¿Diferente seguridad para FOMS y listas?

Question

¿Es posible tener seguridad para que cualquiera pueda completar un formulario, pero solo una pequeña cantidad de personas puede ver la lista subyacente? Estamos implementando un formulario que puede contener información confidencial y, como tal, solo aquellos que necesitan, deberían ver la lista.

Answer 1

Para algunas instancias simples, puede usar la configuración en la sección de permisos de nivel de elemento que se encuentra en la página de configuración de configuración de la lista. Aquí puede establecer la lista para permitir solo a los usuarios ver y editar sus propios elementos. Los usuarios involucrados en flujos de trabajo para aprobar/editar los elementos de otros usuarios deberían tener los permisos de la lista de administración.

Answer 2

Esta es una de las áreas peludas con SharePoint y generalmente requiere que use listas de espejo y flujos de trabajo elevados para lograrlo. Los usuarios deben tener la capacidad de agregar elementos a una lista y, por lo tanto, les da permisos de lectura. Puede intentar oscurecerlo tanto como sea posible, pero aún así corre el riesgo de una violación de seguridad por seguridad a través de la oscuridad.

En 2010, puede ejecutar flujos de trabajo con Impersenation para que la lista con todos los datos confidenciales a los que la mayoría de los usuarios no tendrán acceso. La lista de admisión permitiría a los usuarios completar el formulario, que impone una cuenta de usuario elevada y crea un elemento en la lista confidencial.

Una clave importante es crear una columna de búsqueda para unir los dos elementos, de modo que pueda volver a escribir datos al elemento de admisión para mostrar indicadores de estado para el usuario en función del procesamiento del elemento creado en la lista confidencial.

Lo hice en 2007 con Nintex Workflows que ejecuta llamadas de servicio web para crear nuevos elementos de lista, por lo que si está en esa versión, existe una posibilidad ya que los flujos de trabajo de Impersenation no existen (presumiblemente sin código personalizado).