本文為機器翻譯文章。如需檢視英文版,請選取 [原文] 核取方塊。您也可以將滑鼠指標移到文字上,即可在快顯視窗顯示英文原文。
譯文
原文

人員選擇與宣告提供者概觀 (SharePoint 2013)

 

適用版本:SharePoint Foundation 2013, SharePoint Server 2013 Enterprise, SharePoint Server 2013 Standard

上次修改主題的時間:2015-03-09

摘要:取得人員選擇的概觀,以及有關如何在 SharePoint 2013 規劃人員選擇之主題的連結。

「人員選擇」是一種 Web 控制項,可用以在 SharePoint 2013 中尋找及選取使用者、群組和宣告,以將權限授與不同項目 (如清單、文件庫或網站)。若為使用宣告型驗證的 Web 應用程式,「人員選擇」控制項會使用宣告提供者以列出、解決、搜尋以及決定使用者、群組及宣告「易記的」顯示。SharePoint 2013 中的宣告提供者會發出宣告,然後 SharePoint 2013 會將宣告封裝至使用者的安全性 Token。雖然網站、清單及文件庫擁有者會使用「人員選擇」,將權限指派給 SharePoint 2013 中的網站及內容,但是「人員選擇」的行為極度依賴整個 Web 應用程式的驗證設定方式。重要的是在規劃 SharePoint 2013 解決方案的驗證方法時,要規劃「人員選擇」及宣告提供者。

本文內容:

人員選擇控制項是 SharePoint 2013 的中央元件。控制項與存放庫連接,您便可以尋找和選取使用者、群組及宣告,在網站中指派權限。這些使用者、群組及宣告的正確來源取決於包含網站集合之 Web 應用程式所使用的驗證方法。如需有關驗證方法的詳細資訊,請參閱本文稍後的 <人員選擇及驗證>。

可使用 Stsadm setproperty 作業在伺服器陣列區域等級設定人員選擇。藉由設定控制項的設定,您可以篩選和限制使用者搜尋使用者、群組及宣告時所要顯示的結果。這些設定會套用至特定網站集合中的每一網站。如需有關如何設定人員選擇的詳細資訊,請參閱<Configure People Picker in SharePoint 2013>。

當 Web 應用程式設定為使用宣告型驗證時,人員選擇會使用宣告提供者在使用者或群組文字方塊中解析並顯示使用者、群組及宣告。SharePoint 顯示的資訊取決於為 Web 應用程式設定之驗證方法所使用的宣告提供者。如需詳細資訊,請參閱<在 SharePoint 2013 中規劃人員選擇的自訂宣告提供者>。

當您在文字方塊輸入使用者名稱、群組名稱或宣告 (例如電子郵件地址) 的前三個字元時,人員選擇會自動搜尋符合所輸入之前三個字元的結果。接著,您可以從下拉式清單 (顯示多達 30 項建議之名稱與標題) 進行選取。如果您將滑鼠指標停在某個建議上,SharePoint 2013 會顯示電子郵件地址和宣告提供者。若要解析名稱,請從下拉式清單選取,或使用您的方向鍵加以選取,然後按 ENTER。您亦可在分號後輸入完整名稱。如果找到唯一的名稱,SharePoint 會加以解析,否則,SharePoint 2013 會顯示建議或表示找不到該名稱。您可以使用退格鍵或按一下名稱旁的 "x" 刪除已解析的名稱。

當 Web 應用程式設定為使用 Windows 驗證時,您可以使用 Stsadm setproperty 作業限制建議的結果,以變更人員選擇控制項的設定。例如,您可以設定人員選擇僅傳回屬於某個 Active Directory 網域或為特定網站集合成員的使用者、群組及宣告。如需有關如何設定人員選擇控制項的詳細資訊,請參閱<Configure People Picker in SharePoint 2013>。

人員選擇仰賴 Web 應用程式 (包含用以查詢,決定向使用者顯示結果內容的網站集合) 所使用的驗證方法。如果 Web 應用程式設定為使用宣告型驗證 (建議選項),您可以指定是否使用 Windows 驗證、表單型驗證或安全性聲明標記語言 (SAML) 權杖型驗證。在宣告模式中,人員選擇會搜尋並解析以宣告提供者 (指定用於 Web 應用程式與區域所使用之驗證方法) 為基礎的查詢。如果 Web 應用程式設定為使用傳統模式中的 Windows 驗證,SharePoint 2013 會將使用者帳戶視為 Active Directory 網域服務 (AD DS) 帳戶。下列章節說明宣告型與傳統模式驗證的人員選擇行為。如需有關區域及驗證的詳細資訊,請參閱<在 SharePoint 2013 中規劃使用者驗證方法>。

使用宣告式驗證時,人員選擇 」 使用宣告提供者所指定的驗證方法來擷取使用者、 群組或宣告的 web 應用程式所使用及區域符合搜尋的項目在文字方塊中輸入的清單。如需宣告模式驗證和區域的詳細資訊,請參閱在 SharePoint 2013 中規劃使用者驗證方法

您可以寫入自訂宣告提供者以控制顯示的資訊內容,以及回應人員選擇控制項查詢所傳回的結果。在伺服器上註冊自訂宣告提供者時,您亦可加以設定為在特定 Web 應用程式及區域中使用。如需有關自訂宣告提供者的詳細資訊,請參閱<在 SharePoint 2013 中規劃人員選擇的自訂宣告提供者>。

注意事項 附註:
無論 Web 應用程式或區域中所設定的宣告提供者為何,在管理中心網站中,人員選擇會傳回伺服器陣列中所有 Web 應用程式使用之所有宣告提供者的使用者、群組和宣告。

根據預設,無論是否為有效的使用者或群組,當您使用 SAML 權杖型驗證時,所有在文字方塊中輸入的查詢均會自動顯示為解析過的樣子。如果您的 SharePoint 2013 解決方案將使用 SAML 權杖型驗證,您應該規劃建立將實作自訂搜尋、名稱解析及清單功能的自訂宣告提供者。如需有關自訂宣告提供者的詳細資訊,請參閱<在 SharePoint 2013 中規劃人員選擇的自訂宣告提供者>。

如需有關如何建立使用宣告模式驗證之 Web 應用程式的資訊,請參閱<在 SharePoint 2013 中建立宣告式 Web 應用程式>。如需有關如何為 Web 應用程式設定宣告型驗證的資訊,請參閱<設定宣告驗證 (SharePoint Server 2010)>。

若使用傳統模式驗證 (亦稱為 Windows 傳統驗證),人員選擇控制項會查詢 Active Directory 以擷取符合文字方塊中所輸入之搜尋項目的使用者、群組或宣告清單。您可以使用輕量型目錄存取通訊協定 (LDAP) 查詢設定人員選擇查詢 AD DS,LDAP 查詢可讓您套用自訂 Active Directory 篩選,限制搜尋查詢的範圍,以及在樹系和網域中進行搜尋。

如需有關傳統模式驗證的詳細資訊,請參閱<在 SharePoint 2013 中規劃使用者驗證方法>。如需有關如何建立使用傳統模式驗證之 Web 應用程式的資訊,請參閱<在 SharePoint 2013 中建立使用傳統模式驗證的 Web 應用程式>。

您可以在線上檢視下列有關人員選擇及自訂宣告提供者的文章。作者會在有新資訊及使用者提供意見反應時,持續更新文章。

 

檢查清單圖示 (未勾選) 內容 說明

規劃 SharePoint 2013 的人員選擇

說明人員選擇控制項及其運作方式、其與驗證及宣告提供者的關係,並包括人員選擇的規劃考量。

在 SharePoint 2013 中規劃人員選擇的自訂宣告提供者

說明宣告提供者、其架構、自訂宣告提供者特殊考量及其規劃考量的用法及優點。

https://technet.microsoft.com/zh-tw/library/gg602075.aspx
顯示: