使用细化权限地最佳实践.doc

标准实用文案 文档 页码 PAGE \* Arabic 6 PAGE 1 使用细化权限的最佳实践 本文档按“原样”提供。本文表达的信息和观点（包括 URL 和其他 Internet 网站引用）随时可能发生更改，恕不另行通知。使用本文档的风险由您自行承担。 此处所述的某些示例仅供演示之用，纯属虚构。无意进行真实的关联或联系，请勿据此妄加推测。 本文并不为您提供对任何 Microsoft 产品中任何知识产权的任何法律权利。您可以出于内部参考目的复制和使用本文档。 ? 2010 Microsoft Corporation。保留所有权利。 使用细化权限的最佳实践 作者：Sean Livingston，SharePoint 产品组的产品经理发布时间：2010 年 9 月 摘要：本白皮书介绍了细化权限 (FGP) 的最佳实践，以及如何在使用 SharePoint? 产品和技术或 Microsoft? SharePoint? 2010 产品时在您的组织内部使用它们。 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc286743793 目录 PAGEREF _Toc286743793 \h 3 HYPERLINK \l _Toc286743794 使用细化权限概述 PAGEREF _Toc286743794 \h 4 HYPERLINK \l _Toc286743795 SharePoint 权限系统概述 PAGEREF _Toc286743795 \h 5 HYPERLINK \l _Toc286743796 权限级别 PAGEREF _Toc286743796 \h 5 HYPERLINK \l _Toc286743797 SharePoint 组 PAGEREF _Toc286743797 \h 5 HYPERLINK \l _Toc286743798 作用域 PAGEREF _Toc286743798 \h 5 HYPERLINK \l _Toc286743799 安全对象 PAGEREF _Toc286743799 \h 6 HYPERLINK \l _Toc286743800 继承 PAGEREF _Toc286743800 \h 6 HYPERLINK \l _Toc286743801 受限访问 PAGEREF _Toc286743801 \h 7 HYPERLINK \l _Toc286743802 二进制 ACL PAGEREF _Toc286743802 \h 8 HYPERLINK \l _Toc286743803 避免常见 FGP 限制问题的最佳实践 PAGEREF _Toc286743803 \h 8 HYPERLINK \l _Toc286743804 列表中的作用域过多 PAGEREF _Toc286743804 \h 8 HYPERLINK \l _Toc286743805 作用域中的成员过多 PAGEREF _Toc286743805 \h 9 HYPERLINK \l _Toc286743806 很深的作用域层次结构 PAGEREF _Toc286743806 \h 9 HYPERLINK \l _Toc286743807 为常见 FGP 性能问题建议的解决方案 PAGEREF _Toc286743807 \h 10 HYPERLINK \l _Toc286743808 解决方案 1：移除 FGP 并仅在 Web 级别使用安全强制 PAGEREF _Toc286743808 \h 10 HYPERLINK \l _Toc286743809 环境安全清理 PAGEREF _Toc286743809 \h 10 HYPERLINK \l _Toc286743810 环境安全体系结构重新设计 PAGEREF _Toc286743810 \h 11 HYPERLINK \l _Toc286743811 解决方案 2：根据分层结构更改使用细化权限 PAGEREF _Toc286743811 \h 12 HYPERLINK \l _Toc286743812 环境层次结构重新设计 PAGEREF _Toc286743812 \h 12 HYPERLINK \l _Toc286743813 解决方案 3：根据范围结构更改使用细化权限（仅仅 2010） PAGEREF _Toc286743813 \h 13 HYPERLINK \l _Toc286743814 动态安全更改代码重新设计 PAGEREF _Toc286743814 \h 13 HYPERLINK \l _Toc286743