Что такое наследование разрешений?

Важно :  Данная статья переведена с помощью машинного перевода, см. Отказ от ответственности. Используйте английский вариант этой статьи, который находится здесь, в качестве справочного материала.

Наследование разрешений означает, что параметры разрешения элемента в семействе веб-сайтов передаются его дочерним элементам. Таким образом, сайты наследуют разрешения от корневого сайта семейства веб-сайтов, библиотеки — от сайта с библиотекой и т. д. Наследование разрешений позволяет создать назначение разрешения один раз, а затем применить изменение ко всем сайтам, спискам, библиотекам, папкам и элементам, которые наследуют разрешения. Это поведение позволит уменьшить сложность и сократить время, которое администраторы и владельцы сайтов тратят на обеспечение безопасности.

Сайты, создаваемые в SharePoint, по умолчанию наследуют разрешения от родительского сайта. Это означает, что когда вы перемещаете пользователя в группу участников, то разрешения пользователя автоматически распространяется на все сайты, списки, библиотеки, папки и элементы, которые наследуют уровень разрешения.

В этой статье

Что такое родительский объект в разрешениях SharePoint?

Подробнее о наследовании разрешений

Сценарий, который использует поведение по умолчанию

Сценарий, который ограничивает доступ к сайту и его дочерним сайтам

Сценарий, который предоставляет общий доступ к библиотеке и ее документам

Что такое родительский объект в разрешениях SharePoint?

Термин "родительский объект" в разрешениях SharePoint используется только для того, чтобы подчеркнуть наследование. Родительский объект передает настройки разрешений всем своим дочерним элементам. По умолчанию корневой сайт семейства веб-сайтов является первым родительским объектом для всех сайтов и других объектов, которые находятся ниже него в иерархии сайтов.

Корень семейства сайтов — не единственный родительский объект на сайте. Каждый защищаемый объект (сайты, библиотеки, списки и т. д.) в семействе сайтов может быть родительским объектом. Таким образом, корень семейства сайтов является родителем своих дочерних сайтов, каждый сайт — родителем своих списков и библиотек, а каждый список — родителем элементов списка в нем. Согласно этой терминологии, объект с родителем называется дочерним. Поэтому дочерний объект является потомком своего родительского сайта, элемент списка — потомком своего родительского списка и т. д.

По умолчанию разрешения наследуются от родительских объектов к дочерним. Таким образом, если вы не изменяете структуру разрешений, то элемент списка наследует разрешения (через родительский список) от сайта верхнего уровня семейства. Но даже если вы отмените наследование для списка, он останется родителем для своих элементов. Элементы списка наследуют имеющиеся разрешения списка, и если вы измените разрешения для списка, то элементы списка унаследуют эти изменения.

Когда вы впервые разрываете эту цепь наследования от родительских объектов к дочерним, дочерний объект остается с копией родительских разрешений. Затем вы можете изменить эти разрешения по своему усмотрению. Вы можете добавлять и удалять разрешения, создавать специальные группы и т. д. Изменения не влияют на родителей. Передумав, вы в любое время можете возобновить наследование разрешений.

К началу страницы

Подробнее о наследовании разрешений

Наследование разрешений позволяет администратору назначать уровни разрешений одновременно и применять разрешения ко всем объектам семейства сайтов. Разрешения переходят от родительских объектов к дочерним по всей иерархии SharePoint, начиная с сайтов верхнего уровня и до нижнего. Наследование разрешений может сэкономить время администраторам сайта, особенно в больших или сложных семействах сайтов.

Тем не менее, некоторые сценарии содержат различные требования. В одном сценарии вам может понадобиться ограничить доступ к сайту, так как он содержит конфиденциальную информацию, которую необходимо защитить, в другом — расширить доступ и пригласить других пользователей для обмена информацией. По желанию вы можете отменить поведение наследования (остановить наследование разрешений) на любом уровне иерархии.

Рассмотрим примеры таких сценариев.

Предположим, у вас есть компания Litware, которая занимается распространением книг, и вы подписаны на Office 365. Вы создаете сайт SharePoint Online "www.litware.com", который является корнем семейства сайтов. В корне семейства сайтов вы настраиваете группы SharePoint, назначаете уровни разрешений, а также добавляете пользователей в группы.

Вы создаете дочерние сайты, такие как www.litware.com/BookAwards и www.litware.com/Bestsellers, которые содержат другие дочерние сайты.

Сценарий, который использует поведение по умолчанию

На следующем рисунке показано поведение по умолчанию, когда разрешение переходит напрямую к дочерним сайтам. Таким образом, группы и уровни разрешений, назначенные в корне семейства сайтов, переходят автоматически дочернему сайту для повторного использования.

Диаграмма семейства веб-сайтов с 2 дочерними сайтами, которые наследуют разрешения от корневого сайта.

Сценарий, который ограничивает доступ к сайту и его дочерним сайтам

Вы можете использовать этот сценарий, чтобы ограничить доступ к отдельным сайтам и их дочерним сайтам.

Например, ваша компания Litware поддерживает активные рекламные возможности и сделки по бестселлерам. В связи с тем, что предложения компании конфиденциальны, только определенные сотрудники компании могут просматривать информацию об авторах бестселлеров и сделках. Поэтому администраторы решили отделить сайт по бестселлерам и отменить наследование.

На приведенном ниже рисунке для www.litware.com/Bestsellers отменяется наследование от родительского сайта www.litware.com. Владельцы сайта по бестселлерам могут изменить для него разрешения, удалив некоторые группы и создав другие. Тогда дочерние сайты данного сайта — по авторам и сделкам — будут наследовать разрешения только от дочернего сайта по бестселлерам. Только группы и пользователи сайта по бестселлерам смогут получить доступ к спискам и библиотекам, которые содержат конфиденциальную информацию.

Диаграмма семейства веб-сайтов, в котором остановлено наследование разрешений.

Для простоты обслуживания мы рекомендуем использовать одинаковый метод ограничения доступа, т. е. упорядочить сайт таким образом, чтобы все конфиденциальные данные были собраны в одном каталоге. В таком случае вам потребуется отменить наследование только один раз для конкретного сайта или библиотеки. Это значительно упрощает управление и намного удобнее, чем создавать отдельные структуры разрешений для конкретных документов, разбросанных по сайтам и библиотекам.

К началу страницы

Сценарий, который предоставляет общий доступ к библиотеке и ее документам

На этот раз предположим, что Светлана Омельченко работает редактором в местном книжном подразделении. Она сотрудничает с одним из авторов по истории профсоюзного движения. Светлана проводит исследование документов, которым ей хотелось бы поделиться с автором. Это исследование очень пригодилось бы в их сотрудничестве. Но автор не работает в Litware и не может получить доступ к информации на сайте этой компании.

Светлана Омельченко находит простое решение — она ​​может поделиться документом с автором, просто щелкнув команду на ленте. SharePoint автоматически обработает все подробности разрешений на доступ, отменив наследование в самом документе. Теперь местный автор сможет просматривать документ, перейдя к нему на сайте, но не сможет просматривать или использовать другие данные на сайте.

Подробнее о том, как приглашать внешних пользователей для использования данных на вашем сайте, см. в статье Предоставление общего доступа к сайтам и документам для людей вне организации.

К началу страницы

Примечание : Отказ от ответственности относительно машинного перевода. Данная статья была переведена с помощью компьютерной системы без участия человека. Microsoft предлагает эти машинные переводы, чтобы помочь пользователям, которые не знают английского языка, ознакомиться с материалами о продуктах, услугах и технологиях Microsoft. Поскольку статья была переведена с использованием машинного перевода, она может содержать лексические,синтаксические и грамматические ошибки.

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×