Разрешения пользователя для веб -приложения против политики для веб -приложения

Question

Требование состоит в том, чтобы отказать в созданиях подзадна для администраторов сайта и разрешить его для коллекций сайтов администраторы

Удаление «Создание суб -сайтов» из «разрешений пользователя на веб -приложение» делает работу нормально, но вариант также отрицает администраторы коллекций сайтов

Я создал «Политику WebApplication» для администраторов сбора сайтов полного контроля, и все это тот же результат

Переопределяет ли «разрешения пользователя на веб -приложение» «Политика WebApplication» ?????

Как мне решить эту проблему oob ??

Answer 1

Это ошибка в модели разрешений SharePoint, даже если мы заблокируем разрешение на создание дослуг, используя пользовательский уровень разрешения. Если пользователь имеет разрешение «управлять разрешениями», он может создать новую группу с полным управлением и создавать сайты

Если мы заблокируем в политике WebApplication, то никто не может создавать субситы :(

Answer 2

Во -первых, вернитесь к оригинальным настройкам. В политике веб -приложения нажмите на уровни управления политикой разрешения слева. Создайте новый уровень политики (назовите его то, что вам нравится), затем предоставьте все разрешения. Установите флажок рядом с администраторами сайта или аудиторами. Теперь у вас будет новый уровень разрешений для этого веб -приложения. Затем вы можете проверить настройку подсчетов Create Subsites в полном управлении. Это будет держать администраторов сбора сайтов с помощью способностей и администраторов сайта без возможности создания подсадочных.