Filteransicht gruppenbasierend ausblenden

Andi Fandrich Als Antwort am 27 Juli 2016 15:42

Alles was mit Ausblenden/Verstecken von Ansichten oder ähnlichen Vorgehensweisen zu tun hat, ist immer nur security by obscurity und taugt in der Praxis nicht. Es ist in SharePoint nicht vorgesehen und ich würde auch keine Versuche in diese Richtung machen.

Ich würde mir einen kleinen SharePoint Designer Workflow machen, der bei neuen Dokumenten automatisch startet und die berechtigungen manipuliert. Der Workflow kann alle Rechte vom Dokument wegnehmen und dann demjenigen aus dem Feld "Erstellt" wieder Leserecht geben. Zusätzlich dann noch Leserecht für Admins/Dozenten. Jetzt können gefahrlos alle mit der AllItems-Ansicht arbeiten. Studenten sehen nur ihre eigenen Dokumente und Admins eben alles.

Den Workflow kann man auch als wiederverwendbaren Workflow an einen eigenen Inhaltstyp hängen. Wenn alle Bibliotheken in allen Subwebs diesen Inhaltstyp verwenden, hat man auch den Workflow überall zur Verfügung.

SharePointDominik Als Antwort am 27 Juli 2016 16:25

Ich muss mich mal in die Workflow Geschichte einlesen, aber das klingt schon mal super! Ich makiere schon mal deinen hilfreichen Betrag als Antwort, vielen Dank!

SharePointDominik Als Antwort am 10 Aug. 2016 14:47

Hallo Andi und/oder Community,

ich habe mich seit dem letzten Mal in die Workflow Geschichte eingelesen. Ich verstehe soweit, wie es automatisch startet, aber nicht wie die Berechtigungen manipuliert werden können. Ich habe Workflow Manager auf meinem Server installiert, den WorkflowService authorisiert (register-spworkflowservice - spsite... etc.) und mit der client Id und dem xml berechtigungscode den Workflow Vollzugriff gegeben (AppPermissionRequest...). Der "App-Schritt" Reiter ist nun auch sichtbar im SharepointDesigner unter Workflows. Ich habe ebenfalls gelesen, dass die 2010er Version von SharePoint wohl einen "Identitätswechselschritt" (in 2013 vom App Schritt ersetzt) hatte. Bei den Workflowaktionen von 2010 waren "Hinzufügen von Listenelement-Berechtigungen/Übergeordnete Listenelementberechtigung erben/Listenelementberechtigungen entfernen/ersetzen" auswählbar, in 2013 nicht. Nun verstehe ich nicht ganz, wie ich die Aktion HTTP-Webdienst aufrufen richtig verwende, bzw wie ich die berechtigungen wegnehmen kann, bzw einzelnen leuten wieder geben kann.

Ich wäre Dir/Euch wirklich dankbar für einen Erklärungsansatz.

Andi Fandrich Als Antwort am 10 Aug. 2016 16:00

Wow, da hast Du Dich aber mal wirklich gut eingelesen :-)

Da braucht es ja nur noch eine kleine Klärung: man kann per 2013er Workflow und REST-Aufruf Berechtigungen setzen, aber mit Spaß hat das gar nichts zu tun - eher mit Masochismus. In einem 2010er Workflow gibt es dafür einfache Aktionen, die das mit wenigen Mausklicks möglich machen. Dafür können 2013er Workflows so schöne Sachen wie Schleifen.

Oft kombiniert man deshalb beide Welten miteinander. Man baut also das große Ganze in 2013 und von dort aus startet man bei Bedarf einen kleinen 2010er, der dann die Berechtigungen setzt.