Skupiny webu

Služba Windows SharePoint Services používá skupiny webu ke správě zabezpečení na webu služby SharePoint. Každý uživatel musí být členem alespoň jedné skupiny webu, aby mohl zobrazit nebo získat přístup k webu služby SharePoint. Každá skupina webu obsahuje příslušná práva. Práva jsou pravidla přidružená k systému jako celku, která jsou udělována místním skupinám, globálním skupinám a uživatelům. Práva v rámci služby Windows SharePoint Services mohou zahrnovat akce, které uživatelé mohou provádět, například Spravovat seznamy. Dále lze upravit práva přiřazená k určité skupině webu, vytvořit další skupinu webu nebo odstranit nepoužívanou skupinu webu. Skupiny webu ve službě Windows SharePoint Services lze spravovat z Centrální správy SharePoint nebo pomocí nástroje příkazového řádku pro správu.

Poznámka: Uživatelské účty lze na web služby SharePoint přidat bez jejich přiřazení ke skupině webu. Můžete například vytvořit uživatelské účty a uživatele přiřadit ke skupinám webu později. Lze také odebrat uživatele ze všech skupin webu. Odeberete-li uživatele ze všech skupin webu, nebude tento uživatel mít přístup k webu.

Ve výchozím nastavení zahrnuje služba Windows SharePoint Services následující skupiny webu:

Host: Má omezená práva k zobrazení stránek a určitých prvků stránky. Tato skupina webu slouží k udělení přístupu k určité stránce nebo seznamu, aniž by bylo nutné uživatelům udělit práva k zobrazení celého webu. Uživatele nelze přidávat do skupiny webu Host explicitně. Uživatelé, kterým byl udělen přístup k seznamům nebo knihovnám dokumentů prostřednictvím oprávnění pro jednotlivé seznamy, jsou do skupiny webu Host přidáni automaticky. Skupinu webu Host nelze upravit ani odstranit.
Čtenář: Má práva k zobrazení položek a stránek a k vytváření webů nejvyšší úrovně pomocí funkce samoobslužného vytváření webů. Čtenáři mohou stránky na webu služby SharePoint pouze zobrazit, ale nemohou přidávat obsah.
Poznámka: Pokud člen skupiny webu Čtenář vytvoří web pomocí funkce samoobslužného vytváření webů, stává se vlastníkem tohoto webu a členem skupiny webu Správce pro nový web. Tato skutečnost nemá vliv na jeho členství ve skupinách webu pro jiné weby.
Přispěvatel: Má práva skupiny Čtenář a práva k přidání, úpravám a odstranění položek, procházení adresářů, správě osobních zobrazení, přidání, odstranění nebo aktualizaci osobních webových částí a k vytváření skupin pro více webů. Členové skupiny webu Přispěvatel nemohou vytvářet seznamy nebo knihovny dokumentů, ale mohou přidávat obsah do stávajících seznamů a knihoven dokumentů.
Návrhář webu: Má práva skupiny Přispěvatel a práva ke zrušení rezervace, správě seznamů, přidání a úpravám stránek, definování a použití motivů a ohraničení a použití šablon stylů. Členové skupiny webu Návrhář webu mohou měnit strukturu webu a vytvářet seznamy nebo knihovny dokumentů.
Správce: Má práva všech ostatních skupin webu a práva ke správě skupin webu, správě oprávnění k seznamům, vytváření webů služby SharePoint a zobrazení dat analýzy využití. Skupinu webu Správce nelze upravit ani odstranit. Kromě toho musí skupina webu Správce vždy obsahovat alespoň jednoho člena. Členové skupiny webu Správce mají vždy přístup k libovolné položce webu nebo si jej mohou sami udělit.
Poznámka: Vlastník a sekundární vlastník kolekce webů jsou členy skupiny webu Správce pro vlastní web, ale jsou také v konfigurační databázi identifikováni zvlášť jako vlastníci kolekce webu. Tento příznak vlastníka lze změnit pouze pomocí stránky Spravovat vlastníky kolekcí webů v Centrální správě SharePoint nebo pomocí operace siteowner programu Stsadm.exe. Pokud odeberete vlastníka ze skupiny webu Správce pro daný web, zůstane příznak vlastníka pro daného vlastníka v databázi zachován a vlastník může nadále provádět úkoly správy kolekce webu.

Poznámka: Tyto skupiny webu jsou definovány pro jednotlivé weby služby SharePoint. Uživatelé přiřazení ke skupině webu Správce jsou správci pouze určitých webů služby SharePoint. Uživatel, který chce provádět úkoly správy, které mají vliv na nastavení všech webů služby SharePoint a virtuálních serverů v počítači serveru, musí být správcem počítače serveru (správcem místního počítače) nebo členem skupiny správců služby SharePoint a nikoli pouze členem skupiny webu Správce pro určitý web služby SharePoint.

Vlastní nastavení práv pro skupiny webu

Skupinu webu můžete vytvořit nebo stávající skupinu upravit tak, aby zahrnovala pouze požadovaná práva (kromě skupin webu Host a Správce, které upravit nelze). Pokud například chcete, aby úpravy seznamů na webu byly povoleny pouze návrhářům webu, můžete ze skupiny webu Přispěvatel odebrat právo Upravit položky.

Poznámka: Některá práva závisí na jiných právech. Chcete-li upravovat položky, je nutné mít nejprve právo k jejich zobrazení. Pokud je ze skupiny webu odstraněno právo, jsou odstraněna také všechna práva závislá na tomto právu. Jestliže je například odstraněno právo Zobrazit položky, jsou odstraněna také práva Přidat položky, Upravit položky a Odstranit položky. Podobně pokud přidáte právo, které vyžaduje jiná práva, jsou přidána také požadovaná práva. Pokud tedy uživateli udělíte právo Upravit položky, je právo Zobrazit položky uděleno automaticky.

Zabezpečení a uživatelská práva

Uživatelská práva dávají uživatelům možnost provádět na webu určité akce a jiným uživatelům v jejich provádění brání. Některá práva zcela neomezují určité akce. Práva Použít motivy a ohraničení a Použít šablony stylů umožňují uživatelům provádět změny na celém webu. Každý uživatel s právem Přidat a upravit stránky však může provádět stejné změny v aktuálním kódu HTML jednotlivých stránek. Pokud uživatelům udělíte právo Přidat a upravit stránky přiřazením ke skupině webu, která toto právo obsahuje, dáváte jim také možnost měnit motivy, ohraničení a šablony stylů pro jednotlivé stránky webu služby SharePoint.

Při přirazení práv ke skupinám webu se ujistěte, zda přiřazujete odpovídající práva a zda členům dané skupiny webu omylem neumožňujete provádět na webu služby SharePoint více akcí, než chcete. Na druhé straně se ujistěte, zda jste členům skupiny webu omylem nezabránili provádět akce, které potřebují provádět.

Vlastníci a sekundární vlastníci webu

Když uživatel vytvoří web, je uveden jako vlastník webu. V závislosti na konfiguraci může být na uživateli vyžadováno zadání sekundárního kontaktu pro web. Vlastníkovi webu a případnému sekundárnímu vlastníkovi jsou automaticky odesílána oznámení o potvrzení.

Vlastník a sekundární vlastník kolekce webu jsou členy skupiny webu Vlastník pro daný web, ale jsou také v konfigurační databázi identifikováni zvlášť jako vlastníci kolekce webu. Tento příznak vlastníka lze změnit pouze pomocí stránky Spravovat vlastníky kolekcí webů v Centru pro správu nebo pomocí operace siteowner programu Stsadm.exe. Pokud odeberete vlastníka ze skupiny webu Správce pro daný web, zůstane příznak vlastníka pro daného vlastníka v databázi zachován a vlastník může nadále provádět úkoly správy webu.