Microsoft Office SharePoint Server 2007 – inspekcja dostępu do obiektów

Autor: Sebastian Wilczewski

Opublikowano: 8 listopada 2007

Zawartość strony

	Wstęp
	Inspekcja dla zbioru witryn
	Inspekcja list
	Gdzie śledzić dziennik inspekcji?
	Podsumowanie

Wstęp

Microsoft Office SharePoint Server 2007 jest miejscem przechowywania wielu ważnych danych firmowych, często o charakterze poufnym. Dlatego ważne jest monitorowanie, kto, kiedy i w jaki sposób uzyskiwał do nich dostęp lub kto usunął określony dokument. Możliwe jest to dzięki wykorzystaniu inspekcji dla zbioru witryn oraz list i bibliotek. Inspekcja pozwala nie tylko na sprawdzanie, kto odczytał lub skasował dany dokument, ale również na to kiedy zostały danemu użytkownikowi zmienione uprawnienia, czy kto edytował typy zawartości. W niniejszym artykule opisano w jaki sposób skonfigurować inspekcję oraz śledzić dziennik inspekcji.

 Do początku strony

Inspekcja dla zbioru witryn

Administrator zbioru witryn może włączyć lub wyłączyć inspekcję dla całego zbiory witryn, oraz ustalić jakie zdarzenia mają być poddane inspekcji. Dodatkowo inspekcja może być włączona na poziomie list. Inspekcja może dotyczyć dokumentów i elementów (za pomocą tego rodzaju inspekcji można śledzić zmiany zachodzące w treści opublikowanej w listach, w tym również w bibliotekach) lub list, bibliotek i witryn (za pomocą tego rodzaju inspekcji można śledzić zmiany administracyjne zachodzące w listach, bibliotekach i witrynach – np. zmianę uprawnień dla danego użytkownika).

Jak włączyć inspekcję dla zbioru witryn

Aby ustawić zasady inspekcji dla zbioru witryn (włączyć inspekcję dla zbioru witryn) należy:

1. Z menu Akcje witryny, wybrać Ustawienia witryny, a następnie Modyfikuj wszystkie ustawienia witryny.
2. W sekcji Administracja zbioru witryn wybrać polecenie Ustawienia inspekcji zbioru witryn.
3. Na stronie Konfigurowanie ustawień inspekcji zaznaczyć interesujące nas opcje w sekcji Dokumenty i elementy oraz Listy, biblioteki i witryny (patrz Rysunek 1). Potwierdzić ustawienia przyciskiem OK.

Rys. 1. Konfigurowanie ustawień inspekcji.

Dla dokumentów i elementów można włączyć lub wyłączyć inspekcję następujących zdarzeń:

• Otwieranie lub pobieranie dokumentów, wyświetlanie elementów na listach lub wyświetlanie właściwości elementów,
• Edytowanie elementów,
• Wyewidencjonowanie lub ewidencjonowanie elementów,
• Przenoszenie lub kopiowanie elementów do innej lokalizacji w witrynie,
• Usuwanie lub przywracanie elementów.

W sekcji Listy, biblioteki i witryny można włączyć lub wyłączyć inspekcję następujących zdarzeń:

• Edytowanie typów zawartości i kolumn,
• Przeszukiwanie zawartości witryny,
• Edytowanie użytkowników i uprawnień.

 Do początku strony

Inspekcja list

Inspekcja może być definiowana nie tylko na poziomie zbioru witryn, ale również na poziomie poszczególnych list. W ten sposób możemy włączyć inspekcję tylko dla tych danych, które znajdują się w tych listach, które w rzeczywistości takiej inspekcji potrzebują.

Co można poddawać inspekcji w listach?

Na poziomie listy inspekcję można włączyć dla następujących zdarzeń w listach i bibliotekach:

• Otwieranie lub pobieranie dokumentów, wyświetlanie elementów na listach lub wyświetlanie właściwości elementów,
• Edytowanie elementów,
• Wyewidencjonowanie lub ewidencjonowanie elementów,
• Przenoszenie lub kopiowanie elementów do innej lokalizacji w witrynie,
• Usuwanie lub przywracanie elementów.

Jak włączyć inspekcję dla listy?

Aby włączyć inspekcję dla danej listy należy po przejściu do danej listy, wykonać następujące operacje:

1. Z menu Ustawienia wybrać polecenie Lista ustawienia.
2. Na stronie Dostosowywanie listy, w sekcji Uprawnienia i zarządzanie wybrać Ustawienia zasad zarządzania informacjami.
3. W sekcji Ustawienia zasad zarządzania informacjami: wybrać opcje Definiuj zasady i potwierdzić przyciskiem OK.
4. Na stronie Edytowanie zasad zaznaczyć w sekcji Inspekcja, opcje, Włącz funkcję zasad Inspekcja, a następnie zaznaczyć zdarzenia, które nas interesują (patrz Rysunek 2).

Rys. 2. Włączanie zasad inspekcji.

 Do początku strony

Gdzie śledzić dziennik inspekcji?

Po włączeniu inspekcji, wybrane zdarzenia będą zapisywane w dzienniku inspekcji. Dzienniki te tworzone są w postaci pliku zapisanego w formacie xml, który może być analizowany za pomocą arkusz kalkulacyjnego Microsoft Office Excel 2007. Aby śledzić wyniki inspekcji należy:

1. Z menu Akcje witryny, wybrać Ustawienia witryny, a następnie Modyfikuj wszystkie ustawienia witryny.
2. W sekcji Administracja zbioru witryn wybrać polecenie Raporty dziennika inspekcji.
3. Na stronie Wyświetl raporty z kategorii Inspekcja wybrać jeden z raportów, jaki ma być wyświetlony. Dostępne są następujące raporty, podzielone na następujące sekcje (patrz Rysunek 3):

Rys. 3. Strona wyświetl raporty z kategorii Inspekcja.

• Raporty działań dotyczących zawartości - w tej sekcji dostępne są następujące wbudowane raporty:

  • Modyfikacje typów zawartości i list - raport ten zawiera informacje o wszystkich zdarzeniach modyfikacji typów zawartości i list w całej witrynie,
  • Modyfikacje zawartości - raport ten zawiera informacje o wszystkich zdarzeniach modyfikacji zawartości w całej witrynie,
  • Usunięcie - raport ten zawiera informacje o wszystkich zdarzeniach, które doprowadziły do usunięcia lub przywrócenia z Kosza zawartości w całej witrynie,
  • Wyświetlanie zawartości - raport ten zawiera informacje o wszystkich zdarzeniach wyświetlania przez użytkownika zawartości w tej witrynie.

• Raporty niestandardowe – w tej sekcji dostępny jest następujący raport:

  • Uruchom raport niestandardowy – raport ten pozwala na ręczne określenie filtrów dla raportu inspekcji.

• Raporty ustawień zabezpieczeń i witryny - w tej sekcji dostępne są następujące raporty:

  • Ustawienia inspekcji - Ten raport zawiera informacje o wszystkich zdarzeniach, które doprowadziły do zmiany ustawień inspekcji programu Windows SharePoint Services.
  • Ustawienia zabezpieczeń - Ten raport zawiera informacje o wszystkich zdarzeniach zmiany konfiguracji zabezpieczeń programu Windows SharePoint Services.

• Raporty zasad zarządzania informacjami - w tej sekcji dostępne są następujące raporty:

  • Modyfikacje zasad - Ten raport zawiera informacje o wszystkich zdarzeniach związanych z tworzeniem i używaniem zasad zarządzania informacjami dla zawartości w tej witrynie.
  • Wygasanie i usuwanie - Ten raport zawiera informacje o wszystkich zdarzeniach związanych z wygaśnięciem i usunięciem zawartości w tej witrynie.

Przykładowy raport o nazwie Wyświetlania zawartości przedstawia Rysunek 4 oraz Rysunek 5.

Rys. 4. Raport Wyświetlanie zawartości, tabela przestawna.

Rys. 5. Raport Wyświetlanie zawartości, dane szczegółowe.

O ile wszystkie wbudowane raporty mają jasno określony wygląd i zawartość, o tyle raport niestandardowy pozwoli administratorom na precyzyjne określenie, jakie informacje powinny się w takim raporcie znaleźć. Po wybraniu raportu niestandardowego konieczne będzie zdefiniowanie następujących opcji (Rysunek 6):

• Ogranicz raport do: po zaznaczeniu tego pola możliwe będzie określenie, czy w raporcie mają znaleźć się informacje dotyczące wszystkich sieci web w danej witrynie, czy tylko wybranych. Możliwe będzie również wskazanie listy, dla której raport ma być generowany,
• Zakres dat – tutaj można określić, z jakiego okresu zdarzenia administrator chce śledzić,
• Uzykownik – tutaj administartor może okreslić, jakie poczyniania użytkownika chce śledzić,
• Zdarzenie – w tej sekcji można zaznaczyć, jakiego typu zdarzenia adminstrator chce śledzić.

Rys. 6. Definiowanie raportu niestandardowego.

 Do początku strony

Podsumowanie

Inspekcja zdarzeń pozwala administratorom na wnikliwą analizę tego, co dzieje się na stronach SharePoint. Administrator może precyzyjnie określić, dla jakich elementów w zbiorze witryn ma być ona włączona, a następnie śledzić zdarzenia za pomocą dzienników zdarzeń odczytywanych w Microsoft Office Excel 2007.

Sebastian Wilczewski Od 2001 roku pracuje jako autoryzowanym instruktor MCT oraz Inżynier systemowy. Od września 2008 pracuje jako inzynier systemowy w Betacom SA. Został wyróżniony tytułem MVP w kategorii Microsoft Office SharePoint Server. Prowadzi projekty i szkolenia z zakresu rozwiązań serwerowych firmy Microsoft w tym Project Server, technologii SharePoint. Występuje na konferencjach i dotyczących rozwiązań firmy Microsoft. Współautor kilkunastu webcastów. Aktywnie udziela się na portalu społeczności Windows Server System (www.wss.pl). Jest autorem kilku książek wydanych przez wydawnictwo Helion S.A. (między innymi dotyczących Microsoft Office Project Server, Microsoft Office Project czy Resource Kit Tools). Autor kilkunastu artykułów opublikowanych na stronach Technet. Z pasją zgłębia również tajniki licencjonowania produktów firmy Microsoft, a swoje dociekanie w tej dziedzinie planuje uwieńczyć poważną pracą naukową. Doradza firmom posiadającym do kilku tysięcy komputerów w zakresie optymalizacji licencjonowania produktów firmy Microsoft i nie tylko. Autor bloga http://swilczew.spaces.live.com/.

Do początku strony