Gestion des droits d'accès

Dans SharePoint, les droits d'accès peuvent être géré sur 4 niveaux distincts:

Site
Liste ou bibliothèque
Dossier
Item

Paramétrer l'accès anonyme

Créons à nouveau un nouveau compte dans Active Directory nommé "PublicAppPool"

anonyme 1

Dans le DNS, créez un nouvel hôte

anonyme 12

Nommé "public" avec comme adresse IP l'adresse IP du serveur SharePoint

anonyme 23

anonyme 24

Configuraons le compte géré dans "Administration centrale - Sécurité"

anonyme 25

Sélectionnez "Enregistrer le compte géré"

anonyme 26

Renseignez "PublicAppPool"

anonyme 27

Création d'une application web pour un accès anonyme

Dans "Administration centrale - Gérer les applications web"

anonyme 28

Cliquez sur "Nouveau"

anonyme 29

J'affecte à ce nouveau site le port libre chez moi le port 81.

anonyme 2

Et génère un nouveau pool avec le compte de sécurité "publicapppool"

anonyme 3

Cliquez sur "Ok"

anonyme 4

Dans "Administration centrale - Gestion des applications", sélectionnez la nouvelle application et sélectionnez le ruban "APPLICATIONS WEB", puis sliquez sur "Fournisseurs d'authentification"

anonyme 5

Cliquez sur le lien "Par défaut"

anonyme 6

Et activez l'accès anonyme

anonyme 7

Pensez à ouvrir le port TCP 81 en entré sur votre pare-feu...

anonyme 9

Sélectionez dans le même ruban "Stratégie anonyme"

anonyme 10

Et sélectionnez la stratégie adéquate et enregistrez

anonyme 11

Création d'une collection de site

Dans "Administration centrale - Créer des collections de sites"

anonyme 13

Nommez la

anonyme 14

Et choississez le modèle "Portail de publication"

anonyme 15

Validez

anonyme 16

Ouvrez le site avec les droits d'administrateur

anonyme 17

Allez dans "Paramètres du site"

anonyme 18

Sélectionnez "Autorisations de site"

anonyme 19

Dans l'onglet "AUTORISATIONS", clqiuez sur "Accès anonyme"

anonyme 20

Puis dans notre cas "Tout le site web"

anonyme 21

Plus besoins d'authentification à présent

anonyme 22

Paramétrer les demandes d'accès

Lorsque un utilisateur tente d'accéder à un site sans pour autant avoir les autorisations suffisantes, un message lui indiquant l'interdiction de se connecter s'affiche. Le problème qui est en résulte est l'impossibilité d'effectuer une demande d'accès.

demande acces 1

Dans les paramètres du site

demande acces 4

Sélectionnez "Autorisations de site"

demande acces 5

Toujours dans l'onglet "AUTORISATIONS", cliquez sur "Paramètre de demande d'accès"

demande acces 6

Et cochez "Autoriser les demandes d'accès"

demande acces 7

demande acces 8

A présent, lorsque qu'un utilisateur tente d'accéder au site, ce dernier a la possibilité d'effectuer une demande d'accès en ligne.

demande acces 9

L'administrateur peut visualiser dans "Paramètres du site"

demande acces 10

Les demandes d'accès en cours

demande acces 11

et d'approuver ou pas la demande d'accès. Le plus cohérent es de mettre un lien vers les demandes d'accès...

demande acces 2

demande acces 3

Les droits d'accès

Afin de gérer au plus efficace les droits d'accès, nous allons créer les groupes adéquats.

Sur le contrôleur de domaine

droits acces 1

Un groupe "SharePoint Auditeurs de contenus"

droits acces 12

Dans lequel j'ajouterais les utilisateurs concernés

droits acces 23

Un autre groupe "SharePoint Contrôle Total"

droits acces 28

Un autre groupe "SharePoint Accès Refusé"

droits acces 29

Un autre groupe "SharePoint Accès Lecture Seul"

droits acces 30

droits acces 31

Sur le serveur SharePoint

Dans la gestion de vos applications web, cliquez dans le ruban "Stratégie d'autorisation de l'application web"

droits acces 33

Ajouter un niveau de stratégie d'autorisation

droits acces 2

Nommé "Auditeurs de contenu" et sélectionnez la coche "Auditeur de collection de sites"

droits acces 3

Sélectionnez:

Afficher les éléments
Ouvrir les éléments
Afficher les versions

droits acces 4

Sélectionnez:

Afficher les pages

droits acces 5.JPEG

Puis enregistrez

droits acces 7

Validez

droits acces 8

Cliquez sur stratégie de l'utilisateur

droits acces 9

Ajouter des utilisateurs

droits acces 10

droits acces 11

Sélectionnez les utilisateurs "sharepoint auditeurs de contenus" ainsi que la stratégie précédement créée et validez.

droits acces 13

Refaites cette action et sélectionnez "sharepoint contrôle total" et affectez les droits "Contrôle total"

droits acces 14

Refaites cette action et sélectionnez "sharepoint accès refusé" et affectez les droits "Refuser tout"

droits acces 15

Refaites cette action et sélectionnez "sharepoint accès lecture seul" et affectez les droits "Lecture total"

droits acces 16

Peite synthèse

droits acces 17

Vérifiez les droits

Stéphane a le droits d'ajouter des documents

droits acces 18

droits acces 19

Virginie membre en lectuer seul

droits acces 20

Ne peut pas ajouter des documents

droits acces 21

droits acces 22

Les possiblités d'actions sur un objet sont limitées

droits acces 24

Modifier l'interface

Vous avez également la possibilité d'octroyer les droits de "designer" à un utilisateur. Toujours en tant qu'administrateur, allez dans paramètres du site

designer 1