Verschiedenen Benutzern bestimmte Elemente einer Liste anzeigen

Andi Fandrich Als Antwort am 25 Mai 2012 16:12

Hängt davon ab, ob eine gefilterte Ansicht ausreicht oder ob das wirklich über Berechtigungen so gesichert sein muß, daß niemand "aus Versehen" etwas sieht, was er nicht sehen soll.

Gefilterte Ansicht: bearbeite das Anzeigeformular der Projektliste und füge dort über "Verknüpfte Listen" die Messtellen-Liste ein. Sie wird automatisch auf das aktuelle Projekt gefiltert. Du müßtest das allerdings zweimal machen, weil die Messtellen zwei Nachschlagefelder auf die Projekte haben. Es gibt dann die gefilterte Ansicht auf alle Messtellen, die über "Projekt 1" verbunden sind und genauso mit "Projekt 2".

Zum Durchsetzen der Berechtigungen könnte evtl. ein SharePoint Designer Workflow ausreichen. Falls es komplizierter ist, müßte programmiert werden.

Henning Eiben Als Antwort am 28 Mai 2012 13:10

Wobei 1700 Einzelberechtigungen schon nicht ganz ohne sind. SharePoint empfiehlt nicht mehr als 2000 Einzelberechtigungen zu setzen, weil ansonsten die Performance zu sehr leidet.

Andi Fandrich Als Antwort am 29 Mai 2012 08:02

[quote user="Henning Eiben"]SharePoint empfiehlt nicht mehr als 2000 Einzelberechtigungen zu setzen[/quote]

Das war zwar 2007, aber es stimmt, daß dabei die Performance leidet. 2010 kommt damit allerdings wesentlich besser klar.

Henning Eiben Als Antwort am 29 Mai 2012 08:59

Wobei http://technet.microsoft.com/en-us/library/cc262787.aspx etwas von einem Limit von 1.000 Security Scopes per List nennt ...

Andi Fandrich Als Antwort am 29 Mai 2012 09:14

Ich bin mir allerdings nicht sicher, ob "Security Scopes" wirklich das meint, von dem wir hier reden.

Jedenfalls kann man über die Zentraladministration einstellen, wieviele Einzelberechtigungen eine Liste zuläßt und dort liegt der Deafultwert bei 50.000. Wir haben bei Kunden auch einige Listen mit mehreren 10.000 Einzelberechtigungen und die funktionieren alle ohne merkliche Performanceeinbußen. Bei 2007 war das noch anders...

Chris7714 Als Antwort am 30 Mai 2012 10:18

Danke erstmal für die Hilfe!

Die Benutzer dürfen Daten von Projekten nicht sehen, für die sie keine Berechtigung haben. Hab mal mit Workflows bisschen rumexperimentiert aber nichts zustande bekommen.

Vielleicht reicht auch was anderes: Wenn man eine Liste hatt, mit den ganzen Daten und einer Spalte in der ein Benutzername steht (gleichzeitig der name, mit dem man auf der Sharepoint Seite angemeldet ist). Wie würde man das dann machen, dass nur der Benutzer die Elemente sehen kann, in denen auch sein Name steht?

Würde das auch gehen wenn zwei oder drei Benutzernamen in der selben Spalte stehen, nur durch Leerzeichen oder Komma getrennt?

Andi Fandrich Als Antwort am 30 Mai 2012 12:17

Du kannst die Ansicht so modifizieren, daß jeder nur "seine" Elemente sieht. Ansicht ändern und dann einen Filter setzen:
Spaltenname entspricht (oder enthält) [Ich]

Normale Benutzer dürfen dann nicht das Recht haben, eigene Ansichten zu erstellen, weil sie sonst den Filter umgehen können.

Das ist aber tatsächlich nur Security by Obscurity, also Sicherheit durch verstecken. Wenn es wirklich Einzelberechtigungen sein sollen, dann könnte man das z.B. mit einem Workflow machen.

Chris7714 Als Antwort am 30 Mai 2012 13:23

Filter würde reichen. Allerdings funktioniert das [Ich] nur bei Personen-/Gruppenauswahl und nicht bei Textfeldern oder?

Andi Fandrich Als Antwort am 30 Mai 2012 13:33

Ja, es geht nur bei Personenfeldern.