SharePoint 2010 - как мы можем запретить другим пользователям назначать "уровень разрешений полного доступа" другим пользователям или группам
На нашем внутреннем корпоративном веб-сайте SharePoint 2010 у нас есть группа администраторов SharePoint, например CompanySP_Admin. Мы создали "Уровень разрешений полного доступа", который является уровнем разрешений SharePoint (как описано в MSDN здесь).
Как объясняется в последнем разделе вышеупомянутой статьи MSDN, пользователи могут назначать этот уровень разрешений другим пользователям или группам. Мы хотим, чтобы только члены группы CompanySP_Admin могли назначать этот уровень разрешений другим пользователям или группам. Как мы можем достичь этого?
Благодарю.
1 ответ
Ты не можешь SharePoint использует дискреционное управление доступом, и это так. Я не собираюсь утверждать, что это серьезно не раздражает - на самом деле, это одна из наиболее часто запрашиваемых вещей клиентов за мои десять лет консалтинга SharePoint.
Тем не менее, вам действительно нужно выяснить, действительно ли этим другим группам нужен Полный контроль. Посмотрите подробнее на различные права и пересмотрите требования - держу пари, что им на самом деле не нужен полный контроль, просто участник и некоторые дополнительные права. Если им действительно нужен полный контроль, то это вопрос обучения и следования установленным политикам компании.