Verwalten von Benutzergruppen
Mithilfe von Benutzergruppen können Inhalte in Microsoft Office SharePoint Server 2007 auf Benutzer und Gruppen basierend auf deren Rolle in einer Organisation, Mitgliedschaft in Gruppen und Verteilerlisten oder Werten von Eigenschaften in den Benutzerprofilen ausgerichet werden.
Verwalter für Benutzergruppen erstellen und verwalten Benutzergruppen auf den Benutzergruppenverwaltungsseiten der Verwaltungssite der gemeinsamen Dienste. Wenn Benutzergruppen erstellt wurden, können sie von Information Workern für die Ausrichtung von Webparts, Listen und anderen Inhalten verwendet werden. Sie können auch von anderen Administratoren des gemeinsamen Diensts verwendet werden, um Links für Personalisierungswebsites, Links für vertrauenswürdige Hostspeicherorte für Meine Website und veröffentlichte Links in Office-Clientanwendungen auf Benutzergruppen auszurichten. Weitere Informationen zur Inhaltsadressierung für Benutzergruppen finden Sie unter Adressieren von Inhalten an eine bestimmte Zielgruppe.
Inhalt dieses Artikels:
Auswählen des Verwalters für Benutzergruppen
Verwalten von Benutzergruppen und Benutzergruppenregeln
Inhaltsadressierung für Benutzergruppen
Anforderungen für die Aufgabe
Auswählen des Verwalters für Benutzergruppen
Verwalter für Benutzergruppen sind Benutzer, die mindestens über die Berechtigung Nur anzeigen für die Verwaltungssite der gemeinsamen Dienste verfügen und für die außerdem die Berechtigung Benutzergruppen verwalten aktiviert ist. Während der Installation wird dem Konto, das zum Erstellen der Websitesammlung des Anbieters für gemeinsame Dienste verwendet wird, automatisch diese Berechtigung erteilt. In den meisten Organisationen aktiviert der Benutzer für dieses Konto oder ein von diesem Benutzer ausgewählter Berechtigungsmanager die Berechtigung Benutzergruppen verwalten für einen oder mehrere Benutzer. Den gleichen Benutzern wird außerdem mindestens die Berechtigung Nur anzeigen für die Verwaltungssite der gemeinsamen Dienste erteilt.
Verwalter für Benutzergruppen können auf alle Verwaltungsseiten für Benutzergruppen zugreifen.
Weitere Informationen zu Personalisierungsberechtigungen finden Sie unter Verwalten von Personalisierungsberechtigungen.
Verwalten von Benutzergruppen und Benutzergruppenregeln
Benutzergruppen werden durch Benutzergruppenregeln definiert. Beim Erstellen einer Benutzergruppe erstellen Sie mindestens eine Regel für die Benutzergruppe. In Benutzergruppenregeln werden einfache Abfragen verwendet, um Benutzer für die Mitgliedschaft in einer Benutzergruppe ein- oder auszuschließen. Jede Regel enthält die folgenden Elemente:
Der Operand identifiziert den Benutzer oder die Eigenschaft, den bzw. die Sie in die Abfrage für die Regel einschließen möchten.
Der Operator bestimmt, ob Benutzer, die mit dem Wert verglichen werden, in die Benutzergruppe eingeschlossen oder aus ihr ausgeschlossen werden.
Der Wert ist der Vergleichspunkt, der von der Abfrage verwendet wird.
Für eine Benutzergruppe können eine oder mehrere Regeln vorhanden sein. Für Benutzergruppen mit mehreren Regeln wird eine der folgenden Logiken verwendet:
Alle Regeln erfüllen: Entspricht einem logischen UND zwischen allen Regeln. Jede mit dieser Logik einer Benutzergruppe hinzugefügte Regel ist restriktiv, da Benutzer allen Regeln entsprechen müssen, um als Benutzergruppen zu gelten. Durch hinzugefügte Regeln wird die Anzahl der Benutzergruppenmitglieder meist reduziert.
Mindestens eine Regel erfüllen: Entspricht einem logischen ODER zwischen allen Regeln. Durch jede mit dieser Logik einer Benutzergruppe hinzugefügte Regel wird die Anzahl der Mitglieder erweitert, da Benutzer, die einer der Regeln entsprechen, als Benutzergruppe gelten. Durch hinzugefügte Regeln wird die Anzahl der Benutzergruppenmitglieder meist erhöht.
Komplexe Regeln (Regeln mit sechs oder mehr kombinierten Elementen) müssen mithilfe des Microsoft Office SharePoint Server 2007-Objektmodells erstellt werden. Benutzergruppen mit mehreren Regeln, für die eine komplexere Logik als Alle Regeln erfüllen oder Mindestens eine Regel erfüllen verwendet wird, müssen ebenfalls mithilfe des Microsoft Office SharePoint Server 2007-Objektmodells erstellt werden.
Benutzergruppen müssen kompiliert werden, bevor sie für die Inhaltsadressierung für Benutzer und Gruppen verwendet werden können. Weitere Informationen zur Benutzergruppenkompilierung finden Sie im Abschnitt "Benutzergruppenkompilierung" weiter unten in diesem Artikel.
Verwalten von Benutzergruppen
Die Seite Benutzergruppen verwalten entspricht der obersten Verwaltungsebene für Benutzergruppen. Über diese Seite können Verwalter von Benutzergruppen Benutzergruppen erstellen, Benutzergruppen anzeigen, die Benutzergruppenkompilierung planen und Benutzergruppen kompilieren. Die Seite Benutzergruppen verwalten enthält außerdem eine Liste mit folgenden Statistiken zu Benutzergruppen:
Anzahl Benutzergruppen: Die Gesamtanzahl der Benutzergruppen im aktuellen Anbieter für gemeinsame Dienste (Shared Services Provider, SSP).
Noch nicht kompilierte Benutzergruppen: Die Anzahl der noch nicht kompilierten Benutzergruppen.
Erstellungsstatus: Hier wird angezeigt, ob Benutzergruppen sich im Leerlauf befinden oder kompiliert werden.
Erstellungszeit: Hier wird der Zeitpunkt des Beginns der aktuellen Kompilierung oder des Endes der letzten Kompilierung angezeigt.
Erstellungszeitplan: Hier wird der Kompilierungszeitplan als Link zur Seite Kompilierungszeitplan festlegen angezeigt. Wenn die Planung nicht aktiviert ist, wird der Linktext Deaktiviert (klicken Sie darauf, um den Wert zu konfigurieren) angezeigt.
Erstellungsfehler: In diesem Abschnitt werden Fehler aufgelistet, die bei der letzten Kompilierung aufgetreten sind.
Beim Erstellen einer Benutzergruppe wählen Sie auch einen Besitzer für die Benutzergruppe aus. Der Benutzergruppenbesitzer ist eine Person, die versteht, aus welchem Grund die Benutzergruppe erstellt wurde, und als Kontakt zur Verfügung steht, wenn Probleme mit einer Benutzergruppe auftreten. Diese Person ist oft identisch mit der Person, die die Benutzergruppe erstellt hat, obwohl als Kontakt eine beliebige Person möglich ist, bei der es sich nicht um einen Verwalter für Benutzergruppen handeln muss. Ein solcher Kontakt kann hilfreich sein in großen Organisationen mit zahlreichen Benutzergruppen, die von vielen verschiedenen Verwaltern von Benutzergruppen erstellt wurden.
Benutzergruppen werden auf der Seite Benutzergruppen anzeigen aufgelistet. Wenn zahlreiche Benutzergruppen vorhanden sind, können Sie nach Benutzergruppen basierend auf den Zeichen am Anfang des Benutzergruppennamens suchen. Sie können auch auswählen, dass nur kompilierte oder nicht kompilierte Benutzergruppen angezeigt werden. Über diese Seite können Verwalter für Benutzergruppen Benutzergruppen erstellen, bearbeiten oder löschen, Benutzergruppeneigenschaften anzeigen, die Benutzergruppenmitgliedschaft anzeigen und Benutzergruppen kompilieren.
Alle Mitglieder der einzelnen Benutzergruppen werden auf der Seite Benutzergruppenmitgliedschaft anzeigen aufgelistet, auf die Sie über das Menü für die jeweilige Benutzergruppe auf der Seite Benutzergruppen anzeigen zugreifen können. Bei großen Benutzergruppen mit zahlreichen Benutzern können Sie anhand des Kontonamens, des bevorzugten Namens oder der E-Mail-Adresse nach Benutzern suchen.
Verwalter für Benutzergruppen können eine Benutzergruppe bearbeiten, um den Namen, die Beschreibung oder den Besitzer der Benutzergruppe zu ändern. Sie können außerdem ändern, ob Benutzergruppen alle Benutzergruppenregeln erfüllen müssen oder ob sie nur eine Regel erfüllen müssen.
Verwalter für Benutzergruppen können auch Benutzergruppen löschen, wenn diese nicht mehr benötigt werden.
Verwalten von Benutzergruppenregeln
Benutzergruppenregeln werden im Abschnitt Benutzergruppenregeln der Seite Benutzergruppeneigenschaften anzeigen verwaltet, auf die durch Auswählen von Eigenschaften anzeigen im Menü für die jeweilige Benutzergruppe auf der Seite Benutzergruppen anzeigen zugegriffen wird. Verwalter für Benutzergruppen können Benutzergruppen ändern, indem sie neue Regeln hinzufügen oder vorhandene Regeln bearbeiten. Benutzergruppen werden normalerweise geändert, wenn die tatsächliche Mitgliedschaft einer Benutzergruppe nicht der beabsichtigten Mitgliedschaft entspricht oder wenn sich die geschäftliche Anforderung für die Benutzergruppe geändert hat.
Hinzufügen von Benutzergruppenregeln
Mithilfe neuer Benutzergruppenregeln können Verwalter für Benutzergruppen die Mitgliedschaft einer vorhandenen Benutzergruppe ändern, um sich auf eine kleinere Benutzergruppe zu konzentrieren oder um die Anzahl der Zielbenutzer zu erweitern. Verwalter für Benutzergruppen fügen Benutzergruppenregeln hinzu, wenn es nicht möglich ist, durch Ändern einer vorhandenen Regel die gleiche Wirkung zu erzielen.
Das Hinzufügen von Benutzergruppenregeln wird in den folgenden Situationen empfohlen:
Neuer Wert für den Operanden "Benutzer": Sie verwenden Inhaltsadressierung für eine Benutzergruppe anhand der Mitgliedschaft oder der Berichtsstruktur, und Sie möchten Benutzer aus einer anderen Verteilerliste oder an einen anderen Manager berichtende Benutzer hinzufügen.
Neuer Operator für den Operanden "Benutzer": Sie verwenden zurzeit Inhaltsadressierung anhand der Berichtsstruktur, und Sie möchten Inhaltsadressierung anhand der Mitgliedschaft in einer Verteilerliste verwenden.
Neuer Operand: Sie verwenden zurzeit Inhaltsadressierung für eine Benutzergruppe anhand der Mitgliedschaft oder der Berichtsstruktur, und Sie möchten die Mitgliedschaft basierend auf einer Benutzerprofileigenschaft erweitern oder reduzieren.
Neuer Operand für "Eigenschaft": Sie verwenden Inhaltsadressierung für eine Benutzergruppe basierend auf einer Eigenschaft, und Sie möchten die Mitgliedschaft basierend auf einer zusätzlichen Eigenschaft erweitern oder reduzieren.
Beispiel
Mehrere Benutzer, die an den gleichen Manager berichten, verwenden eine Personalisierungswebsite für die personalisierte Ansicht wichtiger Geschäftsdaten. Ein Administrator hat den Zugriff auf die Personalisierungswebsite erleichtert, indem er mithilfe einer auf dem Operanden Benutzer und dem Operator Vorgesetzte(r) basierenden Benutzergruppe einen Personalisierungswebsitelink für die Gruppe, die die Website verwendet, festgelegt hat. Diese Benutzergruppe ist so konfiguriert, dass sie auf Benutzer ausgerichtet ist, die mindestens eine Regel erfüllen. Im Lauf der Zeit werden möglicherweise wie folgt neue Regeln für die Benutzergruppe hinzugefügt, wenn die Website mehr verwendet wird:
Wenn eine andere Gruppe die Website zu verwenden beginnt, wird eine zweite Benutzergruppenregel hinzugefügt, die auf dem Operanden Benutzer und einem anderen Wert für Vorgesetzte(r) basiert.
Im Lauf der Zeit beginnen mehrere Benutzer in der Organisation, ebenfalls die Personalisierungswebsite zu verwenden. Daher wird eine neue Benutzergruppenregel hinzugefügt. Diese neue Regel basiert auf dem Operanden Benutzer und dem Operator Mitglied von und verwendet den Wert für eine Verteilerliste, die aus diesen zusätzlichen Benutzern besteht.
Später entscheidet der Administrator, dass alle Benutzer in einer bestimmten Filiale als Ziel gelten sollen, und erstellt eine neue Benutzergruppenregel mit dem Operanden Eigenschaft und der Office-Eigenschaft.
Eine weitere, auf der Position-Eigenschaft basierende, Benutzergruppenregel wird hinzugefügt, als der Administrator entscheidet, dass alle Personen mit einer bestimmten Position auf die Website zugreifen möchten, obwohl sie nicht zur Benutzergruppe gehören.
In der Praxis ist es oft einfacher, einfache auf einer einzigen Regel basierende Benutzergruppen zu erstellen und dann einfach Benutzergruppen basierend auf geänderten Geschäftsanforderungen hinzuzufügen oder zu entfernen. Dies gilt insbesondere für Benutzergruppen, die nur mindestens eine Regel erfüllen müssen. Im vorherigen Beispiel ist es daher möglicherweise einfacher, fünf verschiedene Benutzergruppen zu verwenden. Wenn eine Benutzergruppe mit mehreren Regeln alle diese Regeln erfüllen muss, ist es normalerweise nicht möglich, diese einzelne Benutzergruppe durch mehrere Benutzergruppen zu ersetzen. Zu den weiteren relevanten Überlegungen gehört möglicherweise die Gesamtanzahl der Benutzergruppen in einem SSP.
Bearbeiten von Benutzergruppenregeln
Der Verwalter für Benutzergruppen kann auch die Mitgliedschaft einer Benutzergruppe ändern, indem er eine vorhandene Regel für die Benutzergruppe bearbeitet. Verwalter für Benutzergruppen können Benutzergruppenregeln bearbeiten, um die Anzahl der Benutzergruppenmitglieder anzupassen und gleichzeitig die meisten Elemente der Regel beizubehalten. Normalerweise ist es nicht sinnvoll, alle Eigenschaften für eine Regel zu ändern, da das Hinzufügen einer neuen Benutzergruppenregel und das Löschen der aktuellen Regel die gleiche Auswirkung haben.
Das Bearbeiten einer Benutzergruppenregel wird in den folgenden Situationen empfohlen:
Operand: Dies ist die unwahrscheinlichste Änderung, da es fast immer besser ist, eine neue Regel hinzuzufügen. Sie können jedoch einen Operanden Benutzer, der auf der Berichtsstruktur oder der Mitgliedschaft in einer Verteilerliste basiert, in einen Operanden Eigenschaft ändern, der auf dem Manager, der Position oder einer anderen gewünschten Eigenschaft basiert. Damit erstellen Sie eine Benutzergruppe mit einer ähnlichen Mitgliedschaft, die jedoch eine bessere Inhaltsadressierung aufweist.
Operator: Sie können den Operator ändern, wenn die tatsächliche Mitgliedschaft der Liste zu eng oder zu weit gefasst ist. Sie können z. B. den Operator = (entspricht) in den Operator Enthält ändern, um die Anzahl der Benutzergruppenmitglieder zu erhöhen.
Wert: Sie können den Zielwert für eine Benutzergruppenregel ändern, wenn Sie zwar den richtigen Benutzeroperanden oder die richtige Eigenschaft auswerten, aber die Anzahl der Mitglieder größer oder kleiner ist als beabsichtigt oder Benutzer oder Gruppen vorhanden sind, die Sie basierend auf geänderten Geschäftsanforderungen ein- oder ausschließen möchten. Wenn die Eigenschaft mehrwertig ist, können Sie auch einen oder mehrere zusätzliche Werte hinzufügen.
Löschen von Benutzergruppenregeln
Verwalter für Benutzergruppen können Benutzergruppenregeln löschen, wenn sich die Geschäftsanforderung für die Inhaltsadressierung für eine Gruppe innerhalb einer Benutzergruppe ändert, aber nicht für die gesamte Benutzergruppe.
Regeln werden oft gelöscht, um die Anzahl der zu einer Benutzergruppe gehörenden Benutzer zu erweitern oder zu reduzieren. Durch das Löschen von Benutzergruppenregeln kann die Anzahl der Mitglieder abhängig davon, ob eine Benutzergruppe alle Regeln oder nur mindestens eine Regel erfüllen muss, erweitert oder reduziert werden. Wenn eine Benutzergruppe alle Regeln erfüllen muss, wird die Anzahl der Mitglieder durch Löschen einer Benutzergruppenregel erweitert. Wenn eine Benutzergruppe nur mindestens eine Regel erfüllen kann, wird die Anzahl der Mitglieder durch Löschen einer Benutzergruppe reduziert.
Wenn es aus geschäftlicher Sicht nicht mehr notwendig ist, Inhalte auf die Benutzer und Gruppen auszurichten, die zu einer Benutzergruppe gehören, können Sie die Benutzergruppe löschen.
Kompilieren von Benutzergruppen
Jede Benutzergruppe muss kompiliert werden, bevor Inhalte auf diese Benutzergruppe ausgerichtet werden können. Bei der Kompilierung wird die Mitgliedschaft in einer Benutzergruppe identifiziert, indem die zuletzt importierten Daten aus Verzeichnisdiensten gecrawlt werden. Benutzer, die Benutzergruppenregeln erfüllen, werden in die Benutzergruppe eingeschlossen. Wenn sie versuchen, eine Liste oder ein Webpart mit Inhaltsadressierung anzuzeigen, wird ihre Identität authentifiziert, und die Inhalte werden nur für Mitglieder der Benutzergruppe angezeigt. Benutzer, die nicht zur Benutzergruppe gehören, sind nicht autorisiert, die Inhalte zu sehen, und die Inhalte werden nicht angezeigt.
Es wird empfohlen, Benutzergruppen häufig zu kompilieren, damit Änderungen an Verzeichnisdiensten zum Aktualisieren der Benutzergruppenmitgliedschaft verwendet werden können. Verwalter für Benutzergruppen können die Kompilierung für alle Benutzergruppen planen, damit sie automatisch ausgeführt wird. Sie können jedoch auch jederzeit Benutzergruppen kompilieren. Verwalter für Benutzergruppen können alle Benutzergruppen oder eine einzelne Benutzergruppe kompilieren.
Inhaltsadressierung für Benutzergruppen
Websiteadministratoren, -designer und andere Information Worker mit den entsprechenden Berechtigungen können Inhalte auf Benutzergruppen ausrichten. Für die Inhaltsadressierung von Webparts oder Listen müssen Benutzer über die Berechtigung Entwurf für die jeweilige Website oder den jeweiligen Webpart verfügen. Inhaltsadressierung ist eine Aufgabe für Information Worker. Verwalter für Benutzergruppen und andere Benutzer mit Zugriff auf die Verwaltungssite der gemeinsamen Dienste verwenden normalerweise nur dann Inhaltsadressierung, wenn sie auch Websiteadministratoren oder -designer sind.
Die Verwaltungssite der gemeinsamen Dienste enthält drei Listen mit Links, die jeder Benutzer mit mindestens der Berechtigung Nur anzeigen für die Website auf Benutzergruppen ausrichten kann. Dazu gehören Links für Vertrauenswürdige Hostspeicherorte für "Meine Website", veröffentlichte Links zu Office-Clientanwendungen und Personalisierungswebsitelinks. In der Praxis kann der Benutzer, der diese Links verwendet, ein Benutzerprofilmanager, ein Verwalter für Benutzergruppen oder nur ein allgemeiner Administrator für den Anbieter für gemeinsame Dienste (Shared Services Provider, SSP) sein.
Wichtig
Für Benutzer, die in Benutzergruppen eingeschlossen werden sollen und die Inhalte mit Inhaltsadressierung anzeigen sollen, muss die Berechtigung Persönliche Features verwenden für Profildienste aktiviert sein.
Weitere Informationen zu gezielten Links finden Sie unter Verwalten von gezielten Links.
Anforderungen für die Aufgabe
Die folgenden Anforderungen müssen erfüllt sein, um die Verfahren für diese Aufgabe auszuführen:
Verwalter für Benutzergruppen müssen über Lesezugriff auf die Verwaltungssite des Anbieters für gemeinsame Dienste (Shared Services Provider, SSP) verfügen.
Für Verwalter für Benutzergruppen muss die Berechtigung Benutzergruppen verwalten aktiviert sein.
Zum Verwalten von Benutzergruppen können Sie die folgenden Verfahren ausführen: