Успадкування дозволів

Увага! : Цю статтю перекладено за допомогою служби машинного перекладу; див. застереження. Версію цієї статті англійською мовою див. тут для отримання довідки.

Успадкування дозволів – це передавання параметрів дозволів елемента в колекції сайтів його дочірнім елементам. Таким чином, сайти успадковують дозволи від кореневого сайту в колекції сайтів, бібліотеки – від сайту, який містить ці бібліотеки, тощо. Завдяки успадкуванню дозволів можна одноразово призначити дозволи так, щоб застосовувати їх до всіх сайтів, списків, бібліотек, папок і елементів, які успадковують дозволи. Така поведінка може значно спростити ситуацію й заощадити адміністраторам і власникам сайту час, який вони витрачають на керування безпекою.

Сайти, створені у службі SharePoint, за промовчанням настроєно на успадкування дозволів від батьківського сайту. Це означає, що коли ви додаєте користувача до групи "Учасники", його дозволи користувача автоматично буде застосовано на всіх сайтах, у всіх списках, бібліотеках, папках і елементах, які успадковують цей рівень дозволів.

У цій статті

Батьківський об’єкт у дозволах служби SharePoint

Докладніше про успадкування дозволів

Сценарій, який використовує поведінку за промовчанням

Сценарій, якій обмежує доступ до сайту та його дочірніх елементів

Сценарій, який надає спільний доступ до бібліотеки та її документів

Батьківський об’єкт у дозволах служби SharePoint

Коли йдеться про дозволи SharePoint, термін "батьківський" просто вказує на успадкування. Батьківський об’єкт передає свої параметри дозволів усім дочірнім об’єктам. За промовчанням кореневий сайт колекції сайтів – це перший батьківський елемент для всіх сайтів і об’єктів, розташованих нижче за ієрархією.

Кореневий сайт колекції сайтів не єдиний батьківський об’єкт на сайті. Кожен захищений об’єкт (як-от сайти, списки, бібліотеки тощо) у колекції сайтів може бути батьківським об’єктом. Таким чином корінь колекції сайтів це батьківський об’єкт для власних підсайтів, кожен сайт це батьківський об’єкт для власних бібліотек і списків, і кожен список це батьківський об’єкт для елементів, які містяться в ньому. Об’єкт, який має батьківський об’єкт, називається дочірнім. Таким чином, підсайт це дочірній об’єкт для свого батьківського сайту, елемент списку це дочірній об’єкт для свого батьківського списку тощо.

За промовчанням дозволи успадковуються від батьківського об’єкта до дочірнього. Тобто, якщо ви не змінили структуру дозволів, елемент списку успадкує дозволи (через свій батьківський список) сайту найвищого рівня в колекції. Утім, якщо ви скасуєте успадкування для списку, цей список все одно лишатиметься батьківським для власних елементів списку. Елементи списку успадковують дозволи, які має список. Якщо ви зміните дозволи для списку, його елементи списку успадкують ці зміни.

Коли ви вперше порушуєте ланцюжок успадкування від батьківського об’єкта до дочірнього, до дочірнього буде застосовано копію батьківських дозволів. Після цього можна змінити ці дозволи відповідно до своїх потреб. Ви можете додавати й видаляти дозволи, створити спеціальні групи тощо. Жодна із цих змін не вплине на батьківський об’єкт. Ну і якщо ви раптом вирішите, що погарячкували зі скасуванням дозволів, ви можете в будь-який час відновити успадкування дозволів.

На початок сторінки

Докладніше про успадкування дозволів

Успадкування дозволів дає змогу адміністратору одночасно призначати рівні дозволів, а також застосовувати ці дозволи до всієї колекції сайтів. Дозволи передаються від батьківського об’єкта до дочірнього по всій ієрархії SharePoint: від сайту найвищого рівня до елементів найнижчого. Успадкування дозволів значно заощаджує час адміністраторам, особливо під час роботи з великими або складними колекціями сайтів.

Утім деякі сценарії мають різні вимоги. Наприклад, в одному сценарії ви можете обмежити доступ до сайту через його конфіденційний вміст, що потребує захисту. В іншому ви навпаки можете надати доступ до інформації, запросивши інших користувачів для спільного її використання. За потреби можна скасувати поведінку успадкування (припинити успадкування дозволів) на будь-якому рівні наявної ієрархії.

Приклади різних сценаріїв.

Наприклад, ви володієте видавництвом Litware. Ви оформили передплату Office 365, щоб створити сайт SharePoint Online із назвою www.litware.com. Цей сайт стане коренем вашої колекції сайтів, і звідси можна настроїти групи SharePoint, призначити рівні дозволів і додати користувачів до груп.

Після цього ви створюєте підсайти, як-от www.Litware.com/BookAwards і www.litware.com/Bestsellers. Ці підсайти, у свою чергу, містять інші підсайти.

Сценарій, який використовує поведінку за промовчанням

На наведеній ілюстрації показано поведінку за промовчанням, а саме, коли дозволи передаються безпосередньо до підсайтів. Таким чином групи й рівні дозволів, які ви призначили на кореневому сайті колекції сайтів, буде автоматично передано до підсайту для повторного використання.

Схема, на якій зображено колекцію сайтів і 2 підсайти, які успадковують дозволи від кореневого сайту.

Сценарій, якій обмежує доступ до сайту та його дочірніх елементів

Ви можете скористатися цим сценарієм, якщо вам потрібно обмежити доступ до окремого сайту та його дочірніх об’єктів.

Уявімо, що ваше видавництво Litware часто проводить рекламні акції, роблячи ставку на бестселери. Оскільки угоди компанії це конфіденційна інформація, лише деякі люди можуть мати доступ до цих відомостей стосовно авторів бестселерів і контактів з ними. Отже адміністратор вирішує відокремити сайт Bestsellers і скасовує успадкування.

На наведеній ілюстрації показано як для сайту www.Litware.com/Bestsellers скасовано успадкування від батьківського сайту www.litware.com. Власники сайту змінюють дозволи для сайту Bestsellers, видаляючи деякі групи та створюючи інші. Підсайти сайту Bestsellers (Authors і Deals) тепер успадковують дозволи лише з підсайту Bestsellers. Таким чином лише групи й користувачі цього підсайту можуть отримати доступ до списків і бібліотек, які містять конфіденційні відомості.

Схема, на якій зображено колекцію сайтів із призупиненим успадкуванням дозволів.

Щоб полегшити обслуговування й адміністрування, рекомендовано використовувати подібний спосіб обмеження доступу. Наприклад, можна просто упорядкувати сайт таким чином, щоб розмістити конфіденційні матеріали централізовано. У такому разі вам буде потрібно перервати успадкування лише один раз – для певного сайту або бібліотеки. Це значно спростить і прискорить роботу, адже вам не потрібно створювати окремі структури дозволів у багатьох розташуваннях для окремих підсайтів і бібліотек.

На початок сторінки

Сценарій, який надає спільний доступ до бібліотеки та її документів

У цьому сценарії задіяна Яна – головний редактор. Яна співпрацює з автором над книгою про діяльність профспілок. Вона зібрала певну інформацію, якою хоче поділитися з автором. Ці матеріали суттєво доповнять книгу. Проте автор не працює у вашому видавництві Litware, і тому не має змоги отримати доступ до матеріалів на сайті Litware.

Яна знає, як вирішити цю проблему. Щоб спільно користуватися цим документом із автором, вона просто вибирає відповідну команду на стрічці. Програма SharePoint автоматично обробить усі параметри дозволів і прав на доступ, перервавши успадкування лише для документа. Тепер автор може знайти на сайті розташування з документом, щоб отримати доступ до нього. При цьому всі інші відомості, що містяться на сайті, для нього лишатимуться недоступними для перегляду.

Докладніше про запрошення зовнішнього користувача для спільного використання даних на своєму сайті див. у статті Спільний доступ до сайтів і документів для користувачів поза межами вашої організації.

На початок сторінки

Примітка : Застереження про машинний переклад: Цю статтю перекладено комп’ютерною системою без втручання людини. Корпорація Майкрософт пропонує таку послугу, щоб іншомовні користувачі могли дізнаватися про продукти, служби й технології Microsoft. Оскільки статтю перекладено за допомогою служби машинного перекладу, вона може містити смислові, синтаксичні або граматичні помилки.

Отримуйте нові функції раніше за інших
Приєднайтеся до оцінювачів Office

Ця інформація корисна?

Дякуємо за ваш відгук!

Дякуємо за відгук! Схоже, вам може стати в нагоді допомога одного з наших спеціалістів служби підтримки Office, з яким ми вас можемо з’єднати.

×