限制管理员访问Sharepoint文档库

Question

我在高度敏感的环境中工作，管理层希望限制管理员访问上传到库的文档。

网站集管理员不应该能够查看库中的文档。

这可以实现吗？

任何帮助都将不胜感激。

Answer 1

从SharePoint 2007开始，Windows /域管理员和SharePoint管理员之间存在区别 - Windows管理员不一定是SharePoint管理员。

因此，您可以创建一个特殊的“SharePoint管理员”帐户，该帐户仅用于管理SharePoint服务器。在管理员和关键用户之间拆分密码，您就完成了 - 只有他们能够在SharePoint和管理员中进行更改，而密钥用户将无法访问文档。

Answer 2

抱歉，专门为网站集管理员访问权限的用户将能够访问该网站中的任何内容。这就是你给他们那种力量的原因。如果您希望拥有或多或少网站集管理员权限的人可以访问除一个库以外的任何地方，则需要执行以下操作：

1. 将其删除为网站集管理员。
2. 将它们添加到具有完全控制访问权限的根目录。
3. 转到图书馆，让它停止从网站继承权限。
4. 权限列表仍然相同，但现在如果删除用户的完全控制访问权限，它将只会删除该库。

另一件值得注意的事情是，如果您在Web应用程序级别授予某人访问权限，例如通过CA，该访问权限将取代您在网站中对其进行的任何访问限制。