Berechtigungsverwaltung

Andi Fandrich Als Antwort am 11 Sept. 2013 09:35

Ich *glaube* ich habe Dein Problem verstanden. SharePoint-Gruppen gelten immer für eine ganze Websitesammlung. Man kann also nicht für Unterwebsites andere Gruppen anlegen. Und man kann nicht für Unterwebsites die Gruppenmitgliedschaft ändern. Man kann nur einer Gruppe andere Berechtigungen zuweisen.

Für solche Fälle sollte man eigene Websitesammlungen anlegen. Es ist ohnehin ratsam, nicht alles in eine einzige Websitesammlung zu packen.

Daniel Als Antwort am 11 Sept. 2013 10:13

Die Gruppe Besitzer von Portal ist doch eine andere als Besitzer von Azubi. Diese Gruppe wurde allerdings automatisch angelegt. Meine Frage war jetzt warum und wie geht das...

Wie ist das denn bei euch organisiert? Legt man dann z.B. für eine Abteilung eine Websitesammlung an? Ist es besser die Verwaltung im AD mit SP Gruppen zu erledigen oder sollte das in SP gemacht werden?

Ich finde das ganze Thema Berechtigungen ziemlich undurchsichtig.

Andi Fandrich Als Antwort am 11 Sept. 2013 10:33

[quote user="Daniel"]Die Gruppe Besitzer von Portal ist doch eine andere als Besitzer von Azubi[/quote]

Dann ist das entweder eine eigene Websitesammlung oder beim Anlegen des Subwebs wurde gesagt, daß es eigene Berechtigungen verwenden soll. In dem Fall wäre es wirklich losgelöst.

[quote user="Daniel"]Legt man dann z.B. für eine Abteilung eine Websitesammlung an?[/quote]

Das kann man nicht generell und mit wenigen Sätzen beantworten. Die gesamte Informationsarchitektur will aber gut geplant sein und diese Planung kann durchaus mehrere Tage dauern.

[quote user="Daniel"]Ist es besser die Verwaltung im AD mit SP Gruppen zu erledigen oder sollte das in SP gemacht werden?[/quote]

Auch das kann man nicht generell beantworten. Es hängt z.B. davon ab, wer die Berechtigungen pflegen soll. Ein Admin macht das in seiner gewohnten Umgebung, also im AD. Ein Websitesammlungsadmin, z.B. der Vorgesetzte einer Abteilung, hat gar keinen Zugriff aufs AD, möchte aber vielleicht trotzdem die Berechtigungen "seiner" Website ändern.

[quote user="Daniel"]Ich finde das ganze Thema Berechtigungen ziemlich undurchsichtig[/quote]

Es ist schon ziemlich komplex, aber letztlich auch nicht wirklich anders als z.B. Berechtigungen im Dateisystem.

Daniel Als Antwort am 11 Sept. 2013 10:54

wie wurden dann folgende Gruppen erstellt?

Azubi und Administration sind jeweils Subsites von Portal

Andi Fandrich Als Antwort am 11 Sept. 2013 11:22

Das geschieht genau dann, wenn man beim Anlegen eines Subwebs den Haken "Eigene Berechtigungen verwenden" setzt. Es werden weitere Gruppen in der Websitesammlung angelegt und nur diese erhalten Zugriff auf dieses Subweb.

Daniel Als Antwort am 17 Sept. 2013 13:52

Okay Danke!

Noch eine Frage: Ist es normal, dass die Berechtigungsgruppen von Listen die eigene Berechtigungen haben auch in der Berechtigungsansicht der dazugehörigen Website angezeigt werden?

Bsp: in meiner Website hab ich drei Gruppen (Besitzer, Mitglieder und Besucher) wenn ich jetzt die Verebung einer Listenbibliothek beende und eigene Berechitgungen vergebe sehe ich die dann auch in der Berechtigungsansicht der Website.

Das wird auf Dauer ziemlich unübersichtlich...

Danke und

Andi Fandrich Als Antwort am 17 Sept. 2013 14:11

Wie weiter oben schon geschrieben: Gruppen und deren Mitglieder sind immer für eine gesamte Websitesammlung definiert. Das einzige, was sich anpassen läßt, sind die Berechtigungen, die eine Person oder Gruppe auf ein Element hat.

[quote user="Daniel"]Das wird auf Dauer ziemlich unübersichtlich...[/quote]

Unter anderem deshalb sollte man es auch nicht übertreiben mit Einzelberechtigungen. Durch eine saubere Planung vorher sollte sichergestellt sein, daß nicht an zu vielen Stellen die Berechtigungsvererbung durchbrochen werden muß. Lieber ein paar Websitesammlungen mehr anlegen...