Berechtigungen

Christian Merkel Als Antwort am 3 Mai 2017 11:45

Admin ist admin..

Wenn du SiteCollection-Admin bist, hast du generell auf alles Zugriff.

Für solche Zwecke gibt es zwei Varianten:

1. Separate SiteCollection für die GL, wo du auch kein SiteAdmin bist
2. Separate WebAnwendung mit eingestellte User-Policy, die alle Aussperrt auser die Gruppe der GL (wäre mit Kanonen auf Spatzen geschossen) (diese Option entfällt jedoch in O365)

Auf jeden Fall würde ich mich für Variante 1 entscheiden.

Zusätzlich kann man noch "Access Control "aktivieren. D.h. "Überwachungseinstellungen konfigurieren" und hier "Dokumente und Elemente" alles bzw. das was notwendig ist anhaken. Dann wird jeder Dateiaufruf mitprotokolliert. Ich aktiviere immer "Benutzer und Berechtigungen werden bearbeitet" somit sieht man, wer wann welche Berechtigungen eingestellt hat.

Auf Ordner Berechtigungen vergeben ist nicht empfohlen und führt zu einer starken Intransparenz der gesamten Berechtigungsthematik....

Edit:

Kurzer Hinweis noch zum allgemeinen Umgang mit diesem Admin-Thema. In der Praxis hat sich der EInsatz von speziellen Admin-Usern bewährt. Z.b. mein normaler nutzer "user1" und pro Admin jeweils ein Admin-User mit "user1adm". Somit kann zielsicher getrennt werden zwischen Administraion und normaler Nutzung der Plattform und es kann auch später nachvollzogen werden, welcher Admin welche Einstellungen vorgenommen hat. Nutzen alle den gleichen Admin-Account wills am Ende wieder niemand gewesen sein, wenn es Probleme gibt :)

Dennis94 Als Antwort am 3 Mai 2017 12:03

Vielen Dank für die Antwort, werde das dann so machen, wie du das beschrieben hast.

Dennis94 Als Antwort am 4 Mai 2017 09:12

Eine weitere Frage zu Berechtigungen:

Ist es möglich das Anlegen von Ordnern zu verbieten, dem User aber gleichzeitig das Recht zu lassen, Dokumente anzulegen?

Andi Fandrich Als Antwort am 4 Mai 2017 10:39

Bibliothekseinstellungen - Erweiterte Einstellungen - Ordner

Dennis94 Als Antwort am 4 Mai 2017 10:47

Super, vielen Dank Andi

Zwei Fragen hätte ich noch :D

1. Wenn ich einem User die Berechtigung "Elemente löschen" entziehe, verliert er ja auch die Berechtigung für das Umbenennen von Dokumenten. Kann man das irgendwie voneinander trennen? Elemente löschen sollen die User nicht, aber ihre Dokumente umbenennen ist denke ich dennoch ganz sinnvoll

2. Ist zwar nicht zum Thema Berechtigungen aber naja. Ich habe einen Artikel zum Thema Update der Dokumentenbibliothek gelesen (neues Design etc). Gibt es dieses Update schon oder wann soll das erscheinen?

Andi Fandrich Als Antwort am 4 Mai 2017 11:03

1. das ist untrennbar miteinander verbunden. Ich halte das Umbenennen allerdings für vollkommen irrelevant. Man sollte sich angewöhnen für die Dokumente ordentliche Metadaten zu pflegen und nicht den Dateinamen dafür mißbrauchen. Wenn ein Dokument Angebaot_Fa_Müller_1_5_2017 heißt, wäre es besser es hat drei Metadaten für Typ (Angebot), Firma und Datum. Der Name kann dann auch eine GUID oder sonstwas sein :-)

Dennis94 Als Antwort am 8 Mai 2017 09:30

Ok, danke für die Antwort.

Kann ich denn dann im Upload Formular das Eingabefeld für den Namen ausblenden lassen? Ich denke damit könnte ich einige Verwirrung vermeiden

Andi Fandrich Als Antwort am 8 Mai 2017 09:45

Das sollte mit ein paar Zeilen JavaScript funktionieren. Es ist das EditForm.aspx der Bibliothek.

Dennis94 Als Antwort am 8 Mai 2017 10:56

Alles klar, Vielen Dank :)