Choisir des administrateurs et des propriétaires pour la hiérarchie d’administration dans SharePoint Server
S’APPLIQUE À :2013
2016
2019
Édition d’abonnement
SharePoint dans Microsoft 365
Cet article décrit les rôles d’administrateur qui correspondent à la hiérarchie de serveur et de site SharePoint Server. De nombreuses personnes peuvent être impliquées dans la gestion de SharePoint Server. L'administration de SharePoint Server s'effectue aux niveaux suivants :
Serveur ou batterie de serveurs SharePoint
Services partagés
Application web
Sites
Liste ou bibliothèque de documents
Éléments individuels
Niveaux d’administration
La plupart des niveaux de la hiérarchie de sites et de serveurs disposent d’un groupe d’administration correspondant. Les groupes d'administration ayant des autorisations administratives à différents niveaux sont décrits dans la liste suivante :
Niveau serveur ou batterie de serveurs
Groupe Administrateurs de la batterie de serveurs Les membres du groupe Administrateurs de la batterie de serveurs disposent d'autorisations de contrôle total et la responsabilité de tous les serveurs dans la batterie de serveurs. Les membres peuvent effectuer des tâches administratives dans l'Administration centrale pour le serveur et la batterie de serveurs. Ils peuvent assigner des administrateurs pour gérer les applications de service, qui sont des instances de services partagés. Ce groupe n'a pas accès aux sites individuels ou à leur contenu.
Groupe Administrateurs Windows Les membres du groupe Administrateurs Windows sur le serveur local peuvent effectuer toutes les actions des administrateurs de batterie. Les administrateurs sur le serveur local peuvent effectuer des tâches supplémentaires, telles qu'installer de nouveaux produits ou applications, déployer des composants WebPart et de nouvelles fonctionnalités dans le Global Assembly Cache, créer des applications web et des sites web Internet Information Services (IIS), et démarrer des services. Comme les administrateurs de batterie, les membres de ce groupe sur le serveur local n'ont par défaut aucun accès au contenu des sites.
Notes
Les administrateurs de batterie et les administrateurs locaux peuvent prendre la propriété de collections de sites spécifiques, si nécessaire. Par exemple, si un administrateur de site quitte l'organisation et qu'un nouvel administrateur doit être ajouté, l'administrateur de batterie ou un membre du groupe Administrateurs local peut prendre la propriété de la collection de sites pour effectuer la modification. Pour prendre la propriété, ils s'ajoutent en tant qu'administrateurs de la collection de sites dans la page Gestion des applications.
Niveau services partagés
Administrateurs d'applications de service Ces administrateurs sont désignés par l'administrateur de la batterie de serveurs. Ces administrateurs peuvent configurer des paramètres pour une application de service spécifique au sein d'une batterie de serveurs. Toutefois, ils ne peuvent pas créer des applications de service, accéder à d'autres applications de service dans la batterie de serveurs, ni effectuer des opérations au niveau de la batterie de serveurs, notamment des modifications de topologie. Par exemple, l'administrateur d'une application de service de recherche dans une batterie de serveurs peut configurer les paramètres de cette application de service de recherche uniquement.
Administrateurs de fonctionnalités Un administrateur de fonctionnalité est associé à une ou plusieurs fonctionnalités spécifiques d'une application de service. Ces administrateurs peuvent gérer un sous-ensemble des paramètres d'application de service, mais pas la totalité de l'application de service. Par exemple, un administrateur de fonctionnalité peut gérer la fonctionnalité Audiences de l'application de service de profil utilisateur.
Niveau de l'application web
- Au niveau de l'application web, il n'y a pas un groupe d'administrateurs unique, mais les administrateurs de batterie contrôlent les applications web dans leur zone de responsabilité. Les membres du groupe Administrateurs de batterie et les membres du groupe Administrateurs du serveur local peuvent définir une stratégie pour accorder aux utilisateurs individuels des autorisations au niveau de l'application web.
Niveau site
Administrateurs de collection de sites Ces administrateurs disposent du niveau d'autorisation Contrôle total sur tous les sites web au sein d'une collection de sites. Ils ont l'accès Contrôle total au contenu de tous les sites de cette collection de sites, même s'ils ne disposent pas d'autorisations explicites sur ce site. Ils peuvent auditer l'ensemble du contenu des sites et recevoir des alertes d'administration. Deux administrateurs de collection de sites, un principal et un secondaire, peuvent être spécifiés lors de la création d'une collection de sites.
Propriétaires de site Par défaut, les membres du groupe Propriétaires d'un site disposent du niveau d'autorisation Contrôle total sur ce site. Ils peuvent effectuer des tâches administratives sur le site et sur n'importe quelle liste ou bibliothèque au sein de ce site. Ils reçoivent des notifications par messagerie au sujet d'événements, tels que la suppression automatique en attente de sites inactifs et les demandes d'accès au site.