- Kjenn til de ulike nivåene og typene av tillatelser i Sharepoint Det er viktig å beskytte informasjon og administrere tilgang for datamaskiner og brukere.
- Presis konfigurasjon av grupper, roller og tillatelser på ulike nivåer (nettsted, bibliotek, liste og element) gjør det mulig å skreddersy sikkerheten til de reelle behovene til enhver organisasjon.
- SharePoint-integrasjon med Microsoft-lag Det legger til særegenheter som bør mestres for effektiv administrasjon uten å miste kontroll eller åpenhet over data og tilgang.
SharePoint har blitt et av de mest brukte verktøyene for dokumenthåndtering og internt samarbeid mellom alle typer bedrifter og organisasjoner. Et av de viktigste aspektene – og ofte forvirrende for administratorer og avanserte brukere – er imidlertid hvordan man angir tillatelser og intern sikkerhet på riktig måte. Å konfigurere riktig hvem som kan få tilgang til, redigere eller dele hver ressurs er viktig for å sikre beskyttelse av sensitive data og unngå daglige problemer.
Denne omfattende veiledningen dekker alt du trenger å vite om tillatelsesadministrasjon og sikkerhet i SharePoint, samt integrasjoner med Microsoft Teams. Fra å forstå tillatelseshierarkiet, forhåndsdefinerte nivåer og detaljert administrasjon av lister, biblioteker eller spesifikke elementer, til beste praksis, det spesifikke ved administrasjon i hybridmiljøer og viktigheten av å jobbe effektivt med grupper og tjenestekontoer, lærer du hvordan du mestrer SharePoint og gjør det til din beste allierte for sikkerhet og tilgangskontroll.
Hvorfor er tillatelser og sikkerhet så viktig i SharePoint?
Tilgang til informasjon er drivkraften bak samarbeid i ethvert digitalt miljø. Ukontrollert tilgang kan imidlertid utgjøre den største risikoen for datasikkerhet og konfidensialitet. I SharePoint lar riktig konfigurering av tillatelser deg definere nøyaktig hvem som kan vise, redigere, slette eller dele dokumenter, lister, sider eller innstillinger, og under hvilke betingelser.
Slapp eller kaotisk administrasjon kan føre til datalekkasjer, driftsfeil eller til og med kostbare sikkerhetsbrudd. Derfor er det ikke valgfritt å mestre tillatelser: det er viktig.
Grunnleggende prinsipper for tillatelseshåndtering i SharePoint
SharePoint strukturerer sikkerhet basert på tre nøkkelkonsepter: tillatelsesnivåer, grupper og arv.
- Tillatelsesnivåer: De er sett med individuelle tillatelser gruppert sammen for enkel tildeling. For eksempel «Full kontroll» eller «Skrivebeskyttet».
- Grupper: De lar deg tildele tillatelser samtidig til flere brukere som deler en felles funksjon eller et felles behov.
- Arv: Tillatelser tildeles vanligvis på et høyere nivå (for eksempel nettstedet eller biblioteket) og arves nedover, selv om de kan tilpasses ved å bryte denne arven på et bestemt punkt.
Denne ordningen forenkler administrasjon og reduserer feil, men den krever også en klar forståelse av hvordan tilganger forplanter seg på tvers av de ulike lagene.
Standard tillatelsesnivåer i SharePoint: mye mer enn «lese» og «skrive»
Fra SharePoint Online til lokale SharePoint Server finnes det flere forhåndsdefinerte tillatelsesnivåer som dekker de fleste vanlige behov. Det er imidlertid viktig å forstå omfanget og forskjellene deres før du begynner å tilpasse tilgang for brukere eller grupper.
- Total kontroll: Den lar deg utføre absolutt hvilken som helst handling på et nettsted, inkludert å administrere tillatelser, opprette eller slette elementer og til og med global konfigurasjon. Reserver dette nivået for de mest pålitelige administratorene, da enhver feil kan få irreversible konsekvenser!
- Design: Dette nivået lar deg se, legge til, oppdatere, slette, godkjenne og tilpasse elementer eller sider på et nettsted. Perfekt for de som er ansvarlige for portalers image og struktur.
- Utgave: Brukere kan opprette, redigere og slette elementer og lister, samt administrere innholdet sitt, men alltid innenfor etablerte grenser.
- Samarbeid/Bidrag: Disse nivåene (navnene kan variere avhengig av SharePoint-versjonen) lar deg legge til, redigere og slette elementer fra lister eller biblioteker, samt administrere personlige webdeler. Svært nyttig for arbeidsgrupper som trenger å endre dokumenter eller lister, men uten tilgang til avanserte innstillinger.
- Begrenset lesing/visning: De gir kun tilgang til å se innholdet, uten mulighet til å endre, slette eller legge til noe i det. Det er basisnivået for anmeldere, revisorer eller eksterne besøkende.
- Begrenset tilgang: Funksjonen er å gi en bruker tilgang til kun en bestemt ressurs (for eksempel en fil) uten å gi tilgang til resten av nettstedet eller biblioteket. Veldig nyttig for å dele individuelle dokumenter med eksterne samarbeidspartnere.
- Kun visning: Lar deg se applikasjonssider og -elementer, men med ytterligere begrensninger; designet for svært spesifikke kontekster, for eksempel med Excel Services.
På publiseringsnettsteder (som institusjonelle portaler) kan det finnes tilleggsnivåer som «Begrenset lesing», «Godkjenning» eller «Administrer hierarki», som ytterligere forbedrer kontrollen over innhold og sidepublisering.
Individuelle tillatelser: sikkerhetsinformasjonen med liten skrift
Nivåene ovenfor er faktisk et sett med individuelle tillatelser som bestemmer nøyaktig hvilke handlinger hver bruker kan utføre. For eksempel kan en bruker med tillatelse til «Listebehandling» opprette og slette lister, men kanskje ikke godkjenne elementer eller administrere offentlige visninger.
Blant de vanligste SharePoint-tillatelsene, avhengig av omfang, skiller følgende seg ut:
- Listetillatelser: Administrer lister, vis, legg til, rediger og slett elementer, godkjenn eller publiser versjoner, opprett varsler, forkast endringer og mer.
- Nettstedstillatelser: Administrer tillatelser, opprett og endre grupper, administrer globale innstillinger, vis bruksdata og analyser, legg til eller tilpass sider og temaer, og mer.
- Personlige tillatelser: Administrer personlige listevisninger, legg til eller fjern webdeler på personlige sider, oppdater tilpassede webdeler.
Granulær kontroll over disse tillatelsene lar deg opprette tilpassede nivåer skreddersydd for de spesifikke behovene til en organisasjon eller et prosjekt.
SharePoint-grupper: Nøkkelen til effektiv tillatelsesadministrasjon
Å tildele tillatelser én etter én blir raskt et mareritt etter hvert som antallet brukere vokser. For å unngå feil og forbedre effektiviteten anbefaler SharePoint alltid bruk av sikkerhetsgrupper.
- Standardgrupper: Når du oppretter et nettsted, genererer SharePoint standardgrupper som «Eiere», «Medlemmer» og «Besøkende», hver med et standard tillatelsesnivå.
- Tilpassede grupper: Du kan opprette grupper for bestemte avdelinger, prosjekter eller profiler (for eksempel «Revisorer» eller «Markedsføringsteam») og tildele dem de nødvendige tillatelsene på én eller flere ressurser.
- Nestede grupper: SharePoint lar én gruppe være medlem av en annen, noe som forenkler hierarkisk tilgangsadministrasjon (veldig nyttig i store organisasjoner).
Å alltid tildele tillatelser til grupper, ikke individuelle brukere, er en viktig fremgangsmåte for sikkerhet og effektivitet.
Forskjeller mellom tillatelser på gruppesider og kommunikasjonssider
SharePoint skiller hovedsakelig mellom to typer nettsteder:
- Teamsider: Utviklet for internt samarbeid, der tillatelser vanligvis er mer detaljerte og begrenset til team- eller prosjektmedlemmer.
- Kommunikasjonsnettsteder: Rettet mot deling av institusjonell eller offentlig informasjon, der tillatelser pleier å være bredere og rettet mot massesynlighet, selv om avanserte segmenteringsalternativer fortsatt finnes.
Å velge riktig tomtetype og tillatelser fra starten av forhindrer at du må gjøre om strukturer senere.
Angi tillatelser på lister og biblioteker: detaljert kontroll
En av SharePoints styrker er evnen til å administrere tillatelser på et svært detaljert nivå, selv for lister, biblioteker eller individuelle elementer. Dette oppnås ved å bryte arv av tillatelser, slik at du kan angi spesifikke regler for hver ressurs.
Listetillatelser
- Listehåndtering: Opprett eller slett lister, legg til/fjern kolonner eller offentlige visninger, endre strukturen.
- Legg til, rediger og slett elementer: Full kontroll over lagrede data.
- Godkjenn eller avvis versjoner: Viktig i miljøer der bare bestemte brukere kan publisere endringer.
- Varsler og varsler: Mulighet for å opprette varsler for å overvåke endringer.
Bibliotekstillatelser
- Legg til/fjern dokumenter: Kontroller hvem som kan laste opp eller slette filer.
- Administrer versjoner: Lar deg gjenopprette eller slette gamle versjoner, noe som er viktig for strenge dokumentkontrollmiljøer.
- Konfigurer metadata og visninger: Juster måten dokumenter er organisert og vist på.
Husk at hvis du bryter arv av tillatelser, må du administrere fremtidige endringer manuelt. Dokumenter disse unntakene godt, og gjennomgå konfigurasjonene dine med jevne mellomrom for å opprettholde sikkerheten i SharePoint.
Tillatelser på individuelle elementer: kirurgisk sikkerhet
Noen ganger trenger du en bruker eller gruppe for å vise eller redigere et enkelt dokument, en mappe eller et listeelement. SharePoint lar deg også bryte arv på dette nivået, ved å sette opp en unik og fullstendig tilpasset tilgangs"boble".
Denne teknikken er spesielt nyttig når du av og til trenger å dele dokumenter med eksterne samarbeidspartnere eller revisorer uten å avsløre resten av informasjonen.
Arvemodeller: Hvordan tillatelser spres i SharePoint
Tillatelser i SharePoint flyter som regel ovenfra og ned. Det vil si at hvis du tilordner en tillatelse til en nettstedssamling, vil alle lister, biblioteker og elementer i den automatisk arve disse tillatelsene, med mindre du bryter arven.
Når er det passende å bryte ned eldre systemer? Kun i svært begrunnede tilfeller: svært sensitive dokumenter, midlertidig utstyr, ressurser som deles med eksterne parter, osv. Misbruk av dette konseptet skaper kaos og øker risikoen for menneskelige feil.
Administrere tillatelser i hybridmiljøer: SharePoint Online vs. SharePoint Server
Tillatelseslogikken er lik på begge plattformene, men det er viktige forskjeller avhengig av om du jobber i skyen (SharePoint Online/Microsoft 365) eller på lokale servere (SharePoint Server).
- I SharePoint Online: Grupper og tillatelser er nært knyttet til Microsoft 365 og Azure AD. I tillegg legger integrasjonen med Teams til nye hensyn knyttet til tilgang og synlighet.
- I SharePoint Server: Et bredere utvalg av støtteroller og tilgang til lavnivåinnstillinger er tilgjengelig, inkludert filsystem- og registertillatelser. Windows.
Tjenestekontoer, roller og tekniske tillatelser i SharePoint Server
I lokale distribusjoner (SharePoint Server) går sikkerheten utover tillatelsene som er synlige fra brukergrensesnittet. Det er her tjenestekontoer, tekniske grupper og databaseroller kommer inn i bildet.
- Administrative kontoer: Det finnes spesifikke kontoer for administrasjon av serverfarmer, tidstjenester, sentral administrasjon, innholdsgjennomsøking, Active Directory-synkronisering og mer. Bruk aldri én konto til alt, og gi aldri administratorrettigheter til applikasjonskontoer.
- Gruppekrav: Det finnes grupper som WSS_ADMIN_WPG, WSS_WPG eller WSS_RESTRICTED_WPG som gir tekniske tillatelser over filsystemet, registeret og andre interne ressurser.
- Databaseroller: SharePoint bruker roller som WSS_CONTENT_APPLICATION_POOLS, SPDataAccess eller SharePoint_SHELL_ACCESS for å kontrollere tilgang til SQL Server-databasene og lagrede prosedyrer. Det er viktig å følge offisielle anbefalinger for å tildele minimum antall nødvendige tillatelser og unngå for mange rettigheter.
Avanserte systemtillatelser: lokale ressurser og register
For avanserte administratorer – spesielt i SharePoint Server – må gruppetillatelser på det lokale filsystemet og Windows-registeret vurderes.
- Filer og mapper: Det finnes stier på systemet ditt (for eksempel %ProgramFiles%\Microsoft Office Servers\16.0\Logs) som krever spesielle lese-, skrive- eller full kontrolltillatelser for at SharePoint-tjenester skal fungere ordentlig.
- Registeroppføringer: Mange viktige registernøkler for SharePoint krever tekniske tillatelser for administrasjon, diagnostikk, dokumentkonvertering eller kryptering av legitimasjon.
Lidenskapelig forfatter om verden av bytes og teknologi generelt. Jeg elsker å dele kunnskapen min gjennom å skrive, og det er det jeg skal gjøre i denne bloggen, vise deg alle de mest interessante tingene om dingser, programvare, maskinvare, teknologiske trender og mer. Målet mitt er å hjelpe deg med å navigere i den digitale verden på en enkel og underholdende måte.