SharePoint 2010 Niveau d'objet La permission d'une bibliothèque de documents est notre approche?

Question

Nous planifions d'appliquer l'autorisation de niveau d'article sur la bibliothèque de documents et que vous souhaitez que les experts des points de partage aviseront ... allons-nous une bonne façon ou que nous allons tomber dans la question de la performance ou d'autres personnes.

ce que nous avons:

1- Nous avons environ 100 groupes SharePoint avec 1000 utilisateurs ou plus attribués à ces groupes.

2- Nous avons une bibliothèque de documents unique (où les utilisateurs ajouteront environ 60 documents par jour)

exigence:

SP Group x Créez un document, SP Group X peut le partager avec SP Group Y et Z (par un flux de travail) ... SO Le groupe X, Y, Z peut voir ce document et le groupe de repos ne pourra pas Visionnez-le.

ce que nous faisons:

Nous attribuons des groupes de points d'actions par des éléments de la bibliothèque de documents en cas de héritage en fonction de notre exigence.

question

1- est cette bonne approche? N'importe quel meilleur moyen s'il vous plaît aider?

2- Nous avons entendu 50 000.000 est une limite difficile lorsque nous assignions des groupes SP par une bibliothèque de documents, après 50 000 articles, nous planifions de les déplacer dans les archives ... est-ce correct?

Answer 1

En termes de capacité, la limite théorique est de 50 millions par bibliothèque de documents, SP2010. En outre, il n'y a pas de limite pratique au nombre d'éléments par conteneur (par exemple), mais il existe des recommandations, jusqu'à 5000 (par défaut configuré comme seuil en CA pour chaque application Web). Plus d'informations sur cela, compte tenu de la quantité de trafic estimée et de groupes, vous allez briser une héritage beaucoup - non recommandée honnêtement.

Une approche plutôt plus facile et plus facile consiste à utiliser des sous-sites avec des autorisations uniques données aux groupes SP - à long terme qui constitue la meilleure stratégie et éviter les maux de tête de maintenance. Cela évite de briser l'héritage et de donner également des possibilités pour plus de types de contenu, tout en se conformant à la sécurité. Les gens ont tendance à oublier que SP2010 est après tout un moteur de provisioning de site et que vous pourriez aller jusqu'à 250 000 sites par site, mais beaucoup plus facile à naviguer, à définir la propriété, etc.

Vous avez également une recommandation d'environ 1500 limites ACL pour la sécurité unique par utilisateur, avec le montant estimé et compte tenu de vos règles de sécurité, vous y arriverez probablement depuis quelques mois. Chaque fois que vous configurez la héritage, une pénalité de performance est également car les autorisations sont en quelque sorte dupliquées.

Vous pouvez en parler, mais je suggérerais de ne pas casser la succession compte tenu de vos contraintes - sera un enfer pour le maintenir.

Answer 2

Vous pouvez télécharger ce document Meilleures pratiques pour utiliser des autorisations à grain fin (produits SharePoint et technologies) : http://www.microsoft.com/en-us/download/details.aspx?id=9030

T.s

Answer 3

Une autre alternative serait d'utiliser l'organisateur de contenu où tout le monde soumet des documents à.Ensuite, les documents sont acheminés sur la base des règles définies dans l'organisateur de contenu dans des bibliothèques de documents spécifiques qui sont autorisées au besoin.

Quelques liens utiles, de MSDN , à partir d'un TechNet Blog .