Los permisos de actualizaciones de perfil de usuario de SharePoint 2010

Question

Tengo una prueba de concepto que actualiza programáticamente las propiedades personalizadas del perfil de usuario de SharePoint 2010. Para hacer que esto funcione, tuve que hacerse pasar por un usuario con permisos de administración de dominio, lo cual estaba bien para un POC en Dev, sin embargo, ahora estoy trabajando en una versión de producción usando una cuenta con menos privilegio, pero no puedo determinar cómo determinar qué menos privilegio es realmente el privilegio. .

La propiedad de perfil de usuario personalizada se configura como se muestra en la captura de pantalla a continuación y utilizando mi cuenta de administrador de dominio que puedo hacer y confirmar con éxito las actualizaciones de la propiedad en el perfil de cualquier usuario de SharePoint.

Según la pantalla de propiedad de perfil de usuario de edición, en el administrador central, cualquier usuario con el permiso "Administrar perfil" puede editar cualquier valor de propiedad para cualquier usuario, sin embargo, esto parece ser un retroceso a SharePoint 2007 (MOSS), ya que no puedo ver en ningún lado cómo puede ser este permiso Establezca (¡o incluso existe!) En SharePoint 2010.

Cualquier ayuda de manera grandiosa.

Answer 1

Para establecer los permisos de gestión de perfiles, hagan lo siguiente:

1. Ir a la administración central
2. Elija Gestión de aplicaciones> Administrar Aplicaciones de servicios
3. Seleccione la aplicación de servicio de perfil de usuario (no haga clic en el enlace)
4. Haga clic en Administradores en la cinta
5. Agregue el usuario y establezca el permiso de administrar perfiles para ello
6. Haga clic en Aceptar
7. ¡Terminaste!

Answer 2

Si va a la página de administración de aplicaciones de servicio en la administración central, seleccione la fila de aplicación de servicio de perfil de usuario (no haga clic en el texto o obtenga la página de administración de UPA) y luego haga clic en los administradores en la cinta, puede agregar un usuario y Establezca el permiso de administración de perfil. Creo que esto es a lo que se refieren en el mensaje.