Berechtigungen in SP2010 mit ActiveDirectory verknüpfen möglich?

Andi Fandrich Als Antwort am 17 Dez. 2010 10:31

Wenn es im AD passende Gruppen gibt und im SharePoint nur die Gruppen berechtigt werden, dann geht das quasi automatisch. Man muß dann nur im AD einen Benutzer anlegen, den entsprechenden Gruppen zuweisen und er hat dann gleichzeitig auch die Berechtigungen in SharePoint. Das setzt allerdings eine sehr gute und genaue Planung voraus...

Insane 1 Als Antwort am 17 Dez. 2010 10:42

Super danke. D.h. es ist eigentlich sehr gut zu bewerkstelligen die Rechte von SP mit dem AD zu synchronisieren. Da ich jetzt aber nicht weiß wie gut SP mit dem AD kommunizieren kann noch eine Verständnisfrage. Ist es möglich SP quasi mitzuteilen bzw. auf die "Anlegung des Users im AD" warten zu lassen, bzw. nach erfolgreicher "Anlegung" eine automatische Mail mit den Zugangsdaten an den eingeladenen zu senden? Und noch ein wichtiger Punkt. Da ja im Optimalfall alles über das AD abgewickelt werden sollte was die Rechte betrifft, kann man dann die "interne SP Rechteverwaltung" deaktivieren? Ich meine das es nicht möglich ist über Websiteeinstellungen in SP als Leiter manuell Rechte zu vergeben die nicht im AD aufscheinen? Sondern wirklich zu gewährleisten, nur wer im AD die Rechte hat, hat auch was im SP zu suchen, ohne die Möglichkeit mit der Websiteeinstellungs-Hintertür?

lg

Andi Fandrich Als Antwort am 17 Dez. 2010 11:19

[quote user="Insane 1"]nach erfolgreicher "Anlegung" eine automatische Mail mit den Zugangsdaten an den eingeladenen zu senden?[/quote]

Nein, das ist nicht vorgesehen.

[quote user="Insane 1"]Ich meine das es nicht möglich ist über Websiteeinstellungen in SP als Leiter manuell Rechte zu vergeben die nicht im AD aufscheinen?[/quote]

Man kann das nicht generell unterbinden. SharePoint braucht seine Rechteverwaltung, um prüfen zu können, ob ein bestimmter Benutzer etwas bestimmtes sehen oder bearbeiten darf. Man kann aber dafür sorgen, daß "Unbefugte" nicht das Recht haben, anderen Rechte zu geben.

Insane 1 Als Antwort am 17 Dez. 2010 11:37

Ok, vielen Dank. Das mit der Rechteverwaltung macht Sinn :D

Aber normalerweise ist es doch so, dass der "Leiter" alle Rechte auf der Seite hat, ist es möglich über AD Gruppen so "fein" die Rechte zu vergeben, dass ich praktisch auch einen Leiter erstellen kann der alles kann bis auf die Rechteverwaltung? Oder lassen sich mit den AD Gruppen nur die 3 "Grundtypen" abbilden? Sprich Vollzugriff, Teilnehmen, Lesen?

lg

Andi Fandrich Als Antwort am 17 Dez. 2010 12:04

Über die AD-Gruppen, legst Du nur die Rollen der einzelnen Benutzer fest. Erst in SharePoint werden die mit Leben gefüllt. Dort wird dann definiert, welche Gruppe an welcher Stelle was darf.