IT系统运维 | SharePoint权限管理

2020-04-22 17:31 作者：艾锑无限 浏览量：

 
一周已将结束，新的一周即将来临，每到这个时候，我都在想着两件事，一件就想大家在上一周的工作中是否有收获，是否真正进入自己的人生，对自己人生负责任。还有一件是在快来临的这周里，我们又如何一起为自己人生创造更多的价值，让我们的人生体验更多的可能，领略更多的风景，让我们可以在平凡的工作与生活体验更多的激情，让我们每一个人都有信心去面对自己未来。
 
人生就像一场旅行，但可悲的是，我们大部分人只有在去“旅行”的时候才能真正体验到自己是“旅行”，而忽略了一天八小时，一周五天，甚至更多时候的“旅行”，大部人在这段日子里体验不到快乐，因为是交换心态，而不是用这个时间活出自己的心态，活出价值的心态，所以有些人在这个时间段活得郁闷，无趣，没有激情，甚至厌倦。
 
在这段日子，我也想了很多，到底艾锑无限想要创造什么样的氛围给所有的艾锑人，独行只需要勇气，而众人行更多的是需要付出，需要包容，需要信任，需要爱，就像我们的LOGO一样每一个人都互相帮助，相互支持，快乐工作，享受工作，觉得服务他人是一份荣耀，每一个人尽可能在艾锑无限这个平台上施展自己的才华及独特的生命力为他人创造机会，给自己带来价值，就像周六管理层带着部分艾锑人去“谭拓寺”之旅那份体验一样，在去的时候天还下着雨，但只要来得却没有人说放弃不去的，更多的人对这次旅行还是带着无比的美好遐想，虽然目的可能不同，我们的目标是一致的。  
我发现，有些时候只要你坚定目标，心理没有杂念，完全信任，天都会帮我们，一路上雨还下的挺大，可一到寺脚下雨就停了，我们每个人在地铁里都会听到这样一句话“先有谭拓寺，后有北京城”，这句让你遐想的话，以只有你进了“谭拓寺”才真正有体验，寺院里你随边遇一颗树都有上千年的历史，大部分景观也有上几百年，想想自己的人生，有些时候真是感觉很短暂，如果不能用心去体验自己的人生，去做好自己选择的每一件事，去珍惜遇到的每一个，其实很快自己也会成为历史，在伟大，在有名也只能像林塔里去世的高僧一样，倘在杂草丛中无人问津。
 
人生就像一场旅行，我们要在乎的不是那个目地的，而要在乎沿途的风景及看风景的心情，我现在理解了金刚经中描给人生的那句“一切有为法，如梦幻泡影。如露亦如电，应作如是观。”真正的含义。活着真正意义就是去体验我们每个当下，爱每个当下所遇到的一切，用心做好每个当下需要做的事，不要有太多的妄想与杂念，选择用心去活，而非用脑去活，选择活出真实的自己，而非用世俗的眼光去包裹自己的心，选择成为爱，成为付出者，成为喜悦的人，而非追求他人爱自己，成为索取者，利用外界的物来取悦自己的心。
   
在这里与大家分享我最喜欢的一首诗，这是我们的加措活佛写的.
 
 
带着一颗明媚的心上路
            
我们不是圣人，
所以常走错路。
其实路没有错的，
错的只是选择。
如果，在一条走错的路上，
别人都步履蹒跚，愁眉不展，
而我们依旧笑颜如花，坦然前行。
久而久之就成了错误路上的一道风景，
亮丽了别人的眼睛也愉悦了自己的内心。
当我们的心不同了，脚下的路也就不同了，
阳光会明媚，伤痛也会远离。
 
对于IT运维工程师来说，经常会对 SharePoint的权限进行各种配置，这需要理解 SharePoint 用户组的概念，用户组对访问 SharePoint 的用户分组权限等。而权限分类则类似于通常意义上系统运维的角色概念。

SharePoint 用户组
需要特别注意的一点是，SharePoint 用户组是属于整个网站集，而不是属于某个网站。在网站集任意网站层次中，执行 SharePoint 用户组的新建操作时，所建立的 SharePoint 用户组其实是存放在顶层网站的，而不是存放在执行新建 SharePoint 用户组工作的那个网站。这是 SharePoint 为了方便系统管理员的管理工作，把创建 SharePoint 用户组的超级链接放在了各个网站层次中。同样，在网站集中的任何一个网站环境中，在查看“人员和组：所有组”页面中，都会看到网站集中所有创建的 SharePoint 用户组，以及对网站集有访问权限的局域网安全组。所以，当你在网站集中的任一网站环境中，针对 SharePoint 用户组成员做更改的话，其实就是直接修改了顶层网站的 SharePoint 用户组。结论就是，SharePoint 用户组并不属于哪一个网站负责管理，而是属于整个网站集的。
查看用户组
在 网站操作 -> 网站设置 -> 人员和组 中，可以查看网站组。注意，组在快速启动栏。
默认的 SharePoint 用户组
在 SharePoint 中，默认创建了 10 个用户组，并赋予了适当的权限级别
 1. 顶层网站名称所有者
 2. 顶层网站名称成员
 3. 顶层网站名称访问者
 4. 查看着
 5. 审批者
 6. 层次结构管理者
 7. 设计者
 8. 快速部署用户
 9. 受限读者
10. 样式资源读者
如果顶层网站采用的网站模板是“协作”分类下的“工作组网站”，默认仅仅创建前四个默认用户组。如果选择“发布”分类下的“协作门户网站”，默认创建上面的 10 个默认用户组。
权限分类和权限项目
在 SharePoint 2010 中，有各种具体的访问权限，称为权限项目，但是，这些全县项目不能直接被赋予用户或者用户组，而需要组成成权限分类，权限分类相当于通常所说的角色。
权限项目
在 SharePoint 中，根据管理的内容层次，权限分为：列表权限，网站权限和个人权限三种权限类别。
列表权限分为以下 12 种：
 1. 管理列表
 2. 替代签出
 3. 添加项目
 4. 编辑项目
 5. 删除项目
 6. 查看项目
 7. 批准项目
 8. 打开项目
 9. 查看版本
10. 删除版本
11. 创建通知
12. 查看应用程序页面列表

网站权限分为以下 18 种：
 1. 管理权限
 2. 查看使用率数据
 3. 创建子网站
 4. 管理网站
 5. 添加和自定义网页
 6. 应用主题和边框
 7. 应用样式表
 8. 创建用户组
 9. 浏览目录
10. 使用“使用自助式网站创建”
11. 查看网页
12. 枚举权限
13. 浏览用户信息
14. 管理通知
15. 使用远程接口
16. 使用客户端集成功能
17. 打开
18. 编辑个人的用户信息
个人权限项目分为三种：
 1. 管理个人视图
 2. 添加/删除个人 Web 部件
 3. 更新个人 Web 部件


权限级别
权限项目不能直接赋予用户或者用户组，只能将权限级别赋予用户或者用户组，权限级别相当于权限项目的集合，或者类似其他环境下的角色。
SharePoint 中提供了默认的 8 种权限级别以方便使用。
 1. 完全控制
 2. 设计
 3. 管理层次结构
 4. 批准
 5. 参与
 6. 读取
 7. 受限读取
 8. 仅查看
设置用户组权限级别
在 网站操作 -> 网站权限 -> 授予权限 中。
在授予权限部分，一定要选中 直接授予用户权限，这样就可以选择权限级别了。
删除用户组
删除用户组的时候，需要在人员和组的设置中，选择组设置
在组设置的底部，可以找到删除组。
权限的访问请求
可以以网站为单位，当用户访问未经授权的资源时，可以方便地向管理员申请资源。
这个机制在顶层网站中默认是启动的。
设置 -> 访问请求，管理访问请求 的配置页面中，可以输入网站管理员的电子邮件地址。并 允许访问请求。
当用户访问未经授权的资源时，不仅会收到拒绝访问的错误信息，还会在网页上出现“请求访问”的超链接，单击超链接之后，可以输入向管理员表达的请求，单击 发送请求 按钮，就会将访问资源的申请发送给管理员。
 
以上内容由北京艾锑无限科技发展有限公司整理