Quand on met en place une collection de sites d'équipe dans SharePoint (MOSS ou WSS V3), on trouve toujours le lien "Personnes et Groupes".
Le fait est que bien souvent sous le site de haut niveau il existe un nombre important de sous-sites que le lecteur d'un des sites ne doit pas voir.
Pour bien comprendre, nous prenons l'exemple suivant :
- Collection pour un ensemble de partenaires
- Site de haut niveau global à tout le monde
- Sous-sites spécifique à chaque partenaire
- Le partenaire A ne doit pas voir et connaître les autres partenaires (pour confidentialité)
- Chaque partenaire est lecteur du site racine et de son sous-site
Dans le contexte normal, le partenaire voit le lien "Personnes et Groupes" dans le site de haut niveau et peut donc aller dessus. Il peut alors voir les utilisateurs dans chaque groupe et tous les groupes existant dans la collection.
Ceci peut poser des soucis de confidentialité, car dans le listing des groupes, on retrouve les groupes avec le nom standard sous le format :
- Membre de SiteXXX
- Visiteurs de SiteXXX
- Propriétaire de SiteXXX
Ainsi si "SiteXXX" est le nom d'un autre partenaire que A, on connait la liste de tous les partenaires ayant leur site chez nous. Il faut donc modifier les paramètres de la liste.
Pour ceci, il faut aller dans la page :
On retrouve alors la liste des utilisateurs dans un des groupes. On peut donc modifier les droits sur cet affichage en allant dans les paramètres de la liste :
Puis dans les paramètres avancés :
On modifie donc les paramètres d'accès en lecture et modification que pour ses propres éléments.
On valide ces changements, et les utilisateurs ne voient plus du tout les autres groupes ni les utilisateurs.
Romelard Fabrice [MVP]
Commentaires
Enregistrer un commentaire