风中的舞蹈

规划安全

关于站点安全的要素

关于指派权限

关于细密权限和权限继承

选择所使用的站点安全级别

规划权限继承

Worksheet

本文阐述在站点集、站点以及子站点级别的访问控制和授权的规划，不讨论服务器和服务器场的安全规划。关于其他方面的安全，如验证方式和加密，参看规划站点安全.

站点安全受控于为一个安全对象如站点、列表或者项目）指派权限到用户和组，当你规划安全时，你需要决定：

·    你想为单独的安全对象控制权限到什么程度。例如，你想控制访问整个站点，或者你需要为一个特别的列表、文件夹或项目特别指定权限吗？

·    你想如何分类管理你的用户（通过使用组）。本文覆盖了站点安全的本质并帮助你决定可保安全的对象应用哪个特别的权限。更多的关于组织用户到组的信息，参见选择使用哪个安全组.

注意

组与权限交互的方式相比前一个版本有着巨大的变化。在上一个版本中，站点级的组被用来包含用户和权限，换句话说，当你添加一个用户到一个站点组中，你就自动决定了用户指派到一个站点的权限。在这个版本中，用户和权限的组的概念被分离了，sharepoint组在站点级包含用户，权限级别包含权限，用户组没有权限，直到他们被指定一个权限级被到一个特定的安全对象（例如一个站点、列表或库、文件夹、项目或者文档）。

Excel工作表的外部数据源中，终于不再有连接用户的密码，困扰了好久的Excel Service 的安全问题终于解决了，后面有时间会有详细的说明。
<odc:Connection odc:Type="OLEDB">
   <odc:ConnectionString>
    Provider=SQLOLEDB.1;
    Integrated Security=SSPI;
    Persist Security Info=True;
    User ID=dataaccesser;
    Initial Catalog=AdventureWorks;
    Data Source=aerbin-sql2005\portal;
    Use Procedure for Prepare=1;
    Auto Translate=True;
    Packet Size=4096;
    Workstation ID=AERBIN-MOSS;
    Use Encryption for Data=False;
    Tag with column collation when possible=False
   </odc:ConnectionString>
   <odc:CommandType>Table</odc:CommandType>
   <odc:CommandText>&quot;AdventureWorks&quot;.&quot;Sales&quot;.&quot;vSalesPersonSalesByFiscalYears&quot;</odc:CommandText>
   <odc:CredentialsMethod>None</odc:CredentialsMethod>
  </odc:Connection>
 </odc:OfficeDataConnection>

文档库是在MOSS2007上的你与其他站点用户共享的文件集合。MOSS2007 的文档管理特性通过文档库实现。作为文档管理规划的一部分，你应该确定最适合你的组织需求的文档库。

当你确定哪个文档库最佳匹配你的组织的需求时，你也要确定你需要多站点或是站点集。例如，如果你为外部的用户创作用于出版的内容时，你或许需要一个站点（和库）用于创作和查看内容，以及一个分离的站点，或许在一个独立的MOSS安装，用于发布你的内容。

当你在多站点上规划文档库时，你也需要规划内容如何从一个站点向另外的站点流动——通过人工的过程、工作流或者定制的解决方案。