MySite Profile von jedermann editierbar?

Florian Adler erstellt 2 Aug. 2013 08:44

Vor Kurzem ist aufgefallen, dass die Profile der MySite von jedem editierbar zu sein scheinen. Warum ist dem so und wo kann ich dieses Verhalten wieder abstellen?
In der Benutzerprofildienst-Anwendung finde ich nicht sonderlich viel Hilde. Die Benutzer dürfen die Features ihrer MySite anpassen, eine persönliche Website erstellen und die Features für das soziale netzwerk verwenden.

Einzige "gravierende" Änderung, die vorgenommen wurde, war dass das Überschreiben durch den benutzer für die Felder "Telefon (geschäftlich)" und "Manager" erlaubt wurde, da das nur schlecht im AD gepflegt wurde.

Unter den "Einstellungen fpr Meine Website" finde ich auch nur die Einstellungen für die Leseberechtigungen (wo auch alle User drin sind), aber keine, die die Schreibrechte steuert.
Auf den MySites, bei denen aufegfallen ist, dass diese frei editierbar sind für jeden, sind die Standardgruppen enthalten. Es steht aber niemand in den Mitwirken- oder Besitzergruppen, außer der MySite-Besitzer.

Gibt es noch einige Stellschrauben, die ich betätigen muss oder woran kann dieses Verhalten liegen? Der Benutzer, dem die Editierbarkeit auffiel, gehört NICHT zur SiteCollection- bzw. Farmadmin-Gruppe.