Een SharePoint 2010-teamsite kan alle elementen van een autorisatiemodel hebben - mensen, groepen en rechten, met andere woorden - maar nog steeds niet wees veilig. De beslissende factor bij het beveiligen van de inhoud van SharePoint ligt in de toestemmingen die zijn toegekend aan beveiligde objecten zoals sites, lijsten en bibliotheken. Een toestemmingsopdracht bestaat uit machtigingen, opdrachtgevers (gebruikers en groepen) en beveiligde objecten.
Machtigingen zijn de kleinste eenheid voor het beheren van beveiliging in SharePoint. Machtigingen verlenen rechten, zoals paginaweergavedetails of rechten voor items, die een gebruiker mogelijk heeft. In SharePoint gaat u om met de volgende drie soorten toestemmingen:
-
Lijst: Machtigingen met betrekking tot toegang tot lijsten en lijstitems.
-
Site: Machtigingen met betrekking tot toegang tot sites, pagina's en machtigingen.
-
Persoonlijk: Machtigingen met betrekking tot het maken van persoonlijke weergaven van webpagina's.
Als het goed wordt beheerd, hoeft u nooit per geval te werken met machtigingen, omdat machtigingen nooit rechtstreeks aan opdrachtgevers worden toegewezen. In plaats daarvan zijn ze toegewezen aan machtigingsniveaus, die zijn toegewezen aan standaard SharePoint-groepen. U kunt ook machtigingsniveaus rechtstreeks toewijzen aan gebruikersaccounts of aangepaste SharePoint-groepen die u maakt.
Volg deze stappen om een lijst met machtigingsniveaus voor een site te bekijken:
-
Kies Siteacties → Sitemachtigingen voor toegang tot de pagina Personen en groepen van de site.
Er verschijnt een lijst met groepen en de bijbehorende machtigingsniveaus.
Als u machtigingsniveaus hebt toegewezen aan gebruikersaccounts of domeingroepaccounts buiten SharePoint-groepen, ziet u deze hier weergegeven.
Elke site neemt de sitemachtigingstoewijzingen van de bovenliggende site over of heeft zijn eigen unieke toestemmingsopdrachten.
-
Klik op de knop Permissieniveaus op het lint.
De pagina Machtigingenniveaus wordt weergegeven. U kunt deze pagina gebruiken om nieuwe machtigingsniveaus te maken of bestaande te wijzigen.
-
Klik op een machtigingsniveau, zoals Contribute, om de machtigingen op het machtigingsniveau weer te geven of te wijzigen.
Opmerking: De rechten die u ziet, zijn mogelijk niet de volledige reeks machtigingen die beschikbaar zijn in SharePoint. De serverbeheerder kan de lijst met toestemmingen die beschikbaar zijn voor een webtoepassing beperken met behulp van het webbeleid.
Houd er rekening mee dat de pagina Machtigingenniveaus niet echt individuele machtigingen weergeeft. In plaats daarvan geeft de pagina machtigingsniveaus weer.
De volgende tabel bevat de machtigingsniveaus, de rechten die ze verlenen en de SharePoint-groep waaraan ze standaard zijn toegewezen.
| Toestemmingsniveau | Toegekende rechten | SharePoint-groep toegewezen aan standaard |
|---|---|---|
| Volledig beheer | Beheerderstoegang | Site Eigenaren |
| Ontwerp | Het uiterlijk van de site wijzigen | Ontwerpers |
| Hiërarchie beheren | De structuur en rechten van de site beheren | Hiërarchiebeheerders |
| Goedkeuren | Inhoud goedkeuren | Approvers |
| Contribute | Toevoegen en wijzig inhoud | Site Leden |
| Lezen | Alle inhoud bekijken, inclusief geschiedenis | Site Bezoekers |
| Beperkt lezen | Bekijken en openen | Beperkte lezers > Beperkte toegang |
| Openen (zelfde gasttoegang) | Gebruikers snel uitzetten | Alleen weergeven> Items en pagina's bekijken |
| Kijkers |
