默認(rèn)是啟動(dòng)的。
設(shè)置 -> 訪問請求，管理訪問請求 的配置頁面中，可以輸入網(wǎng)站管理員的電子郵件地址。并 允許訪問請求。
當(dāng)用戶訪問未經(jīng)授權(quán)的資源時(shí)，不僅會(huì)收到拒絕訪問的錯(cuò)誤信息，還會(huì)在網(wǎng)頁上出現(xiàn)“請求訪問”的超鏈接，單擊超鏈接之后，可以輸入向管理員表達(dá)的請求，單擊 發(fā)送請求 按鈕，就會(huì)將訪問資源的申請發(fā)送給管理員。
 
以上內(nèi)容由北京艾銻無限科技發(fā)展有限公司整理