Planen der Sicherheitsrollen (Office SharePoint Server)

Inhalt dieses Artikels:

• Verwaltung auf Farmebene

• Verwaltung auf gemeinsamer Dienstebene

• Verwaltung auf Websiteebene

• Arbeitsblatt

Eines der neuen Features in Microsoft Office SharePoint Server 2007 ist das dreistufige Verwaltungsmodell, das die Konfigurations- und Verwaltungsaufgaben zentralisiert, eine Differenzierung der Verwaltungsrollen ermöglicht und das Delegieren der Verwaltung an geeignete Mitarbeiter in Ihrem Unternehmen gestattet. Dank der Verbesserungen am Verwaltungsmodell können IT-Unternehmen Verwaltungsaufgaben nun effizienter und effektiver ausführen. Mithilfe des Verwaltungsmodells und von SharePoint-Gruppen können Sie nun exakt die Berechtigungen erteilen, die zur Ausführung spezieller Aufgaben auf Basis bestimmter Rollen in Ihrem Unternehmen erforderlich sind. Damit sie das Verwaltungsmodell mit seinen drei Ebenen noch effizienter verwenden können, bestimmen viele Unternehmen spezielle Verwaltungsrollen innerhalb jeder Ebene. In diesem Artikel werden die Verwaltungsrollen erörtert, die Sie zur Verwaltung Ihrer Lösung verwenden können.

In der folgenden Liste werden die administrativen Ebenen beschrieben.

• Ebene 1: Administratoren auf Farmebene Die Administratoren in dieser Ebene sind die hochrangigsten Administratoren und verfügen über Berechtigungen und Verantwortung auf Farmebene für die Server und Dienste in der Serverfarm. Die Mitglieder dieser Ebene können auf der Website für die SharePoint-Zentraladministration sämtliche Verwaltungsaufgaben für den Server oder die Serverfarm ausführen.

• Ebene 2: Administratoren auf gemeinsamer Dienstebene Die Administratoren in dieser Ebene sind für die Verwaltung und die Zuweisung der Verwaltung für die gemeinsamen Dienste zuständig. In der folgenden Liste und Tabelle werden die Rollen innerhalb dieser Kategorie beschrieben:

  • Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste Dieser Administrator verfügt über die Berechtigungsstufe Vollzugriff auf der Verwaltungssite der gemeinsamen Dienste und über Berechtigungen zur Verwaltung aller gemeinsamen Dienste mit Ausnahme von Personen und Geschäftsdatenkatalog.

    Hinweis

    Nur das Konto, das bei Erstellung der Verwaltungssite der gemeinsamen Dienste als Websitesammlungsadministrator festgelegt ist, erhält automatisch Verwaltungsberechtigungen für die gemeinsamen Dienste Personen und Geschäftsdatenkatalog.

  • Administratoren für gemeinsame Dienste Sie werden vom Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste als Benutzer hinzugefügt und erhalten Berechtigungen für einen oder mehrere gemeinsame Dienste.

    In der folgenden Tabelle werden die Sicherheitsrollen und Berechtigungen der zweiten Ebene beschrieben, die zur Verwaltung eines gemeinsamen Diensts erforderlich sind. Vollständige Beschreibungen der einzelnen Rollen finden Sie unter Verwaltung auf gemeinsamer Dienstebene in diesem Artikel.

    Rollenname	Mindestens erforderliche Berechtigung	Beschreibung
    Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste	Mitgliedschaft in der Gruppe der Websitesammlungsadministratoren auf der Verwaltungssite der gemeinsamen Dienste	Das Benutzerkonto, das Microsoft Office SharePoint Server 2007 installiert hat, kann alle Einstellungen auf der Verwaltungssite der gemeinsamen Dienste verwalten. Benutzerkonten, die ihre Mitgliedschaft erst nach der Installation erhalten haben, können auf die folgenden Seiten nicht zugreifen, es sei denn, ihnen wurde der Zugriff auf diese Seiten speziell erteilt: Benutzerprofile und Eigenschaften Richtlinien der Profildienste Einstellungen für Meine Website
    Suchdienstadministrator	Leseberechtigung oder höhere Berechtigungsstufe auf der Verwaltungssite der gemeinsamen Dienste	Kann alle Sucheinstellungen im SSP verwalten.
    Benutzerprofilmanager	Berechtigung Benutzerprofile verwalten für Profildienste	Kann Verbindungen importieren, Benutzerprofile verwalten und Einstellungen für Meine Website konfigurieren.
    Verwalter von Benutzergruppen	Verwalten der Benutzergruppenberechtigungen für Profildienste	Kann die Benutzergruppeneinstellungen im SSP verwalten.
    Geschäftsdatenkatalogmanager	Berechtigungen Bearbeiten oder Bearbeiten und Ausführen für den Geschäftsdatenkatalog	Kann Anwendungsdefinitionen in den Geschäftsdatenkatalog importieren, Entitäten und Eigenschaften für die Verwendung auf SharePoint-Websites und in Listen auswählen sowie optional Methoden für Entitätsinstanzen ausführen.
    Berechtigungsmanager für den Geschäftsdatenkatalog	Berechtigung Berechtigungen festlegen für den Geschäftsdatenkatalog	Kann Berechtigungen für den Geschäftsdatenkatalog verwalten.
    Berechtigungsmanager für Profildienste	Berechtigung Berechtigungen verwalten für Profildienste	Kann Berechtigungen für Profildienste verwalten.
    Excel Services-Administrator	Leseberechtigung oder höhere Berechtigungsstufe auf der Verwaltungssite der gemeinsamen Dienste	Kann alle Excel Services-Einstellungen im SSP verwalten.
    Verwendungsberichtmanager	Berechtigung Verwendungsanalysen verwalten für Profildienste	Kann alle Verwendungsberichteinstellungen im SSP verwalten.

• Ebene 3: Websitesammlungsadministratoren Websitesammlungsadministratoren verfügen über die Berechtigungsstufe Vollzugriff für ihre Websitesammlungen.

Weitere Informationen zum Verwaltungsmodell und seinen drei Ebenen finden Sie unter Neuigkeiten für IT-Experten in Office SharePoint Server 2007.

In Microsoft Office SharePoint Server 2007 können Verwaltungsrollen flexibel zugeordnet werden. In einem zentralisierten Verwaltungsmodell können Sie einer oder mehreren Personen in Ihrem Unternehmen mehrere Rollen zuordnen, während Sie in einem verteilten Verwaltungsmodell bestimmte Rollen an andere Personen in Ihrem Unternehmen delegieren können.

Verwaltung auf Farmebene

Die Verwaltung auf Farmebene wird normalerweise von den folgenden Rollen ausgeführt:

• Farmadministratoren

• SSO-Administratoren (einschließlich Enterpriseanwendungsdefinition-Administratoren)

• Administratoren auf Serverebene

Farmadministratoren

Farmadministratoren verfügen über die Berechtigungen für alle Server in der Serverfarm und sind für diese zuständig. Die SharePoint-Gruppe Farmadministratoren tritt an die Stelle der SharePoint-Gruppe der Administratoren, die in Windows SharePoint Services, Version 2.0, verwendet wurde. Mitglieder der Gruppe Farmadministratoren müssen nicht der Gruppe der Administratoren für jeden Server hinzugefügt werden. Farmadministratoren sind Mitglied der Gruppen WSS_WPG und WSS_RESTRICTED_WPG auf den Computern, auf denen die Zentraladministration gehostet wird, und sie verfügen über die Berechtigungsstufe Vollzugriff für alle Server in der Umgebung. Standardmäßig sind Mitglieder der Gruppe der Administratoren Mitglieder der SharePoint-Gruppe Farmadministratoren.

Mitglieder der Gruppe Farmadministratoren verfügen über umfassende Möglichkeiten zum Verwalten der Zentraladministrationswebsite, sind jedoch in der Ausführung einiger Aktionen eingeschränkt (d. h. beim Erstellen von IIS-Websites (Internet Information Services, Internetinformationsdienste)), beim Erstellen oder Löschen von SharePoint-Webanwendungen, beim Aktualisieren von Kontokennwörtern oder Windows-Diensten). Dies ist auf bestimmte Einschränkungen in IIS und Microsoft .NET Framework zurückzuführen. Mitglieder der Gruppe Farmadministratoren haben standardmäßig keinen administrativen Zugriff auf einzelne Websites oder deren Inhalt. Allerdings können sie die Steuerung einer bestimmten Websitesammlung übernehmen, um den Inhalt anzuzeigen. Wenn z. B. ein Websitesammlungsadministrator die Organisation verlässt und ein neuer Administrator hinzugefügt werden muss, können Farmadministratoren sich selbst als Websitesammlungsadministratoren hinzufügen. Diese Aktion wird in den Überwachungsprotokollen erfasst. Es hat sich bewährt, die Berechtigungen von Farmadministratoren für die Websitesammlung zu entfernen, nachdem die erforderliche Aktivität auf Websiteebene abgeschlossen ist. Die Gruppe Farmadministratoren wird nur in der Zentraladministration verwendet und ist für Websites nicht verfügbar.

In der folgenden Tabelle werden Aufgaben aufgeführt, die Mitglieder der Gruppe Farmadministratoren ausführen können.

SharePoint-Gruppe	Rolle standardmäßig vorhanden?	Zulässig	Nicht zulässig
Farmadministratoren	Ja	Ausführen von Verwaltungsaufgaben in der Zentraladministration Übernehmen des Besitzes jeder Inhaltswebsite	Verwalten einzelner Websites oder Websiteinhalte, ohne Besitzer zu werden Verwalten von Meine Websites Zugreifen auf die Verwaltungssite der gemeinsamen Dienste Erstellen oder Löschen von SharePoint-Webanwendungen Aktualisieren von Konten oder Kennwörtern vorhandener Webanwendungen und NT-Dienste Bereitstellen von Lösungen, die eine Aktualisierung des globalen Assemblycaches (GAC) erfordern Wiederherstellen aus Sicherungen

Weitere Informationen zur Gruppe Farmadministratoren finden Sie unter Auswählen von Administratoren und Besitzern für die Verwaltungshierarchie (Office SharePoint Server).

SSO-Administratoren

SSO-Administratoren (Single sign-on, einmaliges Anmelden) können SSO-Konten einrichten, konfigurieren und verwalten, Verschlüsselungsschlüssel sichern sowie den Verschlüsselungsschlüssel erstellen und ändern. Aus Sicherheitsgründen müssen sich SSO-Administratoren lokal beim Server für den Verschlüsselungsschlüssel anmelden, um SSO einzurichten, zu konfigurieren und zu verwalten und werden daran gehindert, die SSO-Servereinstellungen remote zu verwalten. Das SSO-Administratorkonto kann auch den Verschlüsselungsschlüssel sichern.

In der folgenden Tabelle wird die SSO-Administratorrolle beschrieben.

SharePoint-Gruppe	Rolle standardmäßig vorhanden?	Zulässig	Nicht zulässig
SSO-Administratoren	Nein. Der SSO-Dienst muss aktiviert werden, damit die Verwaltung möglich ist, und dann muss die SharePoint-Gruppe erstellt werden.	Konfigurieren und Verwalten des SSO-Diensts in Microsoft Office SharePoint Server 2007, einschließlich Verwalten des Verschlüsselungsschlüssels Erstellen, Ändern oder Löschen der Enterpriseanwendungsdefinitionen in Microsoft Office SharePoint Server 2007 SSO-Tickets einlösen. In Szenarien, in denen Anmeldeinformationen einen zwischengeschalteten Dienst (wie Microsoft BizTalk Server) passieren müssen, bevor sie zur Enterpriseanwendungsdefinition gelangen, wird diese Gruppe verwendet, um Zwischendienstberechtigungen zum Einlösen von SSO-Tickets zu erteilen.	Verwalten einzelner Websites oder Websiteinhalte Verwalten von Meine Websites Verwenden der Verwaltungssite der gemeinsamen Dienste Verwenden der Zentraladministration

Weitere Informationen zu SSO finden Sie unter Planen des einmaligen Anmeldens.

Enterpriseanwendungsdefinition-Administratoren

In einer SSO-Umgebung werden die externen Back-End-Datenquellen und -Systeme als Enterpriseanwendungen bezeichnet. Nachdem die SSO-Umgebung konfiguriert wurde, können Sie Enterpriseanwendungsdefinitionen erstellen. Enterpriseanwendungsdefinition-Administratoren führen die folgenden Aufgaben aus:

• Erstellen, Löschen und Verwalten von Enterpriseanwendungsdefinitionen

• Aktualisieren von Konten und Anmeldeinformationen, die für den Zugriff auf Enterpriseanwendungen verwendet werden

Enterpriseanwendungsdefinition-Administratoren können Anwendungsdefinitionen remote verwalten. Weitere Informationen zur Enterpriseanwendungsdefinitionen finden Sie im Abschnitt" Enterpriseanwendungsdefinitionen" unter Planen des einmaligen Anmeldens.

In der folgenden Tabelle wird die Rolle des Enterpriseanwendungsdefinition-Administrators beschrieben.

SharePoint-Gruppe	Rolle standardmäßig vorhanden?	Zulässig	Nicht zulässig
Enterpriseanwendungsdefinition-Administratoren	Nein. Der SSO-Dienst muss aktiviert werden, damit die Verwaltung möglich ist. Das Konto muss ein globales Gruppenkonto oder ein einzelnes Benutzerkonto sein. Dieses Konto darf keine lokale Domänengruppe oder Verteilerliste sein.	Erstellen, Verwalten und Löschen von Enterpriseanwendungsdefinitionen Aktualisieren von Enterpriseanwendungskonten und -Anmeldeinformationen	Verwalten einzelner Websites oder Websiteinhalte Hinweis Kann die Website nur verwalten, wenn explizit Leseberechtigungen erteilt wurden. Leseberechtigungen werden standardmäßig nicht erteilt. Verwalten von Meine Websites Zugreifen auf die Verwaltungssite der gemeinsamen Dienste Zugreifen auf die Zentraladministration

Administrator auf Serverebene

Die Mitglieder der Gruppe Administratoren auf dem lokalen Servercomputer werden automatisch der SharePoint-Gruppe Farmadministratoren hinzugefügt und können alle Farmadministratoraktionen ausführen. Die Gruppe Administratoren ist eine Windows-Gruppe, keine SharePoint-Gruppe, aber die Gruppe Administratoren führt auf dem lokalen Computer bestimmte Vewaltungsaufgaben in Microsoft Office SharePoint Server 2007 aus. Wie Farmadministratoren haben Mitglieder der Gruppe Administratoren auf dem lokalen Computer standardmäßig keinen Verwaltungszugriff auf Websiteinhalte. Sie können jedoch ggf. Kontrolle über bestimmte Websitesammlungen erlangen. Zum Übernehmen der Kontrolle können Sie sich mithilfe der Seite Websitesammlungsadministratoren in der Zentraladministration selbst als Websitesammlungsadministratoren hinzufügen.

In der folgenden Tabelle wird die Administratorrolle auf Serverebene beschrieben.

Gruppe	Rolle standardmäßig vorhanden?	Zulässig	Nicht zulässig
Administratoren	Ja. Standardmäßig vorhandene Windows-Gruppe; keine SharePoint-Gruppe.	Installieren von Produkten Erstellen neuer Webanwendungen und neuer IIS-Websites (Internet Information Services, Internetinformationsdienste) Starten von Diensten Bereitstellen von Webparts und neuen Features für den globalen Assemblycache Ausführen aller Aufgaben auf Farmebene in der Zentraladministration (sofern sich die Zentraladministrationssite auf dem lokalen Computer befindet) Ausführen des Befehlszeilentools Stsadm Hinweis Um das Befehlszeilentool Stsadm ausführen zu können, müssen Sie Administrator auf Serverebene sein. Je nach tatsächlich ausgeführtem Befehl benötigen Sie auch weitere Berechtigungen. Wenn Sie z. B. den Befehl stsadm.exe –o deleteweb ausführen, muss das Konto über Schreibzugriff auf die Inhaltsdatenbank verfügen, in der sich die Webanwendung befindet.	Verwalten einzelner Websites oder Websiteinhalte Verwalten von Meine Websites Verwalten von Datenbanken

Verwaltung auf gemeinsamer Dienstebene

Eines der neuen Features des Verwaltungsmodells in Microsoft Office SharePoint Server 2007 besteht darin, dass Unternehmen nun Benutzern die Verwaltung von einem oder mehreren gemeinsamen Diensten zuordnen können. Bei großen Unternehmen kann das Zuordnen der Verwaltung von Vorteil sein. In einem solchen Fall weist der Websitesammlungsadministrator die Verwaltungsaufgaben für die Verwaltungssite der gemeinsamen Dienste einem oder mehreren Administratoren für gemeinsame Dienste zu. Bei kleinen Unternehmen ist eine Delegierung der Dienste möglicherweise nicht praktikabel. Ein einzelner Administrator würde alle gemeinsamen Dienste verwalten.

Die Verwaltung auf gemeinsamer Dienstebene umfasst die folgenden Rollen:

• Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste

• Administrator für gemeinsame Dienste

Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste

Der Websitesammlungsadministrator verfügt über die Berechtigungsstufe Vollzugriff für die Verwaltungssite der gemeinsamen Dienste. Zur Installation von Microsoft Office SharePoint Server 2007 und zum Erstellen eines SSP ist ein Farmadministratorkonto erforderlich. Standardmäßig ist das Farmadministratorkonto, das den SSP erstellt hat, der Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste und verfügt über die Fähigkeit zum Verwalten von Berechtigungen für die gemeinsame Dienste Personen und Geschäftsdatenkatalog.

• In der folgenden Tabelle wird die Rolle Websitesammlungsadministrator beschrieben.

Administratorrolle	Wie wird die Rolle hinzugefügt?	Zulässig	Nicht zulässig
Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste	Das Benutzerkonto Farmadministrator, das den SSP erstellt hat, wird automatisch zum Websitesammlungsadministrator und kann alle Einstellungen auf der Verwaltungssite der gemeinsamen Dienste verwalten.	Verwenden der Verwaltungssite der gemeinsamen Dienste mit der Berechtigungsstufe Vollzugriff Konfigurieren des Verwendungsberichts Hinzufügen von Benutzern zur Standardgruppe Leser für Websites, die Meine Websites und Profile umfassen Erstellen persönlicher Websites Verwalten von Websites und Benutzerprofilen Konfigurieren von Berechtigungen für bestimmte Dienste oder Zuordnen der Verwaltung gemeinsamer Dienste zu anderen Benutzern	Verwalten einzelner Websites oder Websiteinhalte Zusätzliche Benutzerkonten, denen die Mitgliedschaft erst nach der Installation gewährt wurde, können auf die folgenden Seiten nur zugreifen, wenn ihnen der Zugriff speziell erteilt wurde: Benutzerprofile und Eigenschaften Richtlinien der Profildienste Einstellungen für Meine Website Importieren von Anwendungsdefinitionen für Geschäftsdatenkataloge Aktivieren oder Deaktivieren des Verwendungsberichts

Arbeitsblattaktion
Geben Sie im Dokument Arbeitsblatt "Administratoren und Besitzer" (in englischer Sprache) (https://go.microsoft.com/fwlink/?linkid=73126&clcid=0x407) in die Spalte für den SSP oder den Dienstnamen Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste ein, und listen Sie dann die Benutzer oder Konten auf, die dieser Rolle zugeordnet werden sollen.

Administrator für gemeinsame Dienste

Sie können einem Benutzer die Verwaltung für einen gemeinsamen Dienst zuordnen. Zu diesem Zweck fügt der Websitesammlungsadministrator für die Verwaltungsseite der gemeinsamen Dienste Benutzer hinzu. Jeder Benutzer, der auf der Verwaltungsseite der gemeinsamen Dienste zur Gruppe Besucherhinzugefügt wird, verfügt über Leseberechtigungen und kann die Einstellungen für Suchen, Excel Services, Benutzerprofile und Eigenschaften, Richtlinien der Profildienste und Meine Website verwalten. Darüber hinaus kann ein Benutzer, der der Verwaltungsseite der gemeinsamen Dienste als Administrator für gemeinsame Dienste hinzugefügt wurde, über die Verknüpfung Berechtigungen für Personalisierungsdienste die Berechtigung zum Verwalten des gemeinsamen Diensts Personen erteilen oder über die Verknüpfung Berechtigungen für Geschäftsdatenkatalog die Berechtigung zu Verwaltung des gemeinsamen Diensts Geschäftsdatenkatalog erteilen. Daher sollten Sie bei der Auswahl der Benutzer, die Sie der Verwaltungssite der gemeinsamen Dienste hinzufügen, sorgfältig entscheiden.

In den folgenden Abschnitten werden die verschiedenen Administrator- und Managerrollen für gemeinsame Dienste beschrieben.

Suchdienstadministrator

Suchdienstadministratoren verwalten die verschiedenen Aspekte des Suchsystems, die die Verwendung der Suche auf den Websites grundlegend unterstützen. Zu diesen Aspekten gehören das Crawlen des Inhalts zur Erstellung eines Index und das Erstellen gemeinsamer Suchbereiche, die den Benutzern das Suchen über Teilmengen von Inhalten hinweg ermöglichen. Suchdienstadministratoren befassen sich mit der Struktur des Inhalts einer Website – d. h., Sie möchten es den Benutzern erleichtern, den Inhalt einer Website zu durchsuchen, dazu beizutragen und damit zu arbeiten.

In der folgenden Tabelle werden die Aufgaben beschrieben, die ein Suchdienstadministrator ausführen kann.

Administratorrolle	Wie wird die Rolle hinzugefügt?	Zulässig	Nicht zulässig
Suchdienstadministrator	Der Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste fügt dieser einen Benutzer hinzu.	Erstellen und Verwalten von Inhaltsquellen und Crawlzeitplänen Verwalten von Dateitypen Erstellen und Verwalten des Standardkontos für den Inhaltszugriff Erstellen von Servernamenzuordnungen Aktivieren oder Deaktivieren suchbasierter Warnungen Erstellen und Verwalten von Suchbereichen Angeben autorisierender Webseiten Verwalten von Metadateneigenschaften	Zugreifen auf die Zentraladministrationssite

Arbeitsblattaktion
Geben Sie im Arbeitsblatt für Administratoren und Besitzer (in englischer Sprache) (https://go.microsoft.com/fwlink/?linkid=73126&clcid=0x407) in die Spalte für den SSP oder den Dienstnamen Suchdienstadministrator ein, und listen Sie dann die Benutzer oder Konten auf, die dieser Rolle zugeordnet werden sollen.

Benutzerprofilmanager

Profildienste ist der gemeinsame Dienst für Personen- und Personalisierungsfeatures. Profildienste stellt Verbindungen mit Datenbanken her, die Informationen über Personen aus verschiedenen Quellen enthalten, und integriert diese Informationen in Benutzerprofile, die die Grundlage für leistungsstarke Personalisierungsfeatures bilden. Benutzerprofil-Manager importieren mithilfe des Geschäftsdatenkatalogs Informationen über Benutzer aus Verzeichnisdiensten wie Active Directory-Verzeichnisdienst und LDAP (Lightweight Directory Access Protocol) und aus Branchenanwendungen wie SAP.

Die Inhalte können an die einzelnen Benutzer im Unternehmen angepasst werden, während die Administratoren Richtlinien für den Datenschutz festlegen können. In der folgenden Tabelle wird die Rolle des Benutzerprofil-Managers beschrieben.

Administratorrolle	Wie wird die Rolle hinzugefügt?	Zulässig	Nicht zulässig
Benutzerprofilmanager	Der Websitesammlungsadministrator gewährt einem Benutzer Zugriff auf die Verwaltungssite der gemeinsamen Dienste, und dann erteilt der Benutzerprofil-Manager dem Benutzer auf der Seite Berechtigungen verwalten: Rechte für gemeinsame Dienste die Berechtigung Benutzerprofile verwalten. Diese Seite wird durch Klicken auf die Verknüpfung Berechtigungen für Personalisierungsdienste geöffnet.	Konfigurieren und Verwalten von Benutzerprofilen Anzeigen und Bearbeiten von Benutzerprofileigenschaften Anpassen und Konfigurieren von Einstellungen und Berechtigungen für Meine Websites Konfigurieren der Richtlinien der Profildienste Verwalten von Personalisierungslinks, vertrauenswürdigen Hostlinks für Meine Websites und Links aus Office-Clientanwendungen Zugreifen auf die Suchdienst- und Excel Services-Seiten, obwohl diese Aufgaben nicht dieser Rolle zugeordnet sind	Zugreifen auf die Zentraladministrationssite Verwalten von Benutzergruppen, es sei denn, die Berechtigung Benutzergruppen verwalten wurde vom Berechtigungsmanager für Profildienste speziell erteilt Verwalten von Berechtigungen, es sei denn, die Berechtigung Berechtigungen verwalten wurde vom Berechtigungsmanager für Profildienste speziell erteilt Verwalten des Verwendungsberichts, es sei denn, die Berechtigung Verwendungsanalysen verwalten wurde speziell erteilt

.

Verwalter von Benutzergruppen

In Microsoft Office SharePoint Server 2007 können Sie anhand von Daten aus Benutzerprofilen mithilfe von Regeln Zielgruppen erstellen. Diese Regeln können mithilfe von Benutzerprofileigenschaften wie Abteilung oder Verantwortlichkeiten, relationale Informationen wie Berichtshierarchie oder Benutzermitgliedschaft in einer Verteilerliste oder Sicherheitsgruppe definiert werden. In der folgenden Tabelle wird die Rolle des Zielgruppen-Managers beschrieben.

Administratorrolle	Wie wird die Rolle hinzugefügt?	Zulässig	Nicht zulässig
Verwalter von Benutzergruppen	Der Berechtigungs-Manager für Profildienste erteilt einem Benutzer auf der Seite Berechtigungen verwalten: Rechte für gemeinsame Dienste die Berechtigung Benutzergruppen verwalten. Diese Seite wird durch Klicken auf die Verknüpfung Berechtigungen für Personalisierungsdienste geöffnet.	Erstellen, Kompilieren und Verwalten von Benutzergruppen und Benutzergruppenregeln Anzeigen der Mitgliedschaft von Benutzergruppen Verwalten von Personalisierungslinks, vertrauenswürdigen Hostlinks für Meine Websites und Links aus Office-Clientanwendungen Zugreifen auf Suchdienst- und Excel Services-Verwaltungsseiten	Verwalten von Benutzerprofilen oder Meine Websites, es sei denn, die Berechtigung Benutzerprofile verwalten wurde speziell erteilt Verwalten des Geschäftsdatenkatalogs, es sei denn, die Berechtigungen für den Geschäftsdatenkatalog wurden speziell erteilt Verwalten von Berechtigungen, es sei denn, die Berechtigung Berechtigungen verwalten wurde speziell erteilt Verwalten des Verwendungsberichts, es sei denn, die Berechtigung Verwendungsanalysen verwalten wurde speziell erteilt Zugreifen auf die Zentraladministrationsseite

Weitere Informationen zum Konfigurieren der Personalisierungseinstellungen und Berechtigungen finden Sie unter Konfigurieren von Personalisierungsberechtigungen.

Arbeitsblattaktion
Geben Sie im Arbeitsblatt für Administratoren und Besitzer (in englischer Sprache) (https://go.microsoft.com/fwlink/?linkid=73126&clcid=0x407) in die Spalte für den SSP oder den Dienstnamen entweder Benutzerprofil-Manager oder Zielgruppen-Manager ein, und listen Sie dann die Benutzer oder Konten auf, die dieser Rolle zugeordnet werden sollen.

Geschäftsdatenkatalogmanager

Der Geschäftsdatenkatalog-Manager ist für das Registrieren von Branchenanwendungen und ausgewählten Geschäftsdatentypen und -eigenschaften dieser Anwendungen verantwortlich. Der Geschäftsdatenkatalog wird über die Verwaltungssite der gemeinsamen Dienste für jeden SSP verwaltet. Für jede Branchenanwendung, die von den Webanwendungen und Websitesammlungen eines SSP verwendet wird, müssen Sie zuerst die Branchenanwendung sowie die Geschäftsdatentypen und -eigenschaften registrieren, die Sie durch Importieren einer Anwendungsdefinition für die Anwendung für die Benutzer verfügbar machen möchten.

In der folgenden Tabelle werden Aufgaben beschrieben, die ein Geschäftsdatenkatalogmanager ausführen kann.

Administratorrolle	Wie wird die Rolle hinzugefügt?	Zulässig	Nicht zulässig
Geschäftsdatenkatalogmanager	Der Berechtigungs-Manager für den Geschäftsdatenkatalog erteilt einem Benutzer auf der Seite Berechtigungen verwalten für den Geschäftsdatenkatalog die Berechtigung Bearbeiten oder die Berechtigung Bearbeiten und ausführen.	Importieren von Anwendungsdefinitionen in den Geschäftsdatenkatalog für Branchenanwendungen Konfigurieren von Geschäftsdatentypen (Entitäten) und Eigenschaften für jede Anwendung Ausführen von Methoden für Entitätsinstanzen mit der Berechtigung Ausführen Anzeigen von Anwendungen und Entitäten sowie Erstellen der Profilseitenvorlage und benutzerdefinierter geschäftlicher Aktionen Die Suche nach Inhaltsquellen für Geschäftsdaten verwalten; Personalisierungsverknüpfungen, vertrauenswürdige Hostverknüpfungen für Meine Website und Verknüpfungen aus Office-Clientanwendungen verwalten, obwohl diese Aufgaben nicht dieser Rolle zugeordnet sind Zugreifen auf die Excel Services-Seiten, obwohl diese Aufgaben nicht dieser Rolle zugeordnet sind	Berechtigungen für den Geschäftsdatenkatalog verwalten, es sei denn, die Berechtigung Berechtigungen festlegen wurde vom Berechtigungs-Manager für den Geschäftsdatenkatalog speziell erteilt Geschäftsdatenlisten, Webparts und Websites anpassen, es sei denn, der Benutzer ist auch ein Websitesammlungsadministrator oder Websitebesitzer und die Berechtigung Auswählen in Clients wurde vom Berechtigungs-Manager für den Geschäftsdatenkatalog speziell erteilt Verwalten des Verwendungsberichts, es sei denn, die Berechtigung Verwendungsanalysen verwalten wurde speziell erteilt Zugreifen auf andere gemeinsame Dienste mit Ausnahme von Excel Services und Suchen Zugreifen auf die Zentraladministrationssite

Weitere Informationen zu Business Intelligence-Features finden Sie unter Konfigurieren von Business Intelligence-Features.

Arbeitsblattaktion
Geben Sie im Dokument Arbeitsblatt "Administratoren und Besitzer" (in englischer Sprache) (https://go.microsoft.com/fwlink/?linkid=73126&clcid=0x407) in die Spalte für den SSP oder den Dienstnamen Geschäftsdatenkatalog-Manager ein, und listen Sie dann die Benutzer oder Konten auf, die dieser Rolle zugeordnet werden sollen.

Berechtigungsmanager für den Geschäftsdatenkatalog

Der Berechtigungs-Manager für den Geschäftsdatenkatalog ist für die Verwaltung der Berechtigungen für alle Geschäftsdatenkatalog-Einstellungen verantwortlich. Damit ein Benutzer den gemeinsamen Dienst Geschäftsdatenkatalog verwenden kann, muss auf der Seite Berechtigungen ändern: Geschäftsdatenkatalog die Option Berechtigungen festlegen ausgewählt sein. In der folgende Tabelle werden die Aufgaben beschrieben, die ein Geschäftsdatenkatalog-Manager ausführen kann.

Administratorrolle	Wie wird die Rolle hinzugefügt?	Zulässig	Nicht zulässig
Berechtigungsmanager für den Geschäftsdatenkatalog	Der standardmäßige Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste, dem während der Installation die Berechtigung Berechtigungen festlegen erteilt wurde, gewährt auf der Seite Berechtigungen ändern: Geschäftsdatenkatalog einem anderen Benutzer die Berechtigung Berechtigungen festlegen. Diese Seite wird durch Klicken auf die Verknüpfung Berechtigungen für Personalisierungsdienste geöffnet. Diese Seite ist durch Klicken auf die Verknüpfung Berechtigungen für Geschäftsdatenkatalog verfügbar.	Konfigurieren des Geschäftsdatenkatalogs Verwalten von Personalisierungslinks, vertrauenswürdigen Hostlinks für Meine Websites und Verknüpfungen aus Office-Clientanwendungen, obwohl diese Aufgaben nicht dieser Rolle zugeordnet sind Zugreifen auf die Suchdienst- und Excel Services-Seiten, obwohl diese Aufgaben nicht dieser Rolle zugeordnet sind	Zugreifen auf die Zentraladministrationssite Verwalten von Berechtigungen für Profildienste Verwalten von Benutzerprofilen oder Meine Websites, es sei denn, die Berechtigung Benutzerprofile verwalten wurde speziell erteilt Verwalten von Benutzergruppen, es sei denn, die Berechtigung Benutzergruppen verwalten wurde vom Websitesammlungsadministrator speziell erteilt Verwalten von Verwendungsberichten, es sei denn, die Berechtigung Verwendungsanalysen verwalten wurde speziell erteilt

Arbeitsblattaktion
Geben Sie im Arbeitsblatt für Administratoren und Besitzer (in englischer Sprache) (https://go.microsoft.com/fwlink/?linkid=73126&clcid=0x407) in die Spalte für den SSP oder den Dienstnamen Berechtigungs-Manager für den Geschäftsdatenkatalog ein, und listen Sie dann die Benutzer oder Konten auf, die dieser Rolle zugeordnet werden sollen.

Berechtigungsmanager für Profildienste

Der Berechtigungs-Manager für Profildienste ist für die Verwaltung der Berechtigungen für die Profildienste verantwortlich. Der Manager verwendet die Verknüpfung Berechtigungen für Personalisierungsdienste auf der Verwaltungssite der gemeinsamen Dienste zum Festlegen von Berechtigungen. In der folgenden Tabelle werden die Aufgaben beschrieben, die ein Berechtigungs-Manager für Profildienste ausführen kann.

Administratorrolle	Wie wird die Rolle hinzugefügt?	Zulässig	Nicht zulässig
Berechtigungsmanager für Profildienste	Der standardmäßige Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste, dem während der Installation die Berechtigung Berechtigungen verwalten erteilt wurde, gewährt auf der Seite Berechtigungen ändern: Geschäftsdatenkatalog einem anderen Benutzer die Berechtigung Berechtigungen verwalten. Diese Seite wird durch Klicken auf die Verknüpfung Berechtigungen für Personalisierungsdienste geöffnet. Diese Seite ist durch Klicken auf die Verknüpfung Berechtigungen für Personalisierungsdienste verfügbar.	Konfigurieren von Berechtigungen für Personalisierungsdienste Personalisierungsverknüpfungen, vertrauenswürdige Hostverknüpfungen für Meine Websites und Verknüpfungen aus Office-Clientanwendungen verwalten, auch wenn diese Aufgaben von jedem Benutzer ausgeführt werden können, der Zugriff auf die Verwaltungssite der gemeinsamen Dienste hat Zugreifen auf die Suchdienst- und Excel Services-Seiten, obwohl diese Aufgaben nicht dieser Rolle zugeordnet sind	Verwalten von Berechtigungen für den Geschäftsdatenkatalog Verwalten von Benutzerprofilen oder Meine Websites, es sei denn, die Berechtigung Benutzerprofile verwalten wurde speziell erteilt Verwalten von Benutzergruppen, es sei denn, die Berechtigung Benutzergruppen verwalten wurde vom Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste speziell erteilt Verwalten des Verwendungsberichts, es sei denn, die Berechtigung Verwendungsanalysen verwalten wurde speziell erteilt Verwalten des Geschäftsdatenkatalogs, es sei denn, die Berechtigungen für den Geschäftsdatenkatalog wurden speziell erteilt Zugreifen auf die Zentraladministrationssite

Arbeitsblattaktion
Geben Sie im Arbeitsblatt für Administratoren und Besitzer (in englischer Sprache) (https://go.microsoft.com/fwlink/?linkid=73126&clcid=0x407) in die Spalte für den SSP oder den Dienstnamen Berechtigungs-Manager für Profildienste ein, und listen Sie dann die Benutzer oder Konten auf, die dieser Rolle zugeordnet werden sollen.

Excel Services-Administrator

Excel Services ermöglicht es den Benutzern, serverseitige Arbeitsmappenberechnungen zu nutzen, und bietet Administratoren die Fähigkeit zum Steuern des Zugriffs auf Arbeitsmappen sowie zum Schützen von privaten Daten und geistigem Eigentum. Dadurch wird sichergestellt, dass die Daten in Ihren Arbeitsmappen geschützt sind, während die Benutzer von den Vorteilen der Funktionen für die Datenaktualisierung und -neuberechnung profitieren können.

In der folgenden Tabelle werden die Aufgaben beschrieben, die ein Excel Services-Administrator ausführen kann.

Administratorrolle	Wie wird die Rolle hinzugefügt?	Zulässig	Nicht zulässig
Excel Services-Administrator	Der Websitesammlungsadministrator für die Verwaltungssite der gemeinsamen Dienste muss dieser einen Benutzer hinzufügen.	Hinzufügen von Informationen zu vertrauenswürdigen Dateispeicherorten Hinzufügen vertrauenswürdiger Datenprovider Hinzufügen vertrauenswürdiger Datenverbindungsbibliotheken Hinzufügen benutzerdefinierter Funktionsassemblys Ändern von Excel Services-Einstellungen Zugreifen auf andere Verwaltungsseiten – z. B. die Seite Anwendungen für den Geschäftsdatenkatalog	Zugreifen auf die Zentraladministrationssite Starten und Verwalten des SSO-Diensts Starten oder Beenden von Diensten für Excel-Berechnungen oder von anderen Diensten Ausführen von Verwaltungsvorgängen mit dem Befehlszeilentool Stsadm

Weitere Informationen zu Excel Services finden Sie unter Planen der Sicherheit von Excel Services.

Arbeitsblattaktion
Geben Sie im Dokument "Arbeitsblatt für Administratoren und Besitzer" (in englischer Sprache) (https://go.microsoft.com/fwlink/?linkid=73126&clcid=0x407) in die Spalte für den SSP oder den Dienstnamen die Zeichenfolge Excel Services-Administrator ein, und listen Sie dann die Benutzer oder Konten auf, die dieser Rolle zugewiesen werden sollen.

Verwendungsberichtmanager

Verwendungsbericht ist ein Dienst, der Websitesammlungsadministratoren, Websitebesitzern und Administratoren gemeinsamer Dienste das Überwachen von Statistiken zur Verwendung ihrer Websites ermöglicht. Verwendungsbericht umfasst auch Verwendungsberichte zu Suchabfragen, die von den Suchdienstadministratoren und Websitesammlungsadministratoren angezeigt werden können. Das folgende Verfahren zeigt den dreistufigen Vorgang zur Konfiguration des Verwendungsberichts.

Konfigurieren des Verwendungsberichts

1. Ein Farmadministrator aktiviert die Windows SharePoint Services-Verwendungsprotokollierung für die Farm, in der die Webanwendung mit dem SSP gehostet wird.

2. Der Verwendungsberichtmanager aktiviert und konfiguriert den Dienst Verwendungsbericht.

3. Websitesammlungsadministratoren können das Berichtfeature auswählen, um Verwendungsberichte für ihre Websitesammlungen zu aktivieren.

In der folgende Tabelle werden Aufgaben beschrieben, die ein Verwendungsberichtmanager ausführen kann.

Administratorrolle	Wie wird die Rolle hinzugefügt?	Zulässig	Nicht zulässig
Verwendungsberichtmanager	Der Berechtigungsmanager für Profildienste erteilt einem Benutzer die Berechtigung Verwendungsanalysen verwalten.	Aktivieren Sie den Dienst Verwendungsbericht über die Verwaltungssite der gemeinsamen Dienste. Das Anzeigen oder Bearbeiten der Verwendung einer Website oder Websitesammlung ist eine Aufgabe, die dem Websitebesitzer oder Websitesammlungsadministrator gestattet wird. Sie kann jedoch erst gestattet werden, nachdem der Verwendungsbericht-Manager den Verwendungsbericht aktiviert hat. Aktivieren der Suchabfrageprotokollierung	Zugreifen auf andere gemeinsame Dienste mit Ausnahme der Dienste, die für alle Benutzer mit Lesezugriff für die Verwaltungssite der gemeinsamen Dienste verfügbar sind Zugreifen auf die Zentraladministrationssite

Weitere Informationen zum Dienst Verwendungsbericht finden Sie unter Konfigurieren des Verwendungsberichts.

Arbeitsblattaktion
Geben Sie im Dokument "Arbeitsblatt für Administratoren und Besitzer" (in englischer Sprache) (https://go.microsoft.com/fwlink/?linkid=73126&clcid=0x407) in die Spalte für den SSP oder den Dienstnamen die Zeichenfolge Verwendungsberichtmanager ein, und listen Sie dann die Benutzer oder Konten auf, die dieser Rolle zugewiesen werden sollen.

Verwaltung auf Websiteebene

Die Verwaltung auf Websiteebene umfasst die folgenden Rollen:

• Websitesammlungsadministratoren

• Websitebesitzer

Websitesammlungsadministratoren

Websitesammlungsadministratoren verfügen über die Berechtigungsstufe Vollzugriff für alle Websites und Inhalte in einer Websitesammlung. Von der Websitesammlungsebene aus verwalten die Websitesammlungsadministratoren die Einstellungen (z. B. Websitesammlungsfeatures, Überwachungseinstellungen für Websitesammlungen und Websitesammlungsrichtlinien) für die oberste Website auf der Seite Websiteeinstellungen. Wenn Sie eine Websitesammlung erstellen, können Sie die primären und sekundären Websitesammlungsadministratoren angeben. Ein Websitesammlungsadministrator ist ein Benutzer mit einer Kennzeichnung in der Inhaltsdatenbank, die angibt, dass dieser sämtliche Aufgaben in einer Websitesammlung, einschließlich aller Aufgaben für bestimmte Websites mit einer Websitesammlung, ausführen kann. Diese Kennzeichnung kann auf der Seite Websitesammlungsadministratoren in der Zentraladministration, auf der Seite Websiteeinstellungen auf einer übergeordneten Website oder durch Ausführung des Websitebesitzervorgangs mithilfe des Stsadm-Befehlszeilentools geändert werden. Im Allgemeinen werden die Websitesammlungsadministratoren beim Erstellen der Website angegeben. Sie können diese jedoch nach Bedarf in der Zentraladministration oder auf den Seiten mit den Websiteeinstellungen ändern.

In der folgenden Tabelle wird die Rolle Websitesammlungsadministrator beschrieben.

SharePoint-Gruppe	Rolle standardmäßig vorhanden?	Zulässig	Nicht zulässig
Websitesammlungsadministrator	Ja	Ausführen aller Verwaltungsaufgaben für Websites in der Websitesammlung	Zugreifen auf die Zentraladministrationssite

Websitebesitzer

Websitebenutzer sind Benutzer, denen die Berechtigungsstufe Vollzugriff für die Website explizit erteilt wurde, und zwar entweder direkt oder dadurch, dass sie Mitglied einer SharePoint-Gruppe sind, z. B. der Gruppe der Besitzer, die über die Berechtigungsstufe Vollzugriff für die Website verfügt. Websitebesitzer können nur Aufgaben für die Website, nicht für die gesamte Websitesammlung ausführen.

In der folgenden Tabelle werden die Aufgaben beschrieben, die Websitebesitzer ausführen können.

SharePoint-Gruppe	Rolle standardmäßig vorhanden?	Zulässig	Nicht zulässig
Besitzer von <Websitename>	Ja	Nur Verwalten der Website, nicht der gesamten Websitesammlung Ausführen von Verwaltungsaufgaben für Dokumente, Listen und Bibliotheken	Zugreifen auf die Zentraladministrationssite Zugreifen auf die Verwaltungssite der gemeinsamen Dienste Ausführen von Verwaltungsaufgaben für die Websitesammlung, z. B. Wiederherstellen von Elementen aus dem endgültigen Papierkorb und Verwalten der Websitehierarchie

Weitere Informationen zur Verwaltung auf Websiteebene finden Sie unter Auswählen von Administratoren und Besitzern für die Verwaltungshierarchie (Office SharePoint Server).

Arbeitsblatt

Verwenden Sie folgendes Arbeitsblatt, um Sicherheitsrollen einzuplanen:

• "Arbeitsblatt für Administratoren und Besitzer" (in englischer Sprache) (https://go.microsoft.com/fwlink/?linkid=73126&clcid=0x407)

Herunterladen dieses Buchs

Dieses Thema wurde zum leichteren Lesen und Ausdrucken in das folgende Buch zum Herunterladen aufgenommen:

• Planung und Architektur für Office SharePoint Server 2007, Teil 2 (in englischer Sprache)

Die vollständige Liste der verfügbaren Bücher finden Sie unter Bücher zum Herunterladen für Office SharePoint Server 2007.

Siehe auch

Konzepte

Starten des Diensts für einmaliges Anmelden
Konfigurieren von einmaligem Anmelden (Office SharePoint Server)
Festlegen der zu verwendenden Berechtigungsstufen und Gruppen (Office SharePoint Server)
Planen von Anbietern für gemeinsame Dienste
Planen von Personen und Benutzerprofilen
Planen personalisierter Inhalte und Websites
Planen von Geschäftsdatenverbindungen mit dem Geschäftsdatenkatalog
Konfigurieren des Zugriffs auf Geschäftsdaten
Konfigurieren von Excel Services