有沒有辦法限制向SharePoint 2010資源添加顯式權限？

Question

我們希望通過sharepoint組管理權限必須。我們希望允許網站所有者添加和刪除組中的用戶，以便管理他們對資源的權限，但我們不希望他們能夠創建組或將用戶明確添加到資源。這可能嗎？我沒有看到任何與限制顯式訪問資源相關的權限，而不是通過組訪問權限，但我可以忽略某些內容。

Answer 1

不，這是不可能的。無論用戶是否能夠管理權限，都沒有更多的粒度設置，只允許在組中進行管理。

不幸的是，也沒有可以使用的事件接收器，例如， PermissionAdded或PermissionModified，所以你檢查這些東西的唯一方法是編寫一個定時器作業，它會檢查每個X分鐘是否有任何改變，你不想改變。或者另一種可能性是而不是允許用戶管理權限，但是編寫自己的權限管理器只允許使用組。然後，您可以使用RunWithElevatedPriviliges執行您的操作。