Sharepoint 2010 El permiso a nivel de elemento para una biblioteca de documentos es nuestro enfoque, ¿verdad?

Question

Estamos planeando aplicar el permiso a nivel de elemento en la biblioteca de documentos y queremos que los expertos en puntos compartidos nos aconsejen... ¿vamos por el camino correcto o tendremos problemas de rendimiento u otros?

Que tenemos :

1- Tenemos aproximadamente 100 grupos de SharePoint con 1000 o más usuarios asignados a esos grupos.

2- Tenemos una biblioteca de documentos única (donde los usuarios agregarán aproximadamente 60 documentos por día)

Requisito:

SP Group X crea un documento, SP Group X puede compartirlo con SP Group Y y Z (mediante un flujo de trabajo)... por lo que SP Group X,Y,Z puede ver este documento y el resto del grupo no podrá verlo.

Qué estamos haciendo :

Estamos asignando grupos de puntos compartidos por elementos de la biblioteca de documentos rompiendo la herencia según nuestros requisitos.

Pregunta

1- ¿Es este el enfoque correcto?¿Alguna forma mejor, por favor ayuda?

2- Hemos oído que 50.000 es un límite estricto cuando asignamos grupos de SP por elementos de la biblioteca de documentos, después de 50.000 elementos estamos planeando moverlos al archivo... ¿es correcto?

Answer 1

En términos de capacidad, el límite teórico es de 50 millones por biblioteca de documentos, SP2010. Además, no hay límite práctico a la cantidad de artículos por contenedor (por ejemplo, carpeta), pero hay recomendaciones, hasta 5000 (predeterminadas configuradas como umbral en CA para cada aplicación web). Más sobre esto, considerando la cantidad de tráfico estimado y los grupos, rompería mucho la herencia, no recomendable, honestamente.

Un enfoque más fácil, más seguro es usar los subsitios con permisos únicos que se otorgan a grupos SP, a largo plazo, esa es la mejor estrategia y evita los dolores de cabeza al mantenimiento. Esto evita romper la herencia y también brindar oportunidades para más tipos de contenido, al mismo tiempo que cumple con la seguridad. Las personas tienden a olvidar que SP2010 está después de todo, un motor de aprovisionamiento de sitios y podría pasar hasta 250k sitios por colección de sitios, pero mucho más fácil de navegar, establecer la propiedad, etc.

También tiene una recomendación de aproximadamente 1500 límite de ACL para seguridad única por usuario, con la cantidad estimada y considerando sus reglas de seguridad, probablemente lo alcanzará en algunos meses. Cada vez que configura la herencia, también hay una penalización de rendimiento porque los permisos están duplicados.

Puede hablar más sobre esto, pero sugeriría no romper la herencia teniendo en cuenta sus restricciones, será un infierno para mantener eso.

Answer 2

Puede descargar este documento mejores prácticas para usar permisos de grano fino (productos y tecnologías de SharePoint) : http://www.microsoft.com/en-us/download/details.aspx?id=9030

t.s

Answer 3

Otra alternativa sería usar el organizador de contenido en el que todos envíen documentos a.Luego, los documentos se enrutan en función de las reglas definidas en el organizador de contenido a bibliotecas específicas de documentos que se les permita según sea necesario.

Un par de enlaces útiles, desde msdn , de una TechNet Blog .