阻止某個用戶使用角色Sitecore客戶端通過管理管理員帳戶進行管理

Question

是否可以阻止用戶X在用戶管理器中查看管理員帳戶？我們希望能夠確保此帳戶永遠不會被刪除。

Answer 1

我不認爲這是完全可能的。如果用戶有權運行安全應用程序（用戶管理器），他將在那裏看到所有角色/用戶。

Answer 2

我以前沒有這樣做過，但是如果我正在攻擊這個問題，我會考慮子類化用戶管理器，以便在向用戶顯示之前刪除管理用戶。警告：這是一個相當複雜和脆弱的變化，可能不適合您的環境，因此要警告。

如果你有興趣，那麼在v6.4.1中，我會看Sitecore.Shell.Applications.Security.UserManager類的onload()函數。特別是在managedUsers變量，並可能將該用戶從該變量中刪除，然後將其設置爲由網格管理。

這就是我要開始的地方，但我不確定它是否會像我說的那樣工作，我之前不需要實現這個特定要求。