Роли в Windows SharePoint Services

Статья
11/05/2008

Обновлен: Ноябрь 2007

В Windows SharePoint Services 2.0 вы можете назначать определенные права пользователям Team Foundation, присваивая им членство в группах по умолчанию для узла. В Windows SharePoint Services 3.0 вы можете создавать собственные группы для узла и назначать им разрешения. При использовании групп узла по умолчанию и собственных групп вам не требуется управлять отдельными разрешениями на файлы и папки и беспокоится о синхронизации ваших локальных групп со списком веб-пользователей. Вы можете использовать инструменты администрирования вашей версии продуктов и технологий SharePoint, чтобы давать членам проекта отдельные разрешения на веб-узлы ваших проектов.

Таким образом, после того как руководители проекта назначены администратором узлов, вы можете делегировать управление пользователями от администраторов Team Foundation Server руководителям проектов. Администраторы узла управляют доступом к узлу и, по умолчанию, имеют права добавлять, удалять или изменять членство пользователей в группе узла. В пределах организации администраторы сайта обычно могут выбирать пользователей из списка пользователей организации и разрешать им доступ на основе их ролей и потребностей проекта. Например, если веб-узел является информационным порталом и порталом обмена документами для членов команды определенного проекта, администратор узла добавляет членов этой команды в группу участников для узла, чтобы члены команды могли добавлять документы и обновлять списки.

Члены группы администраторов для веб-узла верхнего уровня управляют бóльшим количеством параметров и функций сервера, на котором запущен SharePoint (продукты и технологии), чем администраторы узла отдельного проекта. Администраторы веб-узла верхнего уровня могут выполнять такие действия, как включение или отключение обсуждений веб-документов и уведомлений, просмотр данных по использованию и квотам, изменение параметров анонимного доступа.

Примечание.
Администрирование узла отделено от центра администрирования Windows SharePoint Services. Дополнительные сведения см. в разделе Практическое руководство. Доступ к администрированию узла Windows SharePoint Services.

В Windows SharePoint Services имеются следующие группы узла и уровни разрешений:

Администратор (Полный доступ)
Веб-дизайнер (Дизайн)
Участник (Участие)
Читатель (Читать)

Дополнительные сведения см. в разделе Технический центр продуктов и технологий SharePoint на веб-узле корпорации Майкрософт.

Важное примечание.
Вам следует ограничить групповое членство в продуктах и технологиях SharePoint таким образом, чтобы группы содержали только тех пользователей, которым требуется уровень доступа и разрешения этой группы. При добавлении пользователя или группы в продукты и технологии SharePoint вы должны убедиться, что все группы, к которым принадлежит пользователь или группа, имеют только минимальные разрешения, требуемые для выполнения их ролей внутри командного проекта. Например, если пользователю требуется только просматривать содержимое веб-узла командного проекта, вы должны добавить этого пользователя в группу читателей, а не в группу участников.

Вам следует ограничить групповое членство в продуктах и технологиях SharePoint таким образом, чтобы группы содержали только тех пользователей, которым требуется уровень доступа и разрешения этой группы. При добавлении пользователя или группы в продукты и технологии SharePoint вы должны убедиться, что все группы, к которым принадлежит пользователь или группа, имеют только минимальные разрешения, требуемые для выполнения их ролей внутри командного проекта. Например, если пользователю требуется только просматривать содержимое веб-узла командного проекта, вы должны добавить этого пользователя в группу читателей, а не в группу участников.

Администратор

Для создания администратора узла добавьте существующую учетную запись в административную группу узла верхнего уровня в Windows SharePoint Services 2.0, либо добавьте этого пользователя в группу, имеющую разрешение «Полный доступ» в Windows SharePoint Services 3.0.

Примечание.
Учетная запись, которая использовалась для установки Team Foundation Server, автоматически добавляется в качестве члена административной роли для узла верхнего уровня. Дополнительные сведения см. в Руководстве администратора Windows SharePoint Services.

Учетная запись, которая использовалась для установки Team Foundation Server, автоматически добавляется в качестве члена административной роли для узла верхнего уровня. Дополнительные сведения см. в Руководстве администратора Windows SharePoint Services.

Веб-дизайнер

Член роли «Веб-дизайнер» в Windows SharePoint Services может создавать списки и библиотеки документов, а также настраивать страницы веб-узла. Чтобы разрешить пользователю настраивать веб-узел проекта Team Foundation, добавьте существующую учетную запись в группу «Веб-дизайнер» в Windows SharePoint Services 2.0, либо добавьте этого пользователя в группу, имеющую разрешение «Дизайн» в Windows SharePoint Services 3.0.

Участник

Член роли «Участник» в Windows SharePoint Services может добавлять содержимое в существующие библиотеки документов и списки. Чтобы разрешить пользователю загружать содержимое в веб-узел проекта Team Foundation, добавьте существующую учетную запись в группу «Участники» узла проекта в Windows SharePoint Services 2.0, либо добавьте этого пользователя в группу, имеющую разрешение «Участвовать» в Windows SharePoint Services 3.0.

Читатель

Член группы «Читатель» в Windows SharePoint Services имеет к веб-узлу доступ только для чтения. Чтобы разрешить пользователю читать веб-узел проекта Team Foundation, добавьте существующую учетную запись в группу «Читатели» узла проекта в Windows SharePoint Services 2.0, либо добавьте этого пользователя в группу, имеющую доступ на чтение в Windows SharePoint Services 3.0.