Zusätzliche Berechtigungsfakoren auf MySite?

Andi Fandrich Als Antwort am 22 Aug. 2012 09:14

Wie hast Du das mit den Einzelberechtigungen denn gemacht? Wenn Du z.B. bei einem Dokument auf "Berechtigungen verwalten" gehst, dort die Berechtigungsvererbung beendest und dann alle Berechtigungen entfernst, kannst Du quasi bei Null anfangen und jedem Benutzer (oder jeder Gruppe) gezielt Lese- oder Schreibrechte erteilen. Was Du da verteilen kannst, nennt sich "Berechtigungsstufen" und hinter diesen befinden sich u.a. die von Dir genannten Einzelrechte. Berechtigungsstufen kannst Du bearbeiten, wenn Du auf "Websiteaktionen - Websiteberechtigungen" klickst und dann rechts oben im Ribbon.

Christian H Als Antwort am 22 Aug. 2012 09:34

Ne auf Dokumentenebene habe ich keine Berechtigungen gesetzt. Das wäre auch etwas viel arbeit würde ich sagen.^^

Für die Berechtigungen der User auf die Bibliothek "Freigegebene Dokumente" habe ich in den "Bibliothekseinstellung" unter "Bibliotheksberechtigungen" die Vererbungskette unterbrochen und neben den Admins und dem Systemkonto alles rausgeschmissen was keinen Zugriff bekommen sollte. Dann habe ich eine SharePoint Gruppe erstellt und diese mit einer AD Gruppe gefüttert welche auf die Bibliothek zugreifen sollte.

Die SP-Gruppe hat die Berechtigungsrolle "Read" bekommen.

Ich habe dann mit einem Account getest welcher nicht teil der SP-Gruppe war und dieser hatte Trotzdem zugriff.

Ich hoffe es ist einigermaßen verständlich erklärt! ^^

Gruß und Danke für die schnelle Antwort!!!

Andi Fandrich Als Antwort am 22 Aug. 2012 10:19

Wenn man auf "Berechtigungen rpüfen" klickt und dort einen Benutzer angibt, wird einem normalerweise auch angezeigt, woher er bestimmte Berechtigungen hat. Die kommen ja nicht irgendwie aus dem Nichts ;-)

Falls das nicht weiterhilft, müßte man in den Permission Policies der Anwendung, die die MySites hostet, nachschuane, ob dort irgendwie allen Benutzern Rechte erteilt wurden. Das geht in der Zentraladministration.

Christian H Als Antwort am 22 Aug. 2012 10:53

Wie oben beschrieben bekomme ich bei "Berechtigungen prüfen" 

Andi Fandrich Als Antwort am 22 Aug. 2012 11:49

[quote user="Christian H"]Sind diese Dafür verantwortlich oder muss ich in den Berechtigungen für die Webanwendung gucken?[/quote]

Da warst Du an der falschen Stelle. Schaue bei der Webanwendung, die für die MySites genutzt wird, ob dort unter "User policy" etwas besonderes eingetragen ist. Ich wüßte nicht, wo diese Rechte sonst herkommen könnten.

Christian H Als Antwort am 22 Aug. 2012 13:02

unter User Policy finde sind nur die Dienst Konten und die Konten dier Dienstanwendungen hinterlegt. Keine User =/

Andi Fandrich Als Antwort am 22 Aug. 2012 13:14

Tut mir leid, aber dann habe ich keine Idee, wo diese zusätzlichen Berechtigungen herkommen. Ich habe jetzt sogar auf zwei unterschiedlichen Installationen nachgeschaut und dort erscheinen die nicht.

Christian H Als Antwort am 22 Aug. 2012 13:31

Okay, dann trotzdem danke die Mühe!!!

Wenn ich noch was finde werde ich es hier posten! ; )

Markus Sallmutter Als Antwort am 22 Aug. 2012 16:47

Was ich noch gerne hinzufügen würde:

Wenn man Claims verwendet kann das Berechtigungen Prüfen die AD-Gruppen nicht auflösen und somit nicht erkennen ob der User über AD-Gruppen Berechtigungen hat. In meinem System verhält es sich zumindest so.

Leider kann ich mir auch nicht erklären woher die Berechtigungen stammen tut mir leid.