Настройка разрешений личной настройки
Содержание:
Настройка разрешений администратора поставщика общих служб для служб профилей
Настройка доступа к страницам поставщика общих служб
Настройка разрешений пользователей для личной настройки
Настройка доступа к доверенным местам личного узла
Перед тем, как включить в развертывании функции личной настройки, необходимо настроить разрешения доступа к персонализированным функциям. Хотя для развертываний с использованием служб каталогов Active Directory некоторые разрешения настраиваются по умолчанию, другие параметры конфигурации зависят от плана конкретного развертывания.
Возможности администраторов поставщика общих служб в плане настройки персонализированных служб ограничены. Параметры администрирования персонализированных служб связаны с набором разрешений для различных персонализированных функций. Администраторам могут быть доступны все или только некоторые параметры.
Пользователи поставщика общих служб имеют доступ к персональным функциям личных сайтов. Администраторы разрешений личной настройки отвечают за настройку любых изменений выбранных по умолчанию разрешений пользователей.
Настройка разрешений администратора поставщика общих служб для служб профилей
Администраторы поставщика общих служб могут просматривать домашнюю страницу поставщика общих служб и некоторые параметры конфигурации, но многие задачи управления персонализацией доступны только администраторами с дополнительными разрешениями. В частности, это следующие задачи конфигурации:
Управление разрешениями.
Управление профилями пользователей.
Управление аудиториями.
Управление использованием портала для личной настройки.
По умолчанию у учетной записи, которая использовалась для установки Microsoft Office SharePoint Server 2007 на сервере, есть все эти разрешения. С помощью этой записи можно передавать разрешения другим пользователям.
В некоторых организациях один администратор поставщика общих служб имеет все разрешения и доступ к любым задачам управления. В других разрешения распределяются по нескольким организациям. При присвоении администраторам разрешений нужно сверяться с планом развертывания.
Следующая процедура используется при настройке разрешений администраторов поставщика общих служб, относящихся к службам личной настройки.
Настройка разрешений администратора поставщика общих служб для сайтов личной настройки
Откройте страницу администрирования поставщика общих служб.
Чтобы открыть страницу администрирования поставщика общих служб, выполните следующее:На верхней панели навигации щелкните Управление приложениями.
На странице "Управление приложениями" в разделе "Общие службы Office SharePoint Server" выберите Создание или настройка общих служб данной фермы.
На странице "Управление общими службами данной фермы" есть ссылка на каждого поставщика общих служб, а также ссылки на все веб-приложения для каждого поставщика. Щелкните ссылку поставщика общих служб, страницу администрирования которого требуется открыть.
Кроме того, к поставщику общих служб можно подключиться, щелкнув ссылку на домашнюю страницу поставщика общих служб в панели быстрого запуска.
На домашней странице поставщика общих служб в разделе Профили пользователей и личные веб-узлы щелкните Разрешения служб личной настройки.
На странице "Управление разрешениями" нажмите Добавление пользователей и групп.
На странице "Добавление пользователей и групп" в разделе Выбор пользователей введите имена пользователей и групп, которые нужно добавить. Если пользователь или группа уже есть в списке, установите флажок в их полях и нажмите Изменить разрешения выбранных пользователей.
В разделе Выбор разрешений выберите разрешения добавленных пользователей и групп:
Для включения администрирования профилей пользователей нужно выбрать Управление профилями пользователей. Пользователи, имеющие разрешения, могут открывать страницу "Свойства и профили пользователей" и "Политики службы профилей".
Чтобы включить администрирование разрешений для служб личной настройки, выберите Управление разрешениями.
Чтобы включить администрирование аудиторий, выберите Управление аудиториями.
Чтобы включить администрирование службы отчетов об использовании портала, выберите Управление данными анализа использования.
Нажмите кнопку Сохранить.
Настройка доступа к страницам поставщика общих служб
Администраторы поставщика общих служб, управляющие службами профилей, должны иметь доступ к страницам поставщика общих служб из этих служб. Он дополняет отдельные разрешения службы. Чтобы открыть домашнюю страницу поставщика общих служб, учетная запись должна быть участником группы администраторов семейства сайтов.
По умолчанию учетная запись, использованная для настройки поставщика общих служб, становится участником группы администраторов семейства сайтов. Учетная запись первого поставщика общих служб при первоначальном развертывании используется для установки Office SharePoint Server 2007. Если для администрирования поставщика общих служб используется та же запись, больше ничего делать не нужно. Учетную запись, использованную для настройки поставщика общих служб, можно использовать для добавления других записей в группу администраторов семейства сайтов.
Следующая процедура используется для настройки доступа к страницам поставщика общих служб.
Настройка доступа к страницам поставщика общих служб
Откройте страницу администрирования поставщика общих служб.
Чтобы открыть страницу администрирования поставщика общих служб, выполните следующее:На верхней панели навигации щелкните Управление приложениями.
На странице "Управление приложениями" в разделе "Общие службы Office SharePoint Server" щелкните Создание или настройка общих служб данной фермы.
На странице "Управление общими службами данной фермы" есть ссылка на каждого поставщика общих служб, а также ссылки на все веб-приложения для каждого поставщика. Щелкните ссылку поставщика общих служб, страницу администрирования которого требуется открыть.
Кроме того, к поставщику общих служб можно подключиться, щелкнув ссылку на домашнюю страницу поставщика общих служб в панели быстрого запуска.
На домашней странице поставщика общих служб щелкните меню Действия узла.
Выберите в этом меню команду Параметры узла.
На странице "Параметры узла" в разделе Пользователи и разрешения щелкните Администраторы семейства сайтов.
На странице администраторов семейства сайтов в разделе Администраторы семейства сайтов сделайте следующее:
Введите имя учетной записи, которую следует добавить в группу администраторов семейства сайтов.
Щелкните значок Проверка имен. Если имя или учетная запись находится в службах каталогов, она отобразится как ссылка на текстовый блок.
Если имя или учетная запись не обнаружены или если нужно найти других пользователей, щелкните значок Обзор.
В диалоговом окне Выбор получателей в поле Поиск введите часть имени пользователя или учетной записи и нажмите Ввод. Соответствующие учетные записи появятся в диалоговом окне.
Выберите одну или несколько записей и нажмите Добавить.
Закончив добавлять администраторов поставщика общих служб, нажмите кнопку ОК.
Нажмите кнопку ОК на странице администраторов семейства сайтов.
Настройка пользовательских разрешений для личной настройки
Закончив настройку разрешений администраторов, нужно настроить разрешения других пользователей. По умолчанию у всех пользователей есть следующие разрешения:
Использование личных функций
Создание личного сайта
Пользователи с разрешением на использование личных функций могут просматривать на сайтах персонализированную информацию, включая профили других пользователей. Пользователи с обоими разрешениями могут создать личный сайт, щелкнув ссылку "Личный сайт" на верхней панели навигации.
В некоторых организациях функции личной настройки не включаются. Администратор с разрешением управления разрешениями удаляет эти разрешения для всех пользователей, подлинность которых подтверждена.
В других организациях доступ к персонализированным функциям получают только некоторые пользователи. В этих случаях удаляются разрешения личной настройки группы "Все прошедшие проверку пользователи" и создаются другие группы, содержащие пользователей с обоими разрешениями.
В некоторых организациях личные сайты создаются время от времени, или их создают руководители в процессе развертывания. Тогда пользователям нужно разрешение использования личных функций, но не разрешение создания личного сайта.
Поскольку эти разрешения управляются в том же месте, что и разрешения администраторов, можно создать несколько групп с разными сочетаниями разрешений. При первоначальном развертывании рекомендуется тщательно спланировать групповые разрешения, чтобы свести к минимуму количество задач администрирования в процессе нормальной работы.
Следующая процедура используется для настройки пользовательских разрешений личной настройки
Настройка пользовательских разрешений для личной настройки
На домашней странице поставщика общих служб, раздел Профили пользователей и личные веб-узлы щелкните Разрешения служб личной настройки.
На странице "Управление разрешениями" нажмите Добавление пользователей и групп.
На странице "Добавление пользователей и групп" в разделе Выбор пользователей введите имена пользователей и групп, которые нужно добавить. Если пользователь или группа уже есть в списке, установите флажок в их полях и нажмите Изменить разрешения выбранных пользователей.
В разделе Выбор разрешений выберите разрешения добавленных пользователей и групп:
Чтобы разрешить создание личных сайтов, щелкнитеСоздание личного сайта.
Чтобы разрешить доступ к функциям личной настройки, выберите Использование личных функций.
Нажмите кнопку Сохранить.
Кроме того, параметры доступа к персонализированным данным можно изменить, настроив для пользователей политики служб профилей. Дополнительную информацию о настройке политик см. в разделе Настройка политик служб профилей.
Настройка доступа к доверенным местам личного узла
Пользователи служб личной настройки получают от администраторов разрешения, но только для служб, используемых с одного поставщика общих служб.
При правильном планировании можно избежать многих ситуаций, в которые пользователям приходится подключаться к нескольким личным узлам, но в некоторых случаях это бывает необходимо. Типичный пример — географически распределенное развертывание с несколькими наборами общих служб из разных мест. В такой ситуации в каждом регионе обычно бывает свой набор личных сайтов и функций личной настройки, подобранный в соответствии с местными условиями.
Следующая процедура используется для добавления надежных мест для размещения личных сайтов
Добавление надежных мест для размещения личных сайтов
На домашней странице поставщика общих служб в разделе Профили пользователей и личные веб-узлы щелкните Надежные места для размещения личных сайтов.
На странице "Надежные места для размещения личных сайтов" нажмите кнопку Создать, чтобы добавить еще одно место.
На странице "Надежные места для размещения личных сайтов: новый элемент" в разделе URL введите URL-адрес надежного места и его описание.
В разделе Целевые аудитории выберите одну или несколько аудиторий. Для надежных мест для размещения личных сайтов это обычно набор пользователей из каждого места.
Нажмите кнопку ОК.
В процессе нормальной работы, в случае изменения служб каталогов, личные узлы одного или нескольких пользователей часто оказываются в разных местах. Надежные места для размещения личных сайтов обеспечивают доступ к службам личной настройки, предназначенным только для этих пользователей, не открывая доступа всем пользователям.
Загрузка этой книги
Для упрощения чтения и печати эта тема включена в следующую загружаемую книгу:
Полный список доступных книг см. в технической библиотеке Office SharePoint Server.
См. также
Понятия
Настройка политик служб профилей
Настройка целевого содержимого