Quelles sont les meilleures pratiques pour les autorisations sur un site de publication dans MOSS 2007 Standard?

Question

Voici le scenareio:

J'ai une collection de sites, avec la fonction infrastucture de publication activée. niveaux seveal ci-dessous ce que j'ont un site d'édition avec les fonctionnalités de publication sous tension. J'ai aussi des autorisations uniques pour ce site.

Le problème est que personne d'autre que les administrateurs de collection de sites peut « Créer une page ». J'ai donné les individus tout, y compris le plein contrôle, et ils ne peuvent pas créer des pages. Ils peuvent modifier les pages, mais pas créer.

Est-ce que je fais quelque chose de mal? Quelle est la bonne façon de mettre en place la taxonomie d'un site? Je suis en train de créer un hierarcy pour correspondre à mon organisation et la plupart du temps je utilise des autorisations uniques sur chaque site / subsite. Cela fonctionne bien, jusqu'à ce que je besoin d'un site de publication, mais je ne veux pas qu'il soit un administrateur de collection de sites. Je vous serais reconnaissant de l'aide ou des idées avec la façon de faire fonctionner le site de publication comme je l'ai, ou me guider sur la bonne façon de poser le site.

Answer 1

Le fait que vous utilisez les fonctions de publication ne devrait pas avoir un effet sur les autorisations. Publishing (pour la plupart) a vraiment plus d'un effet sur la façon dont les modifications sont traitées - à savoir immédiatement déployés ou vérifiés et publiés ultérieurement. C'est trop simplifier, il -. Mais revenir à votre question

Très probablement - ce qui se passe est que vous n'avez pas donné l'autorisation de l'utilisateur à la bibliothèque où le modèle est qu'ils ont besoin d'accéder à afin de créer la page. Je suis 99% sûr que ce soit ce qui se passe ici. Fait sens - ils ont les droits sur le site - et les autorisations pour modifier les pages qui existent - mais la création d'une page leur demande d'accéder à un nouveau fichier - dans une autre bibliothèque. Si elles ne disposent pas d'autorisations à cette bibliothèque de modèles -. Vous obtenez l'erreur d'accès refusé

Lorsque votre utilisateur tente de créer une page, ils obtiennent un accès refusé page d'erreur correcte? Copiez l'URL de cette page, et l'examiner de près. Il devrait révéler l'emplacement du dossier de modèle qu'ils essaient d'accès, mais ne dispose pas des autorisations pour. Accès en lecture seule à cette bibliothèque de modèles devrait obtenir votre utilisateur l'accès dont ils ont besoin.

Une autre recommandation - consultez la partie Web de vérificateur d'accès à Codeplex. http://accesschecker.codeplex.com/ . Cette partie Web est chargée comme une solution et vous permet d'afficher une liste hiérarchique des sites qui a un utilisateur spécifique des autorisations. Très utile pour confirmer que vous avez donné les autorisations que vous pensiez que vous aviez.

Enfin - en termes d'autorisations meilleures pratiques - Je pense que vous faites bien. Vous avez obtenu un peu frustré parce que vous avez pris un chemin différent sur un site (à savoir la publication) et il se comporte différemment. Mais rien ne va pas. Je suis allé là-bas :) Vous avez vraiment deux options autorisations w / SP - groupes à base de SP (visiteurs, membres, propriétaires, etc.) ou en tirant dans les groupes AD. De toute façon, vous allez faire la même décision concernant les autorisations uniques ou héritées. Soit vous utilisez les mêmes autorisations que le site parent - ou utiliser des autorisations uniques. HTH