有没有办法限制向SharePoint 2010资源添加显式权限？

Question

我们希望通过sharepoint组管理权限必须。我们希望允许网站所有者添加和删除组中的用户，以便管理他们对资源的权限，但我们不希望他们能够创建组或将用户明确添加到资源。这可能吗？我没有看到任何与限制显式访问资源相关的权限，而不是通过组访问权限，但我可以忽略某些内容。

Answer 1

不，这是不可能的。无论用户是否能够管理权限，都没有更多的粒度设置，只允许在组中进行管理。

不幸的是，也没有可以使用的事件接收器，例如， PermissionAdded或PermissionModified，所以你检查这些东西的唯一方法是编写一个定时器作业，它会检查每个X分钟是否有任何改变，你不想改变。或者另一种可能性是而不是允许用户管理权限，但是编写自己的权限管理器只允许使用组。然后，您可以使用RunWithElevatedPriviliges执行您的操作。