Schreibgeschützte Berechtigungen für Microsoft SharePoint -Datenbankbenutzer erstellen
Schränken Sie den Benutzerzugriff auf die SharePoint -Datenbank ein, indem Sie Leseberechtigungen für Objekte erteilen.
Vorgehensweise
- Klicken Sie im Object Explorer in Ihrer SharePoint -Datenbank auf Sicherheit. Erweitern Sie die Ordnerbaumstruktur Sicherheit .
- Klicken Sie mit der rechten Maustaste auf Anmeldungen und wählen Sie Neue Anmeldungaus.
- Führen Sie zur Windows-Authentifizierung die folgenden Schritte aus:
- Klicken Sie auf der Seite Allgemein auf Suchen.
- Klicken Sie auf Standorte. Wählen Sie auf der Seite Standorte einen Standort aus, zu dem der Benutzer gehört und klicken auf OK.
- Geben Sie im Textfeld den Objektnamen ein und klicken Sie auf Namen überprüfen , um den Benutzer zu überprüfen.Anmerkung: Setzen Sie Standarddatenbank auf WSS_Logging.
- Wählen Sie auf der Seite Serverrollen die Option publicaus.
- Wählen Sie auf der Seite Benutzerzuordnung WSS_Content und WSS_Loggingaus. Klicken Sie in der Spalte Default Schema auf ... > Durchsuchen ... und wählen Sie db_datareader als Standardschema aus.
- Wählen Sie auf der Seite Status die Option Erteilen aus, um eine Verbindung zur Datenbanksteuerkomponente herzustellen, und wählen Sie Aktiviert aus.
- Klicken Sie im Object Explorer in Ihrer SharePoint -Datenbank auf Datenbanken > WSS_Logging > Security > Users.
- Doppelklicken Sie auf den Windows-Benutzer, der in Schritt 3 erstellt wurde.
- Klicken Sie auf der Seite Securables auf Suchen.
- Wählen Sie auf der Seite Objekte hinzufügen die Option Bestimmte Objekte ... aus. und klicken Sie auf OK.
- Objekttypen ... anklicken. und wählen Sie Ansichtenaus.
- Klicken Sie für Objektnamen auf Durchsuchen und wählen Sie die von Ihnen erstellte Datenbankansicht aus. Beispiel: [dbo].[AuditEvent].
- Erteilen Sie für die Berechtigungen der ausgewählten Datenbankansicht Auswählen.
- Klicken Sie auf OK.
- Klicken Sie in der Objektexplorer in Ihrer SharePoint -Datenbank auf Datenbanken > WSS_Inhalt > Sicherheit > Benutzer.
- Doppelklicken Sie auf den Windows-Benutzer, der in Schritt 3 erstellt wurde.
- Klicken Sie auf der Seite Securables auf Suchen.
- Wählen Sie auf der Seite Objekte hinzufügen die Option Bestimmte Objekte ... aus. und klicken Sie auf OK.
- Objekttypen ... anklicken. und wählen Sie Tabellenaus.
- Klicken Sie für Objektnamen auf Durchsuchen. Wählen Sie [dbo] aus.[AuditData] und [dbo].[UserInfo].
- Für die Berechtigungen der Tabelle AuditData erteilen Sie Select.
- Für die Berechtigungen der Tabelle UserInfo erteilen Sie Select.
- Klicken Sie auf OK.