控制SharePoint的访问权限.pdfVIP

圣 网 一 ．_．． ～ }控制SharePon的访问权限 只需要学习一些关于授权和认证过程的知识， 就可以掌握如何为用户设置SharePoint资源的访问权限 作者 ／KevinLaahs 译者 ／肖欣 主S～hare～Point 制用户对SharePoint内容的访问权限。 SharePoint2007在控制用户访 问资源的权 限上提供了很 应用程序最终控制了SharePoint为某一URL名字空间使用 的 多种方法。它在认证和识别用户身份方面提供了更多的灵活 认证方法。如果你有不 同的Web应用程序指 向同一内容，那 性，而在识别用户之后，授权的粒度也同样灵活。理解了 也可以在不同的场景下使用不同的认证架构 (例如，分别从 ● ■_ SharePoint端到端 的安全模式和认证及权 限架构的主要组件 Internet和从 intranet访 问SharePoint站点)。 之后，你就可以根据业务需求设计适合 自己的安全模式，满 在SharePoint2007服务器场中，所有Web应用程序都 足你的业务需求。在本文中，我用SharePoint代表Windows 位于所有Web前端服务器上，拓扑平台服务会 自动将每台服 SharePointServices(WSS)3．0和MicrosoftOfficeSharePoint 务器上的定义 自动在Web服务器场间进行复制，这样可以使 Server(MOSS)2007，在必要时我会使用产品全称。 认证方法保持一致 ，而不用管是哪台Web前端服务器接收了 你的初始请求。在WSS2O和SPS2003中，你必须在所有物 站点框架——Web应用程序和站点集 理Web前端服务器上手动为每个VirtualServer进行配置。 要理解认证和授权过程 ，先要 明白我对站点架构的描述 Web应用程序中包含了一个或多个站点集。顾名思义， — — 特别是Web应用程序和站点集。SharePoint是一个基于 这是一个站点的集合 ，包含 了一个顶级站点和一个或多个子 Web的应用程序，由运行在Web前端服务器上的Microsoft 站点。同一站点集中，所有站点的URL都是从顶级站点URL ¨S直接接收用户 的请求。最终这些请求都是 以URL的形式发 扩展的。例如 ，如果http：／／laphroaig．corn／sites／friendsisyour 送 的，因此SharePoint中的处理过程必须基于这个URL来进 top—levelsite是顶级站点，那么一个名为plots的子站点URL ndowsITProMagazine国际中文版 2008年12月刊 ～ 【 系统与网络 在站点集的资源上为用户指定执行不同操作的权限就是 我们所说的授权了。不过，在进行授权之前，需要通过认证 来识别 出这是哪个用户。 认证 lfS管理 了SharePoint2007的认证过程 ，而与 WSS2．0／