使用细化权限的最佳实践

《使用细化权限的最佳实践》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、word格式精心整理版使用细化权限的最佳实践本文档按“原样”提供。本文表达的信息和观点（包括URL和其他Internet网站引用）随时可能发生更改，恕不另行通知。使用本文档的风险由您自行承担。此处所述的某些示例仅供演示之用，纯属虚构。无意进行真实的关联或联系，请勿据此妄加推测。本文并不为您提供对任何Microsoft产品中任何知识产权的任何法律权利。您可以出于内部参考目的复制和使用本文档。©2010MicrosoftCorporation。保留所有权利。范文范例学习指导word格式精心整理版使用细化权限的最佳实践作者：SeanLivingston，Shar

2、ePoint产品组的产品经理发布时间：2010年9月摘要：本白皮书介绍了细化权限(FGP)的最佳实践，以及如何在使用SharePoint®产品和技术或Microsoft®SharePoint®2010产品时在您的组织内部使用它们。范文范例学习指导word格式精心整理版目录目录3使用细化权限概述4SharePoint权限系统概述5权限级别5SharePoint组5作用域5安全对象6继承6受限访问7二进制ACL8避免常见FGP限制问题的最佳实践8列表中的作用域过多8作用域中的成员过多9很深的作用域层次结构9为常见FGP性能问题建议的解决方案10解决方案1：移除

3、FGP并仅在Web级别使用安全强制10环境安全清理10环境安全体系结构重新设计11解决方案2：根据分层结构更改使用细化权限12环境层次结构重新设计12解决方案3：根据范围结构更改使用细化权限（仅仅2010）13动态安全更改代码重新设计13环境体系结构示例14环境概述15工作流设计16细化权限问题16FGP问题的解决方法17摘要19范文范例学习指导word格式精心整理版使用细化权限概述本文描述了SharePoint®2010产品（Microsoft®SharePoint®Server2010和Microsoft®SharePoint®Foundation20

4、10）与SharePoint®Products和技术（OfficeSharePoint®Server2007和WindowsSharePoint®Services3.0版）的细化权限(FGP)的使用；与FGP相关的性能问题；配置包含FGP的解决方案的最佳实践。注意：建议您只对需要FGP的业务案例使用FGP。就操作监督和性能而言，FGP的成本很高。可通过采取以下措施来避免使用FGP：·尽可能少地中断权限继承。·使用基于目录成员资格的组分配权限。注意：建议您不使用SharePoint组向网站分配权限，因为在使用SharePoint组分配权限时，将对索引进行完全

5、爬网。相反，建议您使用Domain组。·在可能的最高级别分配权限。作为此策略的一部分，请考虑以下技术：o将需要细化权限的文档隔离到为支持每组权限而定义的文档库中，并将文档库保存到隔离的网站集或网站中。有关分层更改的其他信息，请参阅解决方案2：根据分层结构更改使用细化权限。注意：在本文档中，术语Web和网站等同于SPWeb对象，而网站集等同于SPSite对象。o使用不同的文档发布级别来控制访问。在发布文档之前，可以为只能批准文档库中的项目的用户设置高级权限和版本控制设置。o对于非文档库（列表），请使用ReadSecurity和WriteSecurity权限级

6、别。在创建列表时，所有者可将项目级权限设置为“读取”访问权限或“创建和编辑”访问权限。如果您必须使用细化权限，请考虑以下建议的实践：·确保文档库中的层次结构的同一级别上没有过多的项目，因为在视图中处理项目所需的时间会增加。·使用事件处理程序控制编辑权限。可以包含一个使用SPEventReceiverType.ItemUpdating和SPEventReceiverType.ItemUpdated方法注册事件的事件处理程序，然后使用代码来控制是否应允许更新。这样做很有用，因为您可基于列表或项目的任意元数据做出安全性决策，而不会影响视图呈现性能。有关事件处理程

7、序的其他信息，请参阅FGP问题的解决方法。·使用AddToCurrentScopeOnly方法可在SharePoint组中分配“受限访问”成员资格。此原则的关键要素在于，重新设计体系结构以使作用域成员资格不会导致在父文档库和Web中重新计算ACL。有关作用域更改的其他信息，请参阅解决方案3：根据作用域结构更改使用细化权限（仅2010）。SharePoint权限系统概述本节描述了SharePoint权限作用域系统。有关规划网站安全性的详细信息，请参阅：·规划网站权限(SharePointServer2010)(http://technet.microsoft

8、.com/zh-cn/library/cc262778.aspx)