使用微调权限的最佳作法-Microsoft.PDFVIP

使用微調權限的最佳作法 本文件係依「現狀」提供。本文件所陳述的資訊和觀點，包括URL 及其他網際網路網站參考，如有變 更恕不另行通知。貴用戶將承擔使用的風險。 文中所描述的部分範例僅供說明使用，均屬虛構，並非影射任何真實的關聯性或連結 。 本文件不提供貴用戶對任何Microsoft 產品之任何智慧財產的法定權利。貴用戶可複製和使用 本文件做為內部參考用途。 © 2010 Microsoft Corporation 。著作權所有，並保留一切權利。 使用微調權限的最佳作法 作者 ：SharePoint 產品團隊產品經理Sean Livingston 出版日期 ：2010 年9 月 摘要 ：本文件說明SharePoint® 產品及技術或Microsoft® SharePoint® 2010 產品中關於微調權限(FGP) 的 最佳作法，並說明在貴組織中的運用方法。 頁面 2 目錄 目錄3 微調權限用法概觀4 SharePoint 權限系統概觀5 權限等級5 SharePoint 群組5 範圍6 安全物件6 繼承6 限制存取7 二進位ACL 9 避免常見FGP 限制問題的最佳作法9 清單內包含太多範圍9 範圍內包含太多成員10 過深的範圍階層10 常見FGP 效能問題的建議解決方案11 解決方案1 ：僅在Web 層級上移除FGP 並使用安全性強制11 環境安全性清除11 重新設計環境安全性結構12 解決方案2 ：依階層結構變更使用微調權限13 重新設計環境階層 13 解決方案3 ：依範圍結構變更使用微調權限(僅2010) 14 重新設計動態安全性變更程式碼14 環境結構範例15 環境概觀15 工作流程設計17 微調權限問題17 FGP 問題的解決方法18 摘要20 頁面 3 微調權限用法概觀 本文說明SharePoint® 2010 產品(Microsoft® SharePoint® Server 2010 與Microsoft® SharePoint® Foundation 2010) 以及SharePoint® 產品及技術(Office SharePoint® Server 2007 與Windows SharePoint® Services 3.0 版) 中微調權限的用法、與FGP 相關的效能問題，以及設定包含FGP 之解決方案的最佳作 法。 注意：我們建議您僅對需要的業務個案使用FGP 。FGP 在作業監督權與效能方面的成本可能相當昂貴 。 藉由下列動作可以避免使用FGP ：  不要經常中斷權限的繼承。  使用群組的目錄成員資格來指派權限。 注意 ：不建議使用SharePoint 群組將權限指派給網站，因為使用SharePoint 群組指派權限時， 會對索引進行完整編目。我們建議您使用網域群組。  指派最高權限等級。在這個策略中要考慮使用下列技術： o 將需要微調權限的文件隔離至定義來支援每個權限群組的文件庫，並將文件庫存放在 隔離的網站集合或網站。如需關於階層變更的其他資訊，請參閱＜解決方案2 ：依階層 結構變更使用微調權限＞。 注意：在本文件中，「Web 」與「網站」這兩個詞彙代表SPWeb 物件，而「網站集合 」則代表SPSite 物件。 o 使用不同的文件發佈等級來控制存取。文件發佈前，可以為僅能核准文件庫中項目的 使用者，設定進階權限與版本設定。 o 對於非文件庫(清單)，請使用ReadSe