Auf SharePoint-Sites (SharePoint Foundation 2010) werden Berechtigungsstufen ausschließlich auf der Ebene der Websitesammlung verwaltet, das heißt, auf der Website der obersten Ebene in Ihrer Websitehierarchie.
Inhalt dieses Artikels
Müssen Sie Berechtigungsstufen anpassen?
Denken Sie beim Ändern einer Berechtigungsstufe daran, dass sich die Änderungen auf alle Benutzer und Gruppen dieser Berechtigungsstufe auswirken. Änderungen können sich auf die Websitesicherheit oder sogar auf die Leistung der Website auswirken.
Sicherheit und Berechtigungsstufen
Möglicherweise möchten Sie die Berechtigungsstufe "Mitwirken" anpassen, damit sie eine Berechtigung umfasst, die normalerweise nur auf der Berechtigungsstufe "Vollzugriff" zur Verfügung steht.
Wenn Sie die Berechtigungsstufe "Mitwirken" so anpassen, dass sie die Berechtigung "Unterwebsites erstellen" enthält, können Mitwirkende Unterwebsites erstellen und besitzen. Dies kann jedoch von Benutzern mit böswilligen Absichten ausgenutzt werden, um unerwünschte Inhalte zu veröffentlichen.
Leistung und Berechtigungsstufen
Änderungen an Berechtigungsstufen können sich zudem auf die Leistung der Website auswirken. Wenn Sie beispielsweise die Berechtigung "Benachrichtigungen erstellen" zur Berechtigungsstufe "Lesen" hinzufügen, können alle Mitglieder der Gruppe "Besucher" Benachrichtigungen erstellen, was zur Überlastung der Server führen könnte.
Soll eine vorhandene Berechtigungsstufe bearbeitet oder eine neue erstellt werden?
Es folgen verschiedene Beispiele für Situationen, in denen es sich empfiehlt, eine vorhandene Berechtigungsstufe zu ändern:
-
Eine Standardberechtigungsstufe umfasst alle Berechtigungen außer einer, die die Benutzer für ihre Arbeit benötigen, und Sie möchten diese Berechtigung hinzufügen.
-
Eine Standardberechtigungsstufe enthält eine Berechtigung, die die Benutzer nicht benötigen. Beispielsweise sollen Benutzer Listenelemente lesen und bearbeiten, aber nicht aus der Liste löschen können. In diesem Fall könnten Sie die Berechtigungsstufe "Mitwirken" als Ausgangsbasis verwenden und dann durch Entfernen der Berechtigung "Listenelemente entfernen" eine neue Berechtigungsstufe erstellen.
In den folgenden Fällen sollten Sie besser neue Berechtigungsstufen erstellen:
-
Sie möchten mehrere Berechtigungen aus einer bestimmten Berechtigungsstufe ausschließen.
-
Sie möchten eine eindeutige Gruppe von Berechtigungen definieren.
Öffnen der Seite für Berechtigungsstufen
Zum Ändern von Berechtigungsstufen öffnen Sie zuerst die Seite "Berechtigungsstufen".
-
Klicken Sie für die Website auf oberster Ebene der Websitesammlung auf das Menü Websiteaktionen und dann auf Websiteeinstellungen.
-
Klicken Sie auf der Seite "Einstellungen" im Abschnitt Benutzer und Berechtigungen auf Websiteberechtigungen.
-
Klicken Sie auf der Registerkarte Bearbeiten auf Berechtigungsstufen.
Erstellen einer Berechtigungsstufe
-
Klicken Sie auf der Seite Berechtigungsstufen auf Berechtigungsstufe hinzufügen.
-
Geben Sie auf der Seite Berechtigungsstufe hinzufügen im Abschnitt Name und Beschreibung einen Namen und ggf. eine Beschreibung ein.
Aktivieren Sie die Kontrollkästchen für die Berechtigungen, die Sie dieser Berechtigungsstufe zuordnen möchten, und klicken Sie dann auf Erstellen.
Kopieren einer Berechtigungsstufe
Klicken Sie auf der Seite Berechtigungsstufen auf den Namen der Berechtigungsstufe, die Sie kopieren möchten.
-
Wechseln Sie zum Ende der Seite Berechtigungsstufen, und klicken Sie dann auf Berechtigungsstufe kopieren.
-
Geben Sie im Abschnitt Name und Beschreibung für die Berechtigungsstufe, den Namen und gegebenenfalls eine Beschreibung für die neue Berechtigungsstufe ein.
-
Klicken Sie auf Erstellen.
Die neue Berechtigungsstufe wird nun auf der Seite "Berechtigungsstufen" angezeigt.
Bearbeiten einer Berechtigungsstufe
Führen Sie die folgenden Schritte aus, wenn Sie benutzerdefinierte Berechtigungsstufen oder Standardberechtigungsstufen außer "Vollzugriff" und "Beschränkter Zugriff" ändern möchten.
-
Klicken Sie auf der Seite Berechtigungsstufen auf den Namen der Berechtigungsstufe, die Sie bearbeiten möchten. Die Seite Berechtigungsstufe bearbeiten wird geöffnet, wo Sie die folgenden Änderungen vornehmen können:
-
Sie können die Beschreibung der Berechtigungsstufe ändern.
-
Sie können die Kontrollkästchen für die Berechtigungen aktivieren, die Sie dieser Berechtigungsstufe zuordnen möchten.
-
Sie können die Kontrollkästchen für die Berechtigungen deaktivieren, die Sie dieser Berechtigungsstufe nicht zuordnen möchten.
-
Nachdem Sie die Änderungen vorgenommen haben, klicken Sie auf Absenden.
Löschen einer Berechtigungsstufe
Führen Sie die folgenden Schritte aus, wenn Sie benutzerdefinierte Berechtigungsstufen oder andere Standardberechtigungsstufen als "Vollzugriff" oder "Eingeschränkter Lesezugriff" löschen möchten. "Vollzugriff" und "Eingeschränkter Lesezugriff" können nicht gelöscht werden.
-
Aktivieren Sie auf der Seite Berechtigungsstufen die Kontrollkästchen für die Berechtigungsstufen, die Sie löschen möchten, und klicken Sie dann auf Ausgewählte Berechtigungsstufen löschen.
-
Klicken Sie auf OK.
Zuordnen einer neuen Berechtigungsstufe zu einer Gruppe
Nachdem Sie eine Berechtigungsstufe erstellt haben, können Sie sie Gruppen oder Benutzern zuweisen.
-
Klicken Sie für die Website auf oberster Ebene der Websitesammlung auf das Menü Websiteaktionen und dann auf Websiteberechtigungen.
-
Aktivieren Sie das Kontrollkästchen neben der Person oder Gruppe, der Sie die neue Berechtigungsstufe zuweisen möchten.
-
Klicken Sie auf die Schaltfläche Benutzerberechtigungen bearbeiten.
-
Überprüfen Sie im Dialogfeld Berechtigungen bearbeiten den Namen der neuen Berechtigungsstufe, und klicken Sie dann auf OK.
