Autorisation d'accès limité SharePoint Limited

Question

J'ai donc ce groupe appelé «clients» qui contribue à la permission au site.

Dans l'une des listes du site, je brise la héritage sur les éléments de la liste pour permettre uniquement au client réel d'accéder à cet enregistrement.

Ceci fait apparaître que le client apparaît sur des autorisations sur site comme un accès limité, bien que cette personne fait déjà partie des «clients» du groupe qui contribue à la permission.

J'ai pensé que l'accès limité a été conçu pour fournir aux utilisateurs sans accès au site, juste assez d'accès afin qu'ils puissent accéder aux articles qui ont été autorisés pour eux.

Eh bien, ce n'est pas le cas dans mon scénario, car ils sont des contributeurs, alors pourquoi SharePoint les ajoute-t-il aux autorisations de site comme accès limité?

Si je regarde la liste des autorisations de site, il est encombré d'entrées.

Answer 1

This is done because access to lower level objects require some limited access to higher level objects. Please see this post for more details. Essentially, SharePoint's internal calls to lower level objects would break without the "limited access" to higher level objects. I'm assuming that this is done at the time inheritance is broken, because it would be extremely difficult and messy to determine to only add this when needed as permissions change over time.

Answer 2

In SharePoint, anonymous users’ rights are determined by the Limited Access permission level.

Limited Access is a special permission level that cannot be assigned to a user or group directly. The reason it exists is because if you have a library or subsite that has broken permissions inheritance, and you give a user/group access to only that library/subsite, in order to view its contents, the user/group must have some access to the root web.

Otherwise the user/group will be unable to browse the library/subsite, even though they have rights there, because there are things in the root web that are needed to render the site or library.

Therefore, when you give a group permissions only to a subsite or library that is breaking permissions inheritance, SharePoint will automatically give Limited Access to that group or user on the root web.

Source: Ryan Duguid, 'Anonymous Users, Forms Pages, and the Lockdown Feature', May 11, 2007, Microsoft Enterprise Content Management (ECM) Team Blog