Migration Assessment Scan: Browser File Handling

Fontos : Ez a cikk gépi fordítással lett lefordítva, lásd a jognyilatkozatot. A cikk angol változatát itt találhatja meg.

Ebből a cikkből megtudhatja, hogy miként csökkentheti a böngésző fájlkezelésével kapcsolatos problémákat az áttelepítés során.

Áttekintés

A webes alkalmazások Böngésző fájlkezelése beállításai a SharePointban hatással vannak arra, hogy miként kereshet bizonyos fájltípusokat. A forráskörnyezet lehetővé tette, hogy Szigorú értékről Engedélyező értékre módosítsa ezt a beállítást. Az Engedélyező beállítás lehetővé teszi az összes fájltípus megnyitását a böngészőben. A célkörnyezetben azonban a Szigorú beállítás érvényes, amely nem módosítható. Ennek következtében bizonyos fájltípusok nem nyílnak meg a böngészőben az áttelepítést követően. A dokumentumtárakban lévő *.htm és *.html fájlok például a továbbiakban nem nyithatók meg a böngészőben. A felhasználókat a rendszer arra kéri, hogy töltsék le a fájlokat.

A változás fő indoka, hogy a Szigorú beállítás biztonságosabb. Előfordulhat olyan eset, ahol a jogosultságok kiterjesztése révén egy webhelyhez munkatársi hozzáféréssel rendelkező rosszindulatú felhasználó létrehozhat egy JavaScript nyelvet tartalmazó HTML-fájlt, amelyet olyan különböző webhelycsoportokon futtat, amelyekhez nincs engedélye. Ezekhez a webhelyekhez ezután tartozik egy felhasználó, aki jogosult a lapon való böngészéshez, ennek következtében az emelt szintű jogokkal rendelkező felhasználó végrehajthatja a JavaScript-fájlt, és hozzáférhet a rosszindulatú felhasználót érdeklő adatokhoz.

Adatok áttelepítése

A rendszer áttelepíti az adatokat, a HTM- és a HTML-fájlokat azonban másképp fogja kezelni, és a böngészőben való megnyitás helyett arra kéri a felhasználót, hogy töltse le őket. Ha a Lapmegjelenítő kijelző céljaként HTM- vagy HTML-lappal rendelkezik, a lap megjelenítésekor a rendszer kérni fogja, hogy töltse le a HTM- vagy HTML-fájlt. A Lapmegjelenítő kijelző iframe-elemként jelenik meg, tehát a HTM- vagy HTML-laphoz tartozik egy háttérbeli kérelem, amelynek a következménye a letöltési kérés. A fájlkiterjesztést nem lehet a böngészőben átnevezni. Ha azonban a SharePoint Designert használva átnevezi a fájlokat, a rendszer kérni fogja az URL-hivatkozás kijavítását.

Fontos : A SharePointban a „Nincs hozzáférés” (zárolt) beállítással konfigurált webhelyek kimaradnak a műveletből. A zárolt webhelycsoportok listája a zárolt webhelyek ellenőrzési eredményében látható.

Felkészülés az áttelepítésre

A jelentés a környezetében található összes HTM- és HTML-fájlt tartalmazni fogja. Lépjen kapcsolatba a webhelytulajdonosokkal, és győződjön meg arról, hogy tudnak a problémáról. Ha a fájlokat a böngészőben kell megnyitni, nevezze át őket *.aspx kiterjesztésre. Az ASPX-fájlok feltöltéséhez Tervező hozzáférésre van szükség a webhelycsoportokhoz, amely azokra a személyekre korlátozza a kockázatot, akik a Munkatárs hatókörnél több engedéllyel rendelkeznek. A munkatársak technikailag ASPX-lapoknak számító wikilapokat hozhatnak létre néhány dokumentumtárban, a munkatársi engedélyek azonban korlátozzák a felhasználót abban, hogy kijelzőket vegyen fel vagy konfiguráljon, ami webhelyközi parancsprogram-alapú támadásoknak teheti ki ezeket a lapokat. Az alábbiak fordulnak elő például egy munkatárs esetén, aki megkísérel kijelzőket hozzáadni egy ASPX-laphoz:

  • A Tartalomszerkesztő kijelző nem érhető el.

  • A Parancsfájl-szerkesztő elérhető, de nem engedélyezi, hogy a felhasználó <parancsfájl> címkével bármit elküldjön.

  • A Lapmegjelenítő kijelző nem engedélyezi, hogy egy munkatárs módosítsa az URL-beállítást, ezzel letiltva a felhasználó kártékony oldalra való irányítását.

Fájl kiterjesztésének átnevezésére szolgáló lehetőségek:

  • Nyissa meg a webhelyet a SharePoint Designerben, és nevezze át a fájlt.

  • Ügyféloldali objektummodellt (CSOM-ot) használva, programozás útján nevezze át a fájlokat az SPFile.MoveTo() metódussal.

Áttelepítés utáni teendők

Ellenőrizze, hogy a lapok a várt módon jelennek-e meg.

Ellenőrzési eredmények jelentés

Az alábbi táblázatban láthatók a BrowserFileHandling-detail.csv jelentésben szereplő oszlopok.

Ez az ellenőrzési jelentés tartalmazza az összes *.htm és *.html kiterjesztésű fájlt, amelyeket a böngésző fájlkezelésének Engedélyező értékről Szigorú értékre való módosítása érint.

Oszlop

Leírás

SiteId

Az érintett webhelycsoport egyedi azonosítója.

SiteURL

Az érintett webhelycsoport URL-címe.

SiteOwner

A webhelycsoport tulajdonosa.

SiteAdmins

A webhelycsoportgazdaként felsorolt személyek listája.

SiteSizeInMB

A webhelycsoport megabájtban [MB] megadott mérete.

NumOfWebs

A webhelycsoportban lévő webhelyek száma.

ContentDBName

A webhelycsoportot üzemeltető tartalom-adatbázis neve.

ContentDBServerName

A tartalom-adatbázist üzemeltető SQL Server.

ContentDBSizeInMB

A webhelycsoportot üzemeltető tartalom-adatbázis mérete.

LastContentModifiedDate

Dátum/idő a webhelycsoport volna módosított tartalmakat.

TotalItemCount

A webhelycsoport található elemek száma.

A találatok

A webhelycsoport bejelentkezett kérések száma. Adatok használatát a naplózási szolgáltatás támaszkodik. Ha a használati naplózási szolgáltatás le van tiltva a sor #hiányzik jelennek meg.

DistinctUsers

A webhelycsoport van elérhető különböző felhasználók számát. Adatok használatát a naplózási szolgáltatás támaszkodik. Ha a használati naplózási szolgáltatás le van tiltva a sor #hiányzik jelennek meg.

DaysOfUsageData

A használati naplózási szolgáltatás megtartja az adatok napok száma. Ez nyújt a helyi találatok és DistinctUsers. Például ha 14 nappal, a találatok és DistinctUsers adatokat is az utóbbi 14 nap.

File

A módosítás által érintett fájl URL-címe.

TimeCreated

A fájl létrehozásának dátuma és időpontja.

TimeModified

A fájl módosításának dátuma és időpontja.

ModifiedBy

A fájlt legutoljára módosító felhasználó.

ScanID

A SharePoint migrációértékelési eszközének adott végrehajtásához rendelt egyedi azonosító.

Megjegyzés : Gépi fordítás jognyilatkozata: Ez a cikk számítógép által, emberi közreműködés nélkül lett lefordítva. A Microsoft ezeket a gépi fordításokat azért nyújtja, hogy az angol nyelvet nem beszélők minél több tartalomhoz tudjanak hozzáférni a Microsoft termékeivel, szolgáltatásaival és technológiáival kapcsolatban. A gépi fordítás miatt előfordulhat, hogy a szöveg szóhasználati, szintaktikai vagy helyesírási hibákat tartalmaz.

Ismeretek bővítése
Oktatóanyagok megismerése
Új szolgáltatások listájának lekérése
Részvétel az Office Insider programban

Hasznos volt az információ?

Köszönjük a visszajelzését!

Köszönjük visszajelzését. Jobbnak látjuk, ha az Office egyik támogatási szakemberéhez irányítjuk.

×