Роли в продуктах SharePoint

Статья
08/11/2011

В Продукты SharePoint можно использовать группы по умолчанию для управления разрешениями пользователей для семейств веб-сайтов и порталов командных проектов. Можно также создавать пользовательские группы на уровне веб-сайта или семейства веб-сайтов с определенными разрешениями и назначать пользователей этим группам. При использовании групп по умолчанию и настраиваемых групп не требуется управлять отдельными разрешениями на файлы и папки и поддерживать синхронизацию локальных групп со списком веб-пользователей. Можно использовать инструменты администрирования вашей версии Продукты SharePoint, чтобы предоставлять членам проекта отдельные разрешения на каждый веб-сайт проекта.

Таким образом, после того как руководитель проекта назначен администратором сайта проекта, можно делегировать управление пользователями от администратора Team Foundation руководителю проекта. Администраторы узла управляют доступом к узлу и, по умолчанию, имеют права добавлять, удалять или изменять членство пользователей в группе узла. В пределах организации администраторы узла обычно могут выбирать пользователей из списка пользователей организации и разрешать им доступ на основе их ролей и потребностей проекта. Например, если веб-узел является информационным порталом и порталом обмена документами для членов команды определенного проекта, администратор узла добавляет членов этой команды в группу участников для узла, чтобы члены команды могли добавлять документы и обновлять списки.

Члены группы администраторов для веб-сайта верхнего уровня или семейства веб-сайтов управляют большим количеством параметров и функций сервера, на котором выполняется Продукты SharePoint, чем администраторы сайта отдельного проекта. Администраторы могут выполнять такие действия, как включение или отключение обсуждений веб-документов и уведомлений, просмотр данных по использованию и квотам, изменение параметров анонимного доступа.

Примечание

Администрирование сайтов отделено от центра администрирования Windows SharePoint Services. Для выполнения многих задач настройки на уровне веб-приложений SharePoint требуется членство в группе Администраторы фермы.Дополнительные сведения см. в разделе Доступ к сайту администрирования или центру администрирования для продуктов SharePoint.

В Продукты SharePoint имеются следующие группы сайтов по умолчанию и уровни разрешений.

Администратор (Полный доступ)
Веб-дизайнер (Дизайн)
Участник (Участие)
Читатель (Читать)

Дополнительные сведения см. в разделе Технический центр продуктов и технологий SharePoint на веб-сайте корпорации Майкрософт.

Важно!

Следует ограничить групповое членство в Продукты SharePoint таким образом, чтобы группы содержали только тех пользователей, которым требуется уровень доступа и разрешения этой группы.При добавлении пользователя или группы в Продукты SharePoint следует убедиться, что все группы, к которым принадлежит пользователь или группа, имеют только минимальные разрешения, требуемые для выполнения их ролей внутри командного проекта.Например, если пользователю требуется только просматривать содержимое веб-узла командного проекта, вы должны добавить этого пользователя в группу читателей, а не в группу участников.

Администратор

Для создания администратора сайта добавьте пользователя в группу, имеющую разрешение "Полный доступ" в Windows SharePoint Services 3.0 или Microsoft Office SharePoint Server 2007.

Примечание

Если Windows SharePoint Services 3.0 устанавливался как часть установки Team Foundation Server, учетная запись, которая использовалась для установки Team Foundation Server автоматически добавляется в качестве члена роли "Администратор" для сайта верхнего уровня.Дополнительные сведения см. в разделе Руководство администратора служб Windows SharePoint на веб-сайте корпорации Майкрософт.

Веб-дизайнер

Член роли «Веб-дизайнер» в может создавать списки и библиотеки документов, а также настраивать страницы веб-сайта. Чтобы разрешить пользователю настраивать портал командного проекта, добавьте этого пользователя в группу, имеющую разрешение "Проектирование".

Участник

Член роли «Участник» в может добавлять содержимое в существующие библиотеки документов и списки. Чтобы разрешить пользователю добавлять содержимое на портал командного проекта, добавьте этого пользователя в группу, имеющую разрешение "Участие".

Читатель

Член группы «Читатель» имеет к веб-сайту доступ только для чтения. Чтобы разрешить пользователю просматривать портал командного проекта, добавьте этого пользователя в группу, имеющую разрешение "Чтение".