Shareoint Server 2013 Step By Step网站安全管理

网站所有者有指派用户访问网站的权限，但是更重要的是网站安全，所以一个网站所有者或网站管理员有责任去保护网站的安全。在SharePoint中，当我们创建网站的时候，我们可以把权限分配给用户或用户组(默认情况下，我们一般是域组织用户和组)或者通过SharePoint中的用户或组进行管理。

在我们创建每个根网站的时候就需要配置相关权限。默认情况下，谁创建了网站集和顶层网站，谁就是这个网站集或网站的管理员，并且只有创建者拥有权限对此网站进行管理和访问。所以，当网站所有者或管理员创建网站后，需要对用户的访问权限进行相关的配置。在以前文章中，我们已经讲到创建子网站，在创建子网站的时候，我们应该注意到有个用户权限选项：1、使用与父网站相同的权限;2、使用独有权限。如果选择使用与父网站相同的权限，子网站的安全性配置没有网站的直接管理，而是根据父站点分配的权利;如果选择的是使用独有权限，网站管理员讲需要分配适当的访问权限给用户。当然，我们在创建子网站的时候，我们应该都了解了谁将会使用该网站。根据用户的需求，我们可以适当的分配权限。

管理SharePoint组：

在SharePoint Server中，使用的是用户和组相结合的方式进行管理，使分配权限更容易。默认情况下，用户和组是AD里的用户和组。SharePoint组可用于整个网站集的层次结构分配权限，例如分配相关的权限给列表和库。默认情况下，创建一个新的根网站，也创建了一个SharePoint组。相关组的默认权限如下表：

名称	类型	权限
Excel Services查看器	SharePoint组	仅查看
Site Name位成员	SharePoint组	编辑
Site Name位访问者	SharePoint组	读取
Site Name 位所有者	SharePoint组	完全控制

创建SharePoint组

SharePoint组也可以根据具体的权限创建相应的组，下面我们开始介绍怎样创建一个SharePoint组。

创建一个SharePoint组，具体草组如下：

1、导航到要创建SharePoint组的网站

2、在网站页面，从设置菜单中选择“网站设置”选项

3、在网站设置页，单击“用户和权限”部分下的“网站权限”链接

4、在网站权限页面，我们单击“创建组”按钮,进入创建组页面，如下图

5、在创建组的页面中，我们将进行如下配置

a)在名称和关于我的选项中，我们可以输入我们新创建的SharePoint组的名称，在关于我的选项，用于描述组信息，假如输入了组信息，这些信息将会显示在组的旁边。

b)如有需要，我们可以在所有者选项中更改所有者，所有者有权限更新站点的组信息。默认情况下，用户组所有者为创建该SharePoint组的管理员或用户。

c)在用户组设置选项中，可以指定那些用户拥有查看用户成员列表的权限，以及哪些用户拥有在用户组在好哦功能添加和删除成员的权限。

d)在成员身份请求选项，我们可以指定是否允许用户请求获得此用户组中的成员身份，以及是否允许用户请求退出该用户组。所有请求都将发送到指定的电子邮件地址。如果启用自动接受，将在用户提出请求时自动添加或删除该用户。警告: 如果在出现自动接受请求选项提示时选择“是”，则所有请求访问该用户组的用户都将自动添加为用户组成员，并获得与该用户组关联的权限级别。

e)在授予组访问此网站的权限选项，可以指定希望此 SharePoint 用户组的成员在此网站中拥有的权限级别。如果不想授予用户组成员对此网站的访问权限，请确保取消选中所有复选框。

f)在授予组访问此网站的权限选项，指定希望此 SharePoint 用户组的成员在此网站中拥有的权限级别。如果不想授予用户组成员对此网站的访问权限，请确保取消选中所有复选框。具体权限有如下：

i.完全控制 - 拥有完全控制权限

ii.设计 - 可以查看、添加、更新、删除、审批和自定义

iii.编辑 - 可以添加、编辑和删除列表；可以查看、添加、更新和删除列表项和文档

iv.参与讨论 - 可以查看、添加、更新和删除列表项和文档

v.读取 - 可查看页面和列表项并下载文档

vi.仅查看 - 可以查看页面、列表项和文档。使用服务器端文件处理程序的文档类型可以在浏览器中查看但不能下载

g)当所有的信息确认无误后，我们点击“创建”按钮，创建完成后跳转到创建的组页面

h)至此，一个新的SharePoint组就创建成功了，在组中，你就可以添加新的用户。

i)在上图中，我们可以按“新建”按钮添加新的用户到创建的组中，在设置菜单中，我们可以进行组设置和查看组权限，对组进行相应的更新。

由于时间的关系，编辑Sharepoint组，删除SharePoint组，在Sharepoint组中添加和删除用户以及查看SharePoint组在网站集中拥有的权限就不一一介绍了！