Ich habe in meinem Unternehmensnetzwerk einen bestimmten Ordner eingerichtet, für den ich die Berechtigungen verwalten muss, und der Vorgang lässt sich nicht reibungslos skalieren.
Ich habe einen Ordner mit dem Namen Projectsund darin einen Ordner für jedes Projekt, sagen wir A, B, C. Die Baumstruktur sieht folgendermaßen aus:
Projects - Project A
- Project B
- Project C
Jedem Projekt werden einige Personen zugewiesen, sodass es beispielsweise wie folgt aussehen könnte:
Project A - Members 1, 2, 3
Project B - Members 1, 4, 5
Project C - Members 1, 2, 6
Wenn ich den Ordner für Projekt CI erstelle, erteile ich den Mitgliedern 2 und 6 die Berechtigung für diesen Ordner. Wenn Mitglied 6 versucht, dorthin zu navigieren, funktioniert dies nicht, bis ich ihm Projectsebenfalls die Berechtigung für den Ordner erteile.
Frage: Wenn ich Benutzer 6 zum Ordner hinzufüge, Projectswird er auch zu den Projekten A und B hinzugefügt (Vererbung) und ich muss in jedes einzelne davon gehen und den Benutzer ablehnen. Sobald ich mehrere Projekte habe, muss ich in jedes einzelne davon gehen und sie einzeln entfernen, was zu Fehlern führen kann.
Gibt es eine bessere Möglichkeit, die Berechtigungen einzurichten?
Antwort1
Ich würde für jeden Projektordner eine Sicherheitsgruppe erstellen und dieser Gruppe Benutzer zuweisen. Weisen Sie diese Sicherheitsgruppe dann den Projektordnern A, B und C zu.
Wir haben dies verwendet, wenn Personen zu einem Projektteam hinzugefügt werden. Sie werden der Sicherheitsgruppe für den Projektordner für dieses bestimmte Projekt hinzugefügt. Wenn sie das Projekt verlassen, werden sie einfach aus dieser Sicherheitsgruppe entfernt.
Wenn wir also ein neues Projekt namens Acme haben, erstellen wir einen Ordner und eine Sicherheitsgruppe namens Acme. Benutzer werden der Sicherheitsgruppe hinzugefügt und diese Gruppe wird dem Ordner Acme mit den entsprechenden Berechtigungen zugewiesen.
Antwort2
Gewähren Sie im übergeordneten Ordner „Projekte“ jedem die Leseberechtigung, wobei die Option „Anwenden auf“ auf „Nur diesen Ordner“ eingestellt ist. Geben Sie dann nur den spezifischen Ordnern individuelle Berechtigungen.