每个站点提供什么级别的权限

Question

部门网站权限的最佳实践是什么？每个部门中的某些用户是否应允许创建对象（页面，列表等），或者权限应该仅允许他们编辑已经存在的对象？

根据我们的经验，在创建列表时，可能有必要创建站点列和内容类型，因此如果授予最终用户的权限创建列表，则可以增加对最终用户所需的培训。

显然，必须在用户授权和中央管理之间保持平衡，以维持安全性和最佳实践。您采用哪种方法？谢谢。

Answer 1

老实说，最好的做法是找出最适合您的组织的方法。您注意到，涉及大量因素 - 集中管理的成本，用户的专业知识和培训，网站中您需要的许可级别，您是否在列表级别授予不同的权利，因此上。这在很大程度上取决于您要做什么。

我倾向于通过识别网站中的用户类型，然后在每个级别（例如列表或网站）中确定用户的类型来解决问题，然后尝试将其设置为这些权利，以查看我是否有什么我' VE错过（例如，在查找列使用的列表上需要阅读权利等）。

Answer 2

就部门站点而言，每个部门都有一个单独的站点。因此，最好为用户提供创建和编辑权限。但是在此中，如果您需要限制权限创建具有唯一权限的组并将用户添加到其中。