sharepoint - SharePoint 2010 リソースへの明示的なアクセス許可の追加を制限する方法はありますか?

Question

共有ポイント グループを介してアクセス許可を管理する必要があるポリシーが必要です。リソースへのアクセス許可を管理するために、サイト所有者がグループからユーザーを追加および削除できるようにしたいのですが、グループを作成したり、リソースにユーザーを明示的に追加したりできるようにしたくありません。これは可能ですか？グループ経由のアクセスではなく、リソースへの明示的なアクセスを制限することに関連するアクセス許可は見当たりませんが、何かを見落としている可能性があります。

Answer 1

いいえ、これはそのままではできません。ユーザーがアクセス許可を管理できるかどうかに関係なく、グループでのみ管理できるようにするための詳細な設定はありません。

残念ながら、PermissionAdded や PermissionModified などの使用できるイベント レシーバーも存在しないため、これらを確認する唯一の方法は、変更したくないものが変更されたかどうかを X 分ごとに確認するタイマー ジョブを作成することです。 . または、ユーザーにパーミッションの管理を許可せず、グループのみを操作できる独自のパーミッション マネージャーを作成することもできます。次にRunWithElevatedPriviliges、アクションを実行するために使用できます。