IT系統(tǒng)運維 | SharePoint權(quán)限管理

2020-04-22 17:31 作者：艾銻無限 瀏覽量：

 
一周已將結(jié)束，新的一周即將來臨，每到這個時候，我都在想著兩件事，一件就想大家在上一周的工作中是否有收獲，是否真正進入自己的人生，對自己人生負責(zé)任。還有一件是在快來臨的這周里，我們又如何一起為自己人生創(chuàng)造更多的價值，讓我們的人生體驗更多的可能，領(lǐng)略更多的風(fēng)景，讓我們可以在平凡的工作與生活體驗更多的激情，讓我們每一個人都有信心去面對自己未來。
 
人生就像一場旅行，但可悲的是，我們大部分人只有在去“旅行”的時候才能真正體驗到自己是“旅行”，而忽略了一天八小時，一周五天，甚至更多時候的“旅行”，大部人在這段日子里體驗不到快樂，因為是交換心態(tài)，而不是用這個時間活出自己的心態(tài)，活出價值的心態(tài)，所以有些人在這個時間段活得郁悶，無趣，沒有激情，甚至厭倦。
 
在這段日子，我也想了很多，到底艾銻無限想要創(chuàng)造什么樣的氛圍給所有的艾銻人，獨行只需要勇氣，而眾人行更多的是需要付出，需要包容，需要信任，需要愛，就像我們的LOGO一樣每一個人都互相幫助，相互支持，快樂工作，享受工作，覺得服務(wù)他人是一份榮耀，每一個人盡可能在艾銻無限這個平臺上施展自己的才華及獨特的生命力為他人創(chuàng)造機會，給自己帶來價值，就像周六管理層帶著部分艾銻人去“譚拓寺”之旅那份體驗一樣，在去的時候天還下著雨，但只要來得卻沒有人說放棄不去的，更多的人對這次旅行還是帶著無比的美好遐想，雖然目的可能不同，我們的目標(biāo)是一致的。  
我發(fā)現(xiàn)，有些時候只要你堅定目標(biāo)，心理沒有雜念，完全信任，天都會幫我們，一路上雨還下的挺大，可一到寺腳下雨就停了，我們每個人在地鐵里都會聽到這樣一句話“先有譚拓寺，后有北京城”，這句讓你遐想的話，以只有你進了“譚拓寺”才真正有體驗，寺院里你隨邊遇一顆樹都有上千年的歷史，大部分景觀也有上幾百年，想想自己的人生，有些時候真是感覺很短暫，如果不能用心去體驗自己的人生，去做好自己選擇的每一件事，去珍惜遇到的每一個，其實很快自己也會成為歷史，在偉大，在有名也只能像林塔里去世的高僧一樣，倘在雜草叢中無人問津。
 
人生就像一場旅行，我們要在乎的不是那個目地的，而要在乎沿途的風(fēng)景及看風(fēng)景的心情，我現(xiàn)在理解了金剛經(jīng)中描給人生的那句“一切有為法，如夢幻泡影。如露亦如電，應(yīng)作如是觀。”真正的含義。活著真正意義就是去體驗我們每個當(dāng)下，愛每個當(dāng)下所遇到的一切，用心做好每個當(dāng)下需要做的事，不要有太多的妄想與雜念，選擇用心去活，而非用腦去活，選擇活出真實的自己，而非用世俗的眼光去包裹自己的心，選擇成為愛，成為付出者，成為喜悅的人，而非追求他人愛自己，成為索取者，利用外界的物來取悅自己的心。
   
在這里與大家分享我最喜歡的一首詩，這是我們的加措活佛寫的.
 
 
帶著一顆明媚的心上路
            
我們不是圣人，
所以常走錯路。
其實路沒有錯的，
錯的只是選擇。
如果，在一條走錯的路上，
別人都步履蹣跚，愁眉不展，
而我們依舊笑顏如花，坦然前行。
久而久之就成了錯誤路上的一道風(fēng)景，
亮麗了別人的眼睛也愉悅了自己的內(nèi)心。
當(dāng)我們的心不同了，腳下的路也就不同了，
陽光會明媚，傷痛也會遠離。
 
對于IT運維工程師來說，經(jīng)常會對 SharePoint的權(quán)限進行各種配置，這需要理解 SharePoint 用戶組的概念，用戶組對訪問 SharePoint 的用戶分組權(quán)限等。而權(quán)限分類則類似于通常意義上系統(tǒng)運維的角色概念。

SharePoint 用戶組
需要特別注意的一點是，SharePoint 用戶組是屬于整個網(wǎng)站集，而不是屬于某個網(wǎng)站。在網(wǎng)站集任意網(wǎng)站層次中，執(zhí)行 SharePoint 用戶組的新建操作時，所建立的 SharePoint 用戶組其實是存放在頂層網(wǎng)站的，而不是存放在執(zhí)行新建 SharePoint 用戶組工作的那個網(wǎng)站。這是 SharePoint 為了方便系統(tǒng)管理員的管理工作，把創(chuàng)建 SharePoint 用戶組的超級鏈接放在了各個網(wǎng)站層次中。同樣，在網(wǎng)站集中的任何一個網(wǎng)站環(huán)境中，在查看“人員和組：所有組”頁面中，都會看到網(wǎng)站集中所有創(chuàng)建的 SharePoint 用戶組，以及對網(wǎng)站集有訪問權(quán)限的局域網(wǎng)安全組。所以，當(dāng)你在網(wǎng)站集中的任一網(wǎng)站環(huán)境中，針對 SharePoint 用戶組成員做更改的話，其實就是直接修改了頂層網(wǎng)站的 SharePoint 用戶組。結(jié)論就是，SharePoint 用戶組并不屬于哪一個網(wǎng)站負責(zé)管理，而是屬于整個網(wǎng)站集的。
查看用戶組
在 網(wǎng)站操作 -> 網(wǎng)站設(shè)置 -> 人員和組 中，可以查看網(wǎng)站組。注意，組在快速啟動欄。
默認的 SharePoint 用戶組
在 SharePoint 中，默認創(chuàng)建了 10 個用戶組，并賦予了適當(dāng)?shù)臋?quán)限級別
 1. 頂層網(wǎng)站名稱所有者
 2. 頂層網(wǎng)站名稱成員
 3. 頂層網(wǎng)站名稱訪問者
 4. 查看著
 5. 審批者
 6. 層次結(jié)構(gòu)管理者
 7. 設(shè)計者
 8. 快速部署用戶
 9. 受限讀者
10. 樣式資源讀者
如果頂層網(wǎng)站采用的網(wǎng)站模板是“協(xié)作”分類下的“工作組網(wǎng)站”，默認僅僅創(chuàng)建前四個默認用戶組。如果選擇“發(fā)布”分類下的“協(xié)作門戶網(wǎng)站”，默認創(chuàng)建上面的 10 個默認用戶組。
權(quán)限分類和權(quán)限項目
在 SharePoint 2010 中，有各種具體的訪問權(quán)限，稱為權(quán)限項目，但是，這些全縣項目不能直接被賦予用戶或者用戶組，而需要組成成權(quán)限分類，權(quán)限分類相當(dāng)于通常所說的角色。
權(quán)限項目
在 SharePoint 中，根據(jù)管理的內(nèi)容層次，權(quán)限分為：列表權(quán)限，網(wǎng)站權(quán)限和個人權(quán)限三種權(quán)限類別。
列表權(quán)限分為以下 12 種：
 1. 管理列表
 2. 替代簽出
 3. 添加項目
 4. 編輯項目
 5. 刪除項目
 6. 查看項目
 7. 批準(zhǔn)項目
 8. 打開項目
 9. 查看版本
10. 刪除版本
11. 創(chuàng)建通知
12. 查看應(yīng)用程序頁面列表

網(wǎng)站權(quán)限分為以下 18 種：
 1. 管理權(quán)限
 2. 查看使用率數(shù)據(jù)
 3. 創(chuàng)建子網(wǎng)站
 4. 管理網(wǎng)站
 5. 添加和自定義網(wǎng)頁
 6. 應(yīng)用主題和邊框
 7. 應(yīng)用樣式表
 8. 創(chuàng)建用戶組
 9. 瀏覽目錄
10. 使用“使用自助式網(wǎng)站創(chuàng)建”
11. 查看網(wǎng)頁
12. 枚舉權(quán)限
13. 瀏覽用戶信息
14. 管理通知
15. 使用遠程接口
16. 使用客戶端集成功能
17. 打開
18. 編輯個人的用戶信息
個人權(quán)限項目分為三種：
 1. 管理個人視圖
 2. 添加/刪除個人 Web 部件
 3. 更新個人 Web 部件


權(quán)限級別
權(quán)限項目不能直接賦予用戶或者用戶組，只能將權(quán)限級別賦予用戶或者用戶組，權(quán)限級別相當(dāng)于權(quán)限項目的集合，或者類似其他環(huán)境下的角色。
SharePoint 中提供了默認的 8 種權(quán)限級別以方便使用。
 1. 完全控制
 2. 設(shè)計
 3. 管理層次結(jié)構(gòu)
 4. 批準(zhǔn)
 5. 參與
 6. 讀取
 7. 受限讀取
 8. 僅查看
設(shè)置用戶組權(quán)限級別
在 網(wǎng)站操作 -> 網(wǎng)站權(quán)限 -> 授予權(quán)限 中。
在授予權(quán)限部分，一定要選中 直接授予用戶權(quán)限，這樣就可以選擇權(quán)限級別了。
刪除用戶組
刪除用戶組的時候，需要在人員和組的設(shè)置中，選擇組設(shè)置
在組設(shè)置的底部，可以找到刪除組。
權(quán)限的訪問請求
可以以網(wǎng)站為單位，當(dāng)用戶訪問未經(jīng)授權(quán)的資源時，可以方便地向管理員申請資源。
這個機制在頂層網(wǎng)站中默認是啟動的。
設(shè)置 -> 訪問請求，管理訪問請求 的配置頁面中，可以輸入網(wǎng)站管理員的電子郵件地址。并 允許訪問請求。
當(dāng)用戶訪問未經(jīng)授權(quán)的資源時，不僅會收到拒絕訪問的錯誤信息，還會在網(wǎng)頁上出現(xiàn)“請求訪問”的超鏈接，單擊超鏈接之后，可以輸入向管理員表達的請求，單擊 發(fā)送請求 按鈕，就會將訪問資源的申請發(fā)送給管理員。
 
以上內(nèi)容由北京艾銻無限科技發(fā)展有限公司整理