sharepoint - 限制管理员对 Sharepoint 文档库的访问

Question

我在一个高度敏感的环境中工作，管理层希望限制管理员访问上传到图书馆的文档。

网站集管理员应该无法查看库中的文档。

这可以实现吗？

任何帮助，将不胜感激。

Answer 1

从 SharePoint 2007 开始，Windows/域管理员和 SharePoint 管理员之间存在区别 - Windows 管理员不一定是 SharePoint 管理员。

因此，您可以创建一个特殊的“SharePoint 管理员”帐户，该帐户仅用于管理 SharePoint 服务器。在管理员和关键用户之间拆分其密码，您就完成了 - 只有他们一起才能在 SharePoint 中进行更改，而没有关键用户的管理员将无法访问文档。

Answer 2

抱歉，专门授予网站集管理员访问权限的用户将能够访问网站中的任何内容。这就是你赋予他们这种权力的原因。如果您想让某人具有或多或少的网站集管理员访问权限，但只有一个库，您将需要执行以下操作：

1. 将他们作为网站集管理员删除。
2. 将它们添加到具有完全控制访问权限的根目录。
3. 转到库并使其停止从整个站点继承权限。
4. 权限列表仍然是相同的，但现在如果您删除用户的完全控制访问权限，它只会针对那个库消失。

另一件需要注意的事情是，如果您在 Web 应用程序级别授予某人访问权限，例如通过 CA，该访问权限将取代您在站点内对他们设置的任何访问限制。