Является лучшим (или единственным) способом управления пользователями в MS Sharepoint Active Directory?Управление пользователями в Sharepoint
Я изучаю, и я занимаюсь небольшим проектом, чтобы узнать, и я использую активный каталог для управления моими фиктивными пользователями, но это не кажется очень практичным способом для этого.
Однако в организациях с тысячами пользователей более реалистично добавлять группы безопасности Active Directory в группу сайтов SharePoint. Это не только уменьшает административные издержки при первой настройке сайта, но также означает, что членство в сайте остается актуальным, когда новые пользователи присоединяются или покидают организацию. Когда вы добавляете пользователей в группу безопасности Active Directory, они автоматически назначаются группе сайтов SharePoint, которая была связана с группой безопасности.
Думаю, вам нужно использовать обе группы SharePoint и группы Active Directory.
Группы активных каталогов хорошо работают в тех случаях, когда вы хотите предоставить доступ большому числу пользователей (например, к Authenicated Users) или к уже существующим группам, таким как группа маркетинга.
Группы SharePoint хорошо работают для предоставления доступа к небольшой группе пользователей, не имеющих общей группы Active Directory.
В любом случае рекомендуется сначала добавлять пользователей в группы, а затем применять групповые разрешения к ресурсам на вашем сайте.
Вы можете предоставить аутентификацию SharePoint через нечто иное, чем Active Directory, если вы хотите написать поставщик проверки подлинности.
Учитывая, что вы учитесь, и написать провайдера - это упражнение само по себе, я думаю, что встроенное решение с использованием домена - ваш лучший выбор. Пока вы не будете довольны остальной частью SharePoint, я бы не попытался создать для него провайдер авторизации.
SharePoint позволяет проверять подлинность на основе форм, поэтому вы можете использовать группы SQL ... это не очень практично с точки зрения использования Enterprise. SharePoint - это платформа совместной совместной работы. Это не очень хорошо и не обеспечивает механизм типа регистрации. Но для пробных целей вы можете изменить его, чтобы использовать auth на основе форм и управлять пользователями, используя встроенные средства управления ASP.NET.
FYI ... Группы Active Directory и группы SharePoint - это разные вещи.
Я хотел бы также добавить к этому, что SharePoint поддерживает проверку подлинности форм OOB. – webwires