Выбор администраторов и владельцев для иерархии администрирования в SharePoint Server

ОБЛАСТЬ ПРИМЕНЕНИЯ:2013 2016 2019 Subscription Edition SharePoint в Microsoft 365

В этой статье описаны роли администратора, которые соответствуют иерархии серверов и сайтов SharePoint Server. Многие пользователи могут участвовать в управлении SharePoint Server. Администрирование серверов SharePoint Server происходит на следующих уровнях:

• Сервер или ферма SharePoint

• Общие службы

• Веб-приложение

• Сайты

• Библиотека документов или список

• Отдельные элементы

Уровни администрирования

У большинства уровней иерархической структуры сайтов и серверов есть соответствующие группы администрирования. Группы администрирования, имеющие административные разрешения на разных уровнях, описываются в следующем списке:

• Уровень сервера или фермы

  • Группа "Администраторы фермы" Члены группы администраторов фермы имеют разрешения на полный доступ ко всем серверам в ферме серверов и ответственность за них. Они могут выполнять все задачи администрирования сервера и фермы с помощью центра администрирования. Участники этой группы могут назначать администраторов для управления приложениями-службами, представляющими собой экземпляры общих служб. Эта группа не имеет доступа к отдельным сайтам или их контенту.

  • Группа администраторов Windows. Участники группы администраторов Windows на локальном сервере могут выполнять все действия администраторов фермы и другие задачи, включая установку новых продуктов или приложений, развертывание веб-частей и новых компонентов в глобальном кэше сборок, создание новых веб-приложений и новых веб-сайтов Службы IIS, а также запуск служб. Как и администраторы фермы, участники этой группы на локальном сервере по умолчанию не получают доступ к контенту сайта.

    Примечание.

    Администраторы фермы и участники локальной группы администраторов при необходимости могут стать владельцами конкретного семейства сайтов. Например, если администратор сайта увольняется из организации и требуется добавить нового администратора, администратор фермы или участник локальной группы администраторов может стать владельцем семейства сайтов для выполнения этого изменения. Для этого он должен добавить себя в качестве администратора семейства сайтов на странице Управление приложениями.

• Уровень общих служб

  • Администраторы приложений службы Эти администраторы назначаются администратором фермы. Они могут настраивать параметры указанного приложения-службы внутри фермы. Однако эти администраторы не могут создавать приложения-службы, получать доступ к любым другим приложениям-службам в ферме или совершать какие-либо действия на уровне фермы, такие как изменения топологии. Например, администратор приложения-службы поиска в ферме может настраивать параметры только для этого приложения-службы поиска.

  • Администраторы компонентов Администратор функций связан с определенной функцией или функциями приложения службы. Эти администраторы могут управлять подмножеством параметров приложения-службы, но не могут управлять всем приложением-службой. Например, администратор функций может управлять функцией аудиторий приложения-службы профилей пользователей.

• Уровень веб-приложения

  • Для уровня веб-приложений нет уникальной группы администраторов, но администраторы фермы могут контролировать веб-приложения в рамках своей области. Участники группы "Администраторы фермы" и группы "Администраторы" на локальном сервере могут определять политику предоставления разрешений отдельным пользователям на уровне веб-приложений.

• Уровень сайта

  • Администраторы семейства веб-сайтов Эти администраторы имеют уровень разрешений "Полный доступ" на всех веб-сайтах в семействе веб-сайтов. Они имеют полный доступ к контенту всех сайтов в этом семействе, даже если им не предоставлены явно указанные разрешения на доступ к этому сайту. Они могут проверять весь контент сайтов и получать все административные сообщения. Основной и дополнительный администраторы семейства сайтов указываются при создании семейства сайтов.

  • Владельцы сайтов По умолчанию члены группы "Владельцы" для сайта имеют уровень разрешений "Полный доступ" на этом сайте. Они могут выполнять задачи администрирования на этом сайте, а также в любом списке или библиотеке в пределах этого сайта. Они получают уведомления по электронной почте о таких событиях, как отложенное автоматическое удаление неактивных сайтов и запросы доступа к сайту.