Konfigurieren von Personalisierungsberechtigungen
Inhalt dieses Artikels:
Konfigurieren von SSP-Administratorberechtigungen für Profildienste
Konfigurieren des Zugriffs auf SSP-Seiten
Konfigurieren von Benutzerberechtigungen für die Personalisierung
Konfigurieren des Zugriffs auf vertrauenswürdige Hostspeicherorte für "Meine Website"
Vor dem Aktivieren von Personalisierungsfeatures in der Bereitstellung müssen Sie zuerst Berechtigungen für Personalisierungsfeatures konfigurieren. Obwohl einige Berechtigungen für Bereitstellungen mit Active Directory-Verzeichnisdiensten standardmäßig konfiguriert sind, variieren andere Konfigurationsoptionen gemäß der speziellen Planung für die Bereitstellung.
Administratoren der Anbieter für gemeinsame Dienste (Shared Services Provider, SSP) sind in der Möglichkeit zum Konfigurieren von Personalisierungsdiensten eingeschränkt. Den Verwaltungsoptionen für Personalisierungsdienste ist ein Satz von Berechtigungen für verschiedene Personalisierungsfeatures zugeordnet. Administratoren können über Zugriff auf einige oder alle diese Verwaltungsoptionen verfügen.
Die Benutzer des SSPs haben Zugriff auf persönliche Features, die Meine Websites zugeordnet sind. Administratoren von Personalisierungsberechtigungen sind für das Konfigurieren von Änderungen der Standardberechtigungen für Benutzer zuständig.
Konfigurieren von SSP-Administratorberechtigungen für Profildienste
SSP-Administratoren können die SSP-Homepage und einige Konfigurationsoptionen anzeigen, aber viele der Verwaltungsaufgaben für die Personalisierung sind nur für Administratoren verfügbar, die zusätzliche Berechtigungen besitzen. Zu diesen zusätzlichen Konfigurationsaufgaben zählen die folgenden:
Verwalten von Berechtigungen
Verwalten von Benutzerprofilen.
Verwalten von Benutzergruppen
Verwalten der Portalverwendung für Personalisierung
Standardmäßig verfügt das Konto, das zum Installieren von Microsoft Office SharePoint Server 2007 auf dem Server verwendet wurde, über alle diese Berechtigungen. Dieses Konto kann Berechtigungen an andere Benutzer delegieren.
In einigen Organisationen verfügt der SSP-Administrator über alle Berechtigungen und über Zugriff auf alle Verwaltungsaufgaben. In anderen Organisationen werden die Berechtigungen auf mehrere Administratoren verteilt. Verwenden Sie den Bereitstellungsplan, wenn Sie Berechtigungen für Administratoren hinzufügen.
Verwenden Sie das folgende Verfahren, um die Administratorberechtigungen des SSP für Personalisierungsdienste zu konfigurieren.
Konfigurieren der Administratorberechtigungen des SSP für Personalisierungswebsites
Öffnen Sie die Verwaltungsseite für den SSP.
Führen Sie dazu die folgenden Aktionen aus:Klicken Sie auf der oberen Navigationsleiste auf Anwendungsverwaltung.
Klicken Sie auf der Seite für die Anwendungsverwaltung im Abschnitt Gemeinsame Dienste von Office SharePoint Server auf Gemeinsame Dienste dieser Farm erstellen oder konfigurieren.
Die Seite Gemeinsame Dienste dieser Farm verwalten enthält einen Link für jeden SSP sowie Links zu den Webanwendungen für jeden SSP. Klicken Sie auf den Link für den SSP, den Sie öffnen möchten.
Sie können auf den SSP auch zugreifen, indem Sie auf den Link zur SSP-Homepage auf der Schnellstartleiste klicken.
Klicken Sie auf der SSP-Homepage im Abschnitt Benutzerprofile und Meine Websites auf Berechtigungen für Personalisierungsdienste.
Klicken Sie auf der Seite Berechtigungen verwalten auf Benutzer/Gruppen hinzufügen.
Geben Sie auf der Seite Benutzer/Gruppen hinzufügen im Abschnitt Benutzer auswählen die neuen Benutzer und Gruppen, die Sie hinzufügen möchten ein. Geben Sie auf der Seite zum Hinzufügen von Gruppen und Benutzern im Abschnitt Benutzer auswählen die Namen der Benutzer und Gruppen ein, die Sie hinzufügen möchten. Wenn ein Benutzer oder Gruppe bereits auf der Liste vorhanden ist, aktivieren Sie das Kontrollkästchen für diesen Benutzer oder diese Gruppe. Klicken Sie dann auf Berechtigungen der ausgewählten Benutzer ändern.
Wählen Sie im Abschnitt Berechtigungen auswählen die gewünschten Berechtigungen für die hinzugefügten Benutzer und Gruppen aus:
Wählen Sie zum Aktivieren der Verwaltung von Benutzerprofilen Benutzerprofile verwalten. Benutzer mit dieser Berechtigung können auf die Benutzerprofile und die Eigenschaftenseite sowie auf die Seite Richtlinien der Profildienste zugreifen.
Zum Aktivieren der Verwaltung von Berechtigungen für Personalisierungsdienste wählen Sie Berechtigungen verwalten aus.
Zum Aktivieren der Verwaltung von Benutzergruppen wählen Sie Benutzergruppen verwalten aus.
Zum Aktivieren der Verwaltung des Berichterstellungsdiensts für die Portalverwendung wählen Sie Verwendungsanalysen verwalten aus.
Klicken Sie auf Speichern.
Konfigurieren des Zugriffs auf die SSP-Seiten
SSP-Administratoren, die Profildienste verwalten, müssen auf die SSP-Seiten für Profildienste zugreifen können. Dieser Zugriff besteht zusätzlich zu den separaten Berechtigungen für den Dienst. Für den Zugriff auf die SSP-Homepage muss ein Konto Mitglied der Gruppe Websitesammlungsadministratoren sein.
Standardmäßig ist das Konto, über das der SSP eingerichtet wird, Mitglied der Gruppe Websitesammlungsadministratoren. Für den ersten SSP in der anfänglichen Bereitstellung ist dies das Konto, das für die Installation von Microsoft Office SharePoint Server 2007 verwendet wurde. Wenn dasselbe Konto zum Verwalten des SSP verwendet wird, sind keine zusätzlichen Schritte erforderlich. In den meisten Organisationen wird die SSP-Verwaltung an einen oder an mehrere zusätzliche Benutzer delegiert. Das Konto zum Einrichten des SSPs kann verwendet werden, um der Gruppe Websitesammlungsadministratoren andere Konten hinzuzufügen.
Führen Sie das folgende Verfahren aus, um den Zugriff auf SSP-Seiten zu konfigurieren.
Konfigurieren des Zugriffs auf SSP-Seiten
Öffnen Sie die Verwaltungsseite für den SSP.
Führen Sie dazu die folgenden Aktionen aus:Klicken Sie auf der oberen Navigationsleiste auf Anwendungsverwaltung.
Klicken Sie auf der Seite für die Anwendungsverwaltung im Abschnitt Gemeinsame Dienste von Office SharePoint Server auf Gemeinsame Dienste dieser Farm erstellen oder konfigurieren.
Die Seite Gemeinsame Dienste dieser Farm verwalten enthält einen Link für jeden SSP sowie Links zu den Webanwendungen für jeden SSP. Klicken Sie auf den Link für den SSP, den Sie öffnen möchten.
Sie können auf den SSP auch zugreifen, indem Sie auf den Link zur SSP-Homepage auf der Schnellstartleiste klicken.
Klicken Sie auf der SSP-Homepage auf das Menü Websiteaktionen.
Klicken Sie im Menü Websiteaktionen auf Websiteeinstellungen .
Klicken Sie auf der Seite für die Websiteeinstellungen im Abschnitt Benutzer und Berechtigungen auf Websitesammlungsadministratoren.
Führen Sie auf der Seite Websitesammlungsadministratoren im Abschnitt Websitesammlungsadministratoren folgende Aktionen aus:
Geben Sie den Namen oder das Konto ein, den bzw. das Sie der Gruppe Websitesammlungsadministratoren hinzufügen möchten.
Klicken Sie auf die Schaltfläche Namen überprüfen. Wenn der Name oder das Konto im Verzeichnisdienst gefunden wird, wird dies im Textfeld als Link angezeigt.
Wenn der Name oder das Konto nicht gefunden wurde oder wenn Sie nach weiteren Benutzern suchen möchten, klicken Sie auf das Symbol Durchsuchen.
Geben Sie im Dialogfeld Personen auswählen in das Feld Suchen einen Teil oder den gesamten Namen des Benutzers oder Kontos ein, und drücken Sie dann die EINGABETASTE. Alle passenden Konten werden im Textfeld angezeigt.
Wählen Sie eines oder mehrere Konten aus, die Sie hinzufügen möchten, und klicken Sie dann auf Hinzufügen.
Wenn Sie keine weiteren SSP-Administratoren hinzufügen möchten, klicken Sie auf OK.
Klicken Sie auf der Seite Websitesammlungsadministratoren auf OK.
Konfigurieren von Benutzerberechtigungen für die Personalisierung
Nach dem Konfigurieren von Berechtigungen für Administratoren müssen die Berechtigungen für andere Benutzer konfiguriert werden. Standardmäßig verfügen alle Benutzer über die beiden folgenden Berechtigungen:
Persönliche Features verwenden
Persönliche Website erstellen
Benutzer mit der Berechtigung zur Verwendung persönlicher Features können personalisierte Informationen auf Websites anzeigen, einschließlich Benutzerprofilen für andere Benutzer. Benutzer mit der Berechtigung zum Verwenden persönlicher Features und der Berechtigung zum Erstellen einer persönlichen Website können eine Website vom Typ Meine Website erstellen, indem Sie auf den Link Meine Website auf der oberen Navigationsleiste klicken.
In einigen Organisationen sind Personalisierungsfeatures möglicherweise nicht aktiviert. In diesen Szenarien entfernt der Administrator mit der Berechtigung zum Verwalten von Berechtigungen diese Berechtigungen für alle authentifizierten Benutzer.
In anderen Organisationen haben nur einige Benutzer Zugriff auf Personalisierungsfeatures. In diesen Szenarien werden Personalisierungsberechtigungen für die Gruppe Alle authentifizierten Benutzer entfernt, und eine andere Gruppe mit Benutzern mit beiden Berechtigungen wird erstellt.
In einigen Organisationen werden persönliche Websites auf einer fallweisen Basis oder während der Bereitstellung von Verwaltern erstellt. In diesen Szenarien verfügen Benutzer über Berechtigung zum Verwenden persönlicher Features, aber nicht über die Berechtigung zum Erstellen einer persönlichen Website.
Da diese Berechtigungen an derselben Stelle wie Administratorberechtigungen verwaltet werden, ist es möglich, mehrere Gruppen mit verschiedenen Kombinationen von Berechtigungen zu erstellen. Es wird empfohlen, dass Sie Gruppenberechtigungen während der anfänglichen Bereitstellung sorgfältig planen, sodass Sie Verwaltungsaufgaben im normalen Betrieb minimieren können.
Verwenden Sie das folgende Verfahren, um Benutzerberechtigungen für die Personalisierung zu konfigurieren.
Konfigurieren von Benutzerberechtigungen für die Personalisierung
Klicken Sie auf der SSP-Homepage im Abschnitt Benutzerprofile und Meine Websites auf Berechtigungen für Personalisierungsdienste.
Klicken Sie auf der Seite Berechtigungen verwalten auf Benutzer/Gruppen hinzufügen.
Geben Sie auf der Seite Benutzer/Gruppen hinzufügen im Abschnitt Benutzer auswählen die neuen Benutzer und Gruppen, die Sie hinzufügen möchten ein. Geben Sie auf der Seite zum Hinzufügen von Gruppen und Benutzern im Abschnitt Benutzer auswählen die Namen der Benutzer und Gruppen ein, die Sie hinzufügen möchten. Wenn ein Benutzer oder Gruppe bereits auf der Liste vorhanden ist, aktivieren Sie das Kontrollkästchen für diesen Benutzer oder diese Gruppe. Klicken Sie dann auf Berechtigungen der ausgewählten Benutzer ändern.
Wählen Sie im Abschnitt Berechtigungen auswählen die gewünschten Berechtigungen für die hinzugefügten Benutzer und Gruppen aus:
Zum Aktivieren der Erstellung von Meine Websites wählen Sie Persönliche Website erstellen aus.
Zum Aktivieren des Zugriffs auf Personalisierungsfeatures wählen Sie Persönliche Features verwenden aus.
Klicken Sie auf Speichern.
Der Zugriff auf personalisierte Informationen kann auch durch das Konfigurieren von Richtlinien der Profildienste für Benutzer geändert werden. Weitere Informationen zum Konfigurieren von Richtlinien der Profildienste finden Sie unter Konfigurieren von Richtlinien für Profildienste.
Konfigurieren des Zugriffs auf vertrauenswürdige Hostspeicherorte für "Meine Website"
Benutzer von Personalisierungsdiensten verfügen über die Berechtigungen, die von Administratoren erteilt werden, aber diese Berechtigungen sind auf Dienste beschränkt, die aus einem einzelnen SSP verwendet werden.
Während gute Planung viele Situationen vermeiden kann, in denen Benutzer Zugriff auf mehrere Websites vom Typ Meine Websites benötigen, erfordern einige Szenarien möglicherweise, dass ein Benutzer über Zugriff auf mehr als einen Hostspeicherort für eine persönliche Website verfügt. Das typische Szenario, in dem mehrere Hostspeicherorte erforderlich sind, ist eine geografisch verteilte Bereitstellung mit mehreren Sätzen von gemeinsamen Diensten an verschiedenen Speicherorten. In diesen Szenarien ist es üblich, dass jede Region basierend auf den Anforderungen der einzelnen Regionen über einen eigenen Satz von Websites und Personalisierungsfeatures von Meine Website verfügt.
Verwenden Sie das folgende Verfahren, um vertrauenswürdige Hostspeicherorte für Meine Website hinzuzufügen.
Hinzufügen vertrauenswürdiger Hostspeicherorte für "Meine Website"
Klicken Sie auf der SSP-Homepage im Abschnitt Benutzerprofile und Meine Websites auf Vertrauenswürdige Hostspeicherorte für "Meine Website".
Klicken Sie auf der Seite Vertrauenswürdige Hostspeicherorte für "Meine Website" auf Neu, um einen vertrauenswürdigen Hostspeicherort für Meine Website hinzuzufügen.
Geben Sie auf der Seite für neue Einträge für vertrauenswürdige Hostspeicherorte im Abschnitt URL die URL des vertrauenswürdigen Hostspeicherorts für Meine Website ein, und geben Sie eine Beschreibung für den Speicherort ein.
Wählen Sie im Abschnitt Zielgruppen eine oder mehrere zu verwendende Zielgruppen aus. Für vertrauenswürdige Speicherorte von persönlichen Websites entsprechen diese Zielgruppen normalerweise der Benutzergruppe, die zu einem Hostspeicherort für Meine Website gehört.
Klicken Sie auf OK.
Während des normalen Betriebs kommt es in Reaktion auf Änderungen im Verzeichnisdienst oft dazu, dass einer oder mehrere Benutzer persönliche Websites an verschiedenen Speicherorten einrichten. Vertrauenswürdige Hostspeicherorte für Meine Website können für den Zugriff auf Personalisierungsfeatures verwendet werden, deren Zielgruppe auf diese Benutzer beschränkt ist, ohne Zugriff für alle Benutzer zu aktivieren.
Herunterladen dieses Buchs
Dieses Thema wurde zum leichteren Lesen und Ausdrucken in das folgende Buch zum Herunterladen aufgenommen:
Die vollständige Liste der verfügbaren Bücher finden Sie in der Technischen Bibliothek zu Office SharePoint Server.
Siehe auch
Konzepte
Konfigurieren von Richtlinien für Profildienste
Konfigurieren von gezielt bereitbestelltem Inhalt