У меня есть приложение SharePoint, и мне грустно сказать, что в моем возбуждении, вызванном SharePoint, я проигнорировал многие проблемы безопасности, которым должен был уделять больше внимания. Хотя раньше мы этого не делали, теперь мы фактически используем детальную безопасность необходимость, поэтому мне нужно получить образование. Меня больше всего интересует, как лучше всего создавать группы и добавлять пользователей в эти группы. У нас есть одно основное семейство сайтов и пара десятков дочерних сайтов под ним. Как мне лучше всего создать детализированный мир безопасности, в котором я могу независимо назначать права каждому из этих дочерних сайтов?

Чтобы разрешения менялись на уровне «подсайта», который в терминах объектной модели является объектом SPWeb, вам необходимо включить уникальное разрешение для сайта.
Хорошую статью с описанием иерархии разрешений в SharePoint 2007 можно найти на веб-сайте офиса Об управлении доступом к сайтам и контенту сайта .
По моему опыту, если вы можете использовать наследование разрешений вместо детальной безопасности, с этим гораздо проще справиться.
Нарушение наследования разрешений сайта
Прочие ссылки