Webアプリケーションのユーザー権限とWebアプリケーションのポリシー

Question

要件は、サイト管理者のサブサイトの作成を拒否し、サイトコレクションのammistratorsに許可することです。

「Webアプリケーションのユーザー許可」から「サブサイトの作成」を削除することはジョブを正常に行いますが、オプションはサイトコレクション管理者の場合も否定します

サイトコレクション管理者のために「WebApplicationポリシー」を作成しましたが、それでも同じ結果が得られます

「Webアプリケーションのユーザー許可」は、「WebApplicationポリシー」をオーバーライドしますか?????

この問題を解決するにはどうすればよいですか？

Answer 1

これは、カスタム許可レベルを使用して作成許可を作成する場合でも、SharePoint Permirsion Modelのバグです。ユーザーが「許可を管理する」許可を持っている場合、完全な制御を備えた新しいグループを作成してサイトを作成できます

WebApplicationポリシーでブロックすると、誰もサブサイトを作成できません:(

Answer 2

まず、元の設定に戻ります。 Webアプリケーションのポリシーでは、左側の許可ポリシーレベルの管理をクリックします。新しいポリシーレベルを作成し（好きなものに名前を付けて）、すべての許可を許可します。サイト管理者または監査人の横にあるボックスを確認してください。これで、そのWebアプリケーションの新しい許可レベルが得られます。次に、CREATEサブサイト設定を完全に制御するチェックを外すことができます。これにより、サブサイトを作成する機能なしで、サイトコレクション管理者に機能を備えており、サイト管理者を維持します。