Zugangsrechte auf Benutzerinformationsliste verstehen

Question

Ich bin hier, um einige Details zur Benutzerinformationsliste zu erhalten (erhältlich bei http:// DomainName.COM / _CATALOGS / Users / Simple.aspx ), die ich im Internet gefunden habe.

Da es unter _CATALOGS zur Verfügung steht, sollten nur Admins Zugriff auf die Liste haben, die mir auch für den Fall ist.

Wenn jedoch ein Skript in einen Content-Editor einfügen und der Seite einer Person gegeben hat, die gerade auf der Website Rechte gelesen hat, holt das Skript die Daten ab.

Nachfolgend ist das Skript, das ich verwendet habe: generasacodicetagpre.

Bitte könnten mir einige die Dinge erklären, wie ich sehr verwirrt bin.

Answer 1

Users have permission to read other users details. If you take the non-admin user, and have them click on a user name someone in SharePoint, like the Modified by of a list item, the user can view the editors profile. The actual list view, or URL in _catalogs, might be restricted, but the data within is not.