Segurança

Resumo

O SharePoint dá suporte à segurança para acesso do usuário no site, lista, pasta da lista ou biblioteca e níveis de item. O gerenciamento de segurança é baseado na função em todos os níveis, fornecendo o gerenciamento de segurança coerente entre a plataforma do SharePoint com um modelo de objeto e interface de usuário consistente baseado na função para atribuir permissões de objetos. Como resultado, a segurança a nível de lista, pasta ou item implementa o mesmo modelo de usuário que a segurança a nível de site da Web, tornando mais fácil gerenciar os direitos do usuário e os direitos do grupo em um site da Web. O SharePoint também dá suporte a permissões exclusivas em pastas e itens contidos em listas e bibliotecas de documentos.

Autorização refere-se ao processo pelo qual o SharePoint fornece segurança para sites, listas, pastas ou itens determinando quais usuários podem executar ações específicas em determinado objeto. O processo de autorização pressupõe que o usuário já foi autenticado, o que se refere ao processo pelo qual SharePoint identifica o usuário atual. O SharePoint não implementa seu próprio sistema de gerenciamento de identidades ou autenticação, mas depende sistemas externos, seja a autenticação do Windows ou autenticação sem ser do Windows.

Informações gerais

Se aplica a: Office 365 | SharePoint Server

Artigos

Vídeos

Amostras

Acesso somente aplicativo para o SharePoint

Aplica-se a: Office 365 | SharePoint Server

Artigos

Amostras

Aumento de privilégios

Se aplica a: Office 365 | SharePoint Server

Se a sua solução permite aos usuários executar ações para as quais não tenham permissões individuais adequadas, ela precisa aprimorar os privilégios do usuário para concluir a operação. Diferentes métodos são usados para elevar privilégios em soluções de suplementos do SharePoint e de farm. Soluções de farm elevam os privilégios usando RunWithElevatedPrivileges(SPSecurity.CodeToRunElevated), que pertence ao modelo de objeto do lado do servidor do SharePoint. Suplementos do SharePoint usam a política de somente aplicativo ou contas de serviço.

Artigos

Autenticação/autorização do Azure AD

Aplica-se a: Office 365

Ao usar o SharePoint Online, você pode definir aplicativos no Azure AD e a esses aplicativos podem ser concedidas permissões para o SharePoint, mas também para todos os outros serviços no Office 365. Este modelo é o modelo preferido quando você usa o SharePoint Online. Se estiver usando o SharePoint local, você precisará usar o modelo do SharePoint apenas por meio do ACS Azure.

Artigos

Vídeos

Amostras

Considerações de autorização para locatários hospedados na Alemanha, na China ou nos EUA

Aplica-se a: Office 365

Quando o seu locatário do Office 365 está hospedado em um ambiente específico, como na Alemanha, China ou Governo dos EUA, existem algumas considerações adicionais que devem ser levadas em conta.

Artigos