7.访问群体和内容目标规划(SharePointServer2010).doc

访问群体和内容目标规划 (SharePoint Server 2010)发布： 2010 年 6 月 24 日访问群体是 User Profile Service 应用程序的一部分，使组织能够基于用户的作业或任务将内容的目标设定为用户。可根据以下项目之一或项目组合定义访问群体：通讯组列表或 Windows 安全组中的成员资格、组织报告结构中的位置，或用户配置文件中的公共属性。也可以使用 SharePoint 组来设定 Web 部件中的内容的目标。本文介绍访问群体和内容目标设定的体系结构，以及为组织制定访问群体使用计划时要做的关键决策。本文不介绍如何规划用户配置文件或如何规划网站和内容的安全性。有关详细信息，请参阅规划用户配置文件 (SharePoint Server 2010)和规划网站和内容的安全性 (SharePoint Server 2010)。安全性注意：不要将访问群体用作配置 SharePoint 用户和组的权限的替代方法。有关详细信息，请参阅规划网站和内容的安全性 (SharePoint Server 2010)。 本文内容： 何谓访问群体？ 规划访问群体和内容目标设定 何谓访问群体？Microsoft SharePoint Server 2010 支持两种访问群体： 全局访问群体全局访问群体由 User Profile Service 应用程序中的属性定义。全局访问群体包括由关系（隶属结构）以及其他属性定义的访问群体。 Windows 安全组和通讯组列表创建访问群体时可用的 Windows 安全组是用户配置文件与 User Profile Service 应用程序同步时导入的组。 创建访问群体时可用的通讯组列表是将用户配置文件导入 User Profile Service 应用程序时所导入的列表。 有关在 User Profile Service 应用程序中包含安全组和通讯组列表的详细信息，请参阅规划用户配置文件 (SharePoint Server 2010)。注意：尽管 SharePoint 组可与 Web 部件结合使用以设定内容目标，但是不能使用 SharePoint 组来定义访问群体。 可根据一个或多个访问群体规则的集合，以及在评估成员关系是必须满足所有访问群体规则还是只需满足其中一个访问群体规则，来定义访问群体。访问群体规则可基于 Windows 安全组中的成员身份、通讯组列表中的成员身份、组织层次结构中的位置或用户配置文件属性。若要定义每个访问群体规则，必须选择操作数、运算符 和值。基于 Windows 安全组中成员身份的访问群体规则示例如下：元素 值 操作数用户运算符成员值销售定义访问群体后，必须定期搜集访问群体，因为目录服务和组中的基础用户配置文件属性和成员身份会经常变化。管理员可安排计时器作业以控制搜集访问群体的时间。规划访问群体和内容目标设定管理员应将访问群体作为用户配置文件管理系统的一部分来规划。规划访问群体之前，应已经完成以下规划： Windows 安全性规划。有关详细信息，请参阅选择安全组 (SharePoint Server 2010)。 用户配置文件和通讯组列表的规划。有关详细信息，请参阅规划用户配置文件 (SharePoint Server 2010)。 网站和网站集的规划。有关详细信息，请参阅规划网站和网站集 (SharePoint Server 2010)。 SharePoint 组的规划。有关详细信息，请参阅确定要使用的权限级别和组 (SharePoint Server 2010)。规划访问群体和内容目标设定的过程通常分为以下阶段：1. 规划关键访问群体。2. 规划访问群体的内容设定。规划关键访问群体在初始部署期间规划访问群体时，目标应该是根据以下条件找到关键访问群体的最小可能集： 组织的内容需求评估 网站和网站集的信息体系结构 与每个网站集关联的用户在初始部署中，建议您执行以下过程来规划访问群体： 1. 记录每个网站集和网站的中心目的。 通常，每个网站集都有一套与用户特定组关联的重点业务流程。2. 确定使您能够按需设定内容目标的最小数量访问群体。您可能想先从确定现有环境中的要求开始。例如：现有工作团队、跨组项目、关键业务流程和网站结构可能包括可转换为访问群体的用户组。3. 记录所有现有通讯组列表和现有 SharePoint 组，并将其映射到访问群体的需求。 4. 确定必须定义的其他访问群体。 或许可以从通讯组列表和 Windows 安全组创建所需的访问群体。不过，通常需要有根据用户配置文件属性定义的其他访问群体。 规划访问群体或许还有助于发现用户配置文件和通讯组规划的不足之处。您可能会发现需要添加更多配置文件属性或通讯组，才能支持特定的访问群体。5. 确定必须定义的其他 SharePoint 组。在确定将哪些 Web 部件的目标设定为访问群体或 SharePoint 组时，您可能会发现 SharePoint 组规划的不足之处。您可能会发现需要更多的 SharePoint 组，才能支持特定的目标。在访问群体规划过程结束时，应该有一个能够满足正在使用每个网站集的用户组需求的访问群体列表。规划如何将内容的目标设定为访问群体若要使用访问群体来设定内容的目标，User Profile Service 管理员和网站管理员必须决定每个网站中要使用的网站元素。User Profile Service 管理员和网站管理员应紧密协作，以确保为各个网站和网站集的访问群体提供一致的体验。一旦定义访问群体，便可通过以下方式使用它设定内容的目标： 对于 Microsoft Office 2010 客户端应用程序，User Profile Service 管理员可定义在 SharePoint 位置显示的链接，并设置能够看到每个链接的访问群体。 在“我的网站”网站中，User Profile Service 管理员可为显示在顶部栏上的“我的网站”导航链接设置访问群体。 对于用户必须能够访问一个或多个“我的网站”宿主位置的“我的网站”情形，User Profile Service 管理员可以管理受信任的“我的网站”宿主位置的列表，然后将每个受信任位置的目标设定为需要查看它的访问群体。在具有多个“我的网站”宿主位置的环境中，访问群体也可确定在哪个受信任的“我的网站”宿主位置创建“我的网站”网站。 在配置 User Profile Service 应用程序和访问群体的环境中，网站管理员可使用 Web 部件按访问群体设定内容的目标。 网站管理员既可在运行 User Profile Service 应用程序的环境中，也可在没有运行 User Profile Service 应用程序的环境中，使用 SharePoint 组将内容设定到 Web 部件。 设定 Office 客户端应用程序链接的目标User Profile Service 管理员可控制当您打开或保存文件时，显示在 Office 客户端应用程序中 SharePoint 列表中的链接，并设置可查看每个链接的访问群体。默认情况下，Office 2010 客户端应用程序的相同链接会针对 User Profile Service 应用程序的所有用户显示。将链接的目标设定为访问群体时，链接将变得更加有用。可以发布到客户端应用程序的链接的示例包括以下内容： 网站，包括工作组网站、门户网站和项目工作区。 数据连接库。 文档库或文档存储库。设定个性化网站链接（“我的网站”导航链接）显示在“我的网站”页面上顶部导航栏中的链接（个性化网站链接）可以特定访问群体为目标。User Profile Service 管理员可控制显示在“我的网站”导航栏上的链接，然后设置可查看每个链接的访问群体。许多情况下，链接可能只与组织中的一个组相关，而不是与所有人相关。设定受信任的“我的网站”宿主位置的目标有些情况下，例如具有异地分布式共享服务的全局部署，有些用户可以访问一个或多个“我的网站”宿主位置。每个服务应用程序的 User Profile Service 管理员负责管理受信任的“我的网站”宿主位置列表，然后将每个位置的目标设定为需要查看这些位置的用户访问群体。在具有多个“我的网站”宿主位置的环境中，访问群体也可确定在哪个受信任的“我的网站”宿主位置为特定用户创建“我的网站”网站。由于受信任的“我的网站”宿主位置在列表中会优先得到处理，因此用户可看到与正在查看的“我的网站”网站最相关的个性化信息。此外，即使单个服务应用程序不可用，个性化信息也仍然可用。只有一个 User Profile Service 应用程序的部署不需要此功能。有关详细信息，请参阅规划“我的网站”网站 (SharePoint Server 2010)。设定 Web 部件的目标通过将一组特定的访问群体添加到 Web 部件工具窗格中“高级”部分的“目标访问群体”框，可将任意 Web 部件的目标设定为该访问群体。 注意：尽管 SharePoint 组无法用于定义访问群体，但是可以在“目标访问群体”框中将其选作访问群体。 经常与访问群体一起使用以设定内容目标的 Web 部件包括内容查询 Web 部件。内容查询 Web 部件可通过以下方式设定内容的目标： 按访问群体分组结果。 从多个层次级别显示列表项目。 向特定访问群体显示列表项。 另一组经常用于访问群体的 Web 部件是筛选器。筛选器可连接到其他 Web 部件，以便仅基于特定属性（如访问群体）显示结果。筛选器经常连接到业务数据 Web 部件，使用户能够基于访问群体设定业务数据的目标。 示例：为个性化网站配置访问群体向同一位经理报告的几名用户使用可提供关键业务数据的个性化视图的网站。为了提高网站的可用性，User Profile Service 管理员首先基于“用户”操作数和“报告人员”运算符定义访问群体。然后管理员为使用此网站的组创建一个个性化网站链接。随着该网站的应用越来越广泛，User Profile Service 管理员会进行以下更改，首先确保访问群体中的成员身份已设置为满足任意（而非全部）规则： 当其他组开始使用此网站时，将会基于“用户”操作数和不同的“报告人员”值添加第二条访问群体规则。 通讯组列表中的用