חסימת משתמש בודד Sharepoint

[Arielvista]

חסימת משתמש בודד Sharepoint

יש לי משתמש שאני רוצה שב SP יהיו לו הראשות צפייה (ובכלל) רק ל SITE ספציפי. כלומר גם אם הוא ילך לאתרים אחרים הוא לא יראה כלום.
הבעיה היא שהוא אוטומטית שייך לקבוצת EVERYONE, לכן יש לו הרשאות VISITOR לכל האתרים (זה הדיפולט אצלי).
איך אני חוסם אותו או מסיר אותו מ EVERYONE?

 

[ירון316]

אתה לא....

הדיפולט שלך לא טוב. תצטרך להחליף אותו....

 

[kitt]

Everyone בתור דיפולט זה לא אבטחה. המינימום

לדעתי הוא Authenticated user ועדיף מינימום Domain user (לסביבת דומיין, כמובן לא רלוונטי לאתר אינטרנט ציבורי).

 

[Arielvista]

אבל המשתמש הזה הוא autenticated user

ולא, זו לא סביבת דומיין.
&nbsp
אז בעצם, גם המינימום שאתה מציין לא יעזור .....

 

[F00D Is G00D]

אני מנסה לחשוב על כיוון, יש לך שליטה על המחשב

 

[F00D Is G00D]

שלו?

 

[Arielvista]

לא, זה עובד חיצוני

שיצרתי לו יוזר רק על מנת לגשת לסייט מסויים בלבד.

 

[F00D Is G00D]

בהתאם לחתימה שלך... הפתרון הוא הכיוון של KITT

ליצור אולי קבוצה חדש עם כל היוזרים -שכן- אמורים להכנס. ולה לתת את ההרשאות ברמה הראשית....
&nbsp
עוד רעיון, שאני קצת מפחד שלא יעבוד עבור SPS. ולא יודע אם יתאים לך. זה להגביל גישה לתיקיות, או לחלופין להתיר גישה לתיקיות לפי כתובת IP ב IIS.
בשביל זה צריך להוסיף את "ip address and domain restrictions" ל IIS., כשהדרך הכי קלה זה עם:
http://www.microsoft.com/web/downloads/platform.aspx > product > server > iis:ip address and domain restrictions
&nbsp
פתרון לא פשוט > פשוט לא פתרון.... לדעתי צריך לעקור את הבעיה מהשורש, ולא להפעיל Deny על משהוא שכבר יש עליו ALLOW.

 

[Arielvista]

yטוב, הפתרון היה יותר פשוט משחשבתי.

יש לי ממילא קבוצה שנקראת Allusers, נתתי לה הרשאות VISITOR והמשתמש החיצוני הזה לא כלול בה לכן אין לו גישה למה שלא צריך.
תודה על הכיוונים