Ограничение доступа администратора к библиотеке документов Sharepoint

Question

Я работаю в очень чувствительной среде, где управление хочет ограничить доступ администратора к документам, загруженным в библиотеку.

Администраторы семейства сайтов не должны иметь возможность просматривать документы в библиотеке.

Возможно ли это?

Любая помощь будет оценена по достоинству.

Answer 1

С SharePoint 2007 существует различие между администраторами Windows/домена и администраторами SharePoint. Администраторы окон не обязательно являются администраторами SharePoint.

Итак, вы можете создать специальную учетную запись «Администратор SharePoint», которая используется только для администрирования сервера SharePoint. Разделите свой пароль между администратором и ключевым пользователем, и все готово - только вместе они смогут выполнять изменения в SharePoint, а администратор без ключевого пользователя не сможет получить доступ к документам.

Answer 2

К сожалению, пользователь специально предоставил вам доступ к сайту для доступа к сайту, доступ к которому можно получить на сайте. Вот почему вы дали им эту силу. Если вы хотите, чтобы кто-то с более или менее доступным админом для доступа к сайту повсюду, кроме одной библиотеки, вам нужно будет сделать следующее:

1. Удалите их как администратор семейства сайтов.
2. Добавьте их в корневой доступ с полным доступом.
3. Перейдите в библиотеку и прекратите наследование разрешений с сайта в целом.
4. Список разрешений по-прежнему будет таким же, но теперь, если вы удалите доступ пользователя с полным доступом, он будет удален только для одной библиотеки.

Остальное, что нужно учитывать, это то, что если вы предоставляете кому-то доступ на уровне веб-приложений, как в CA, этот доступ заменяет любые ограничения доступа, которые вы размещаете на них на сайте.