Questions & Answers Pārskats
Questions and Answers ir SharePoint Framework tīmekļa daļa, kas visu glabā jūsu pašu vietnes SharePoint sarakstā un lasa un raksta to ar pierakstījušā lietotāja tiesībām. Šis viens fakts atbild uz lielāko daļu drošības jautājumu, taču detaļām ir nozīme, kad izlemjat, kas drīkst jautāt, kas drīkst publicēt un kas atstāj nomnieku. Šis raksts ir uzziņa šiem lēmumiem.
Kopsavilkums administratoriem
| Jautājums | Atbilde |
|---|---|
| Kādas API atļaujas pieprasa pakotne? | Nekādas |
| Kura lietotāja identitāte tiek izmantota? | Pierakstījušā lietotāja - katrā lasīšanas un rakstīšanas darbībā |
| Kur tiek glabāti jautājumi, atbildes, pielikumi un komentāri? | Vienā SharePoint sarakstā vietnē, kurā darbojas tīmekļa daļa |
| Vai tīmekļa daļa kaut ko glabā citur? | Produkts glabā jautājumus, atbildes, pielikumus un komentārus vietnes SharePoint sarakstā. Tas negarantē, ka visi pārlūka un atkarību pieprasījumi paliek nomniekā. |
| Kas var lasīt zināšanu bāzi? | Ikviens ar lasīšanas atļauju sarakstam un lapai |
| Kas var uzdot jautājumu? | Lietotāji ar atļauju Pievienot elementus (Add Items) sarakstam |
| Kas var publicēt atbildes? | Lietotāji, kuri var rediģēt saraksta elementus |
| Kas tiek sūtīts Vitextra? | Tehniskie identifikatori licences pārbaudei un lietošanas telemetrija; saturs netiek sūtīts |
| Trešo pušu pakalpojumi? | Licences pārbaudes pieprasījums satur tehniskos identifikatorus, nevis jautājumu vai atbilžu laukus. Ārējie Markdown attēli, video URL un saites var sazināties ar saviem resursdatoriem. Pieprasījumus veic arī Application Insights SDK un SharePoint komponenti; izvērtējiet to konfigurāciju un publicēto saturu. Šis raksts negarantē trešo pušu datplūsmas vai glabāšanas pārlūkā neesamību. |
Risinājuma atļaujas
- Pakotne nepieprasa API atļaujas: SharePoint administrēšanas centra lapā API piekļuve (API access) nekas neparādās, un tīmekļa daļa nekad neizsauc Microsoft Graph.
- Tīmekļa daļa izmanto pašreizējās vietnes SharePoint REST API, lai lasītu sarakstus, elementus, pielikumus un komentārus, izveidotu sarakstu un tā kolonnas, pievienotu jautājumu un pievienotu komentāru. Katrs izsaukums tiek veikts pierakstījušā lietotāja vārdā; SharePoint katram izsaukumam piemēro šī lietotāja atļaujas.
- Kontaktpersonas un pieminēto lietotāju profila kartīte ir standarta SharePoint komponents, ko ielādē pats SharePoint.
Saraksts
Tīmekļa daļa izveido pielāgotu sarakstu (vai savienojas ar to) ar kolonnām, kas aprakstītas rakstā KB10382. Questions and Answers tīmekļa daļas iestatījumu uzziņa. Tas ir parasts saraksts sadaļā Vietnes saturs (Site contents):
- tas pārmanto vietnes atļaujas, ja vien jūs nepārtraucat pārmantošanu;
- Saglabāšana, eDiscovery, audits un dublēšana ir atkarīgi no nomnieka pakalpojumiem, politikām un licencēm; tīmekļa daļa tos nekonfigurē un negarantē.
- saraksta iestatījumos var iespējot versiju veidošanu, lai saglabātu atbilžu vēsturi;
- tas tiek izveidots ar iestatītu NoCrawl, tāpēc tā elementi neparādās SharePoint meklēšanas rezultātos un Microsoft 365 meklēšanā - tīmekļa daļai ir sava meklēšana. Ja vēlaties, lai jautājumus atrastu globālā meklēšana, sadaļā Saraksta iestatījumi → Papildu iestatījumi (List settings → Advanced settings) iestatiet Atļaut šī saraksta elementus rādīt meklēšanas rezultātos (Allow items from this list to appear in search results) → Jā;
- tīmekļa daļas dzēšana no lapas nedzēš sarakstu; saraksta dzēšana dzēš jautājumus, to pielikumus un komentārus (parastajā periodā atjaunojami no atkritnes).
Pašas tīmekļa daļas iestatījumi - savienotais saraksts, slēdži, kārtošana un lapas izmērs - tiek glabāti lapas tīmekļa daļas rekvizītos.
Kas ko var darīt
No SharePoint atļauju līmeņiem sarakstam izriet trīs lomas:
| Loma | Nepieciešams | Var |
|---|---|---|
| Lasītājs | Lasīšana sarakstam (un lapai) | Pārlūkot, meklēt, izvērst atbildes, atvērt pielikumus, sekot saitēm, kopēt saites uz jautājumiem, redzēt komentārus |
| Jautātājs | Pievienot elementus sarakstam - iekļauts līmeņos Līdzdalība (Contribute) un Rediģēšana (Edit) | Visu, ko lasītājs, kā arī Pievienot jautājumu un komentāru pievienošanu |
| Redaktors | Rediģēt elementus (Edit Items) sarakstam - iekļauts līmeņos Līdzdalība un Rediģēšana | Visu iepriekš minēto, kā arī atbilžu rakstīšanu, kategoriju un pielikumu iestatīšanu un Published = Jā |
Poga Pievienot jautājumu tiek rādīta tikai tad, kad tīmekļa daļa pārliecinās, ka lietotājam ir atļauja Pievienot elementus sarakstam; slēdzis rekvizītu rūtī iespējo funkciju, atļauja nosaka, kas to redz. Nepublicētie jautājumi tīmekļa daļai nekad netiek atgriezti, lai kādas būtu lietotāja atļaujas; redaktors tos redz tikai sarakstā.
Elementu līmeņa atļauju ierobežojumi
Līdzdalība parasti ļauj pievienot un rediģēt elementus, tostarp mainīt Published. Tālāk norādītais iestatījums ļauj rediģēt tikai savus elementus, bet nepiešķir publicēšanas tiesības tikai redaktoriem:
- Atveriet sarakstu, Iestatījumi → Saraksta iestatījumi → Papildu iestatījumi.
- Sadaļā Elementu līmeņa atļaujas (Item-level Permissions) iestatiet Izveides un rediģēšanas piekļuve (Create and Edit access) uz Izveidot elementus un rediģēt elementus, kurus izveidojis lietotājs (Create items and edit items that were created by the user).
- Piešķiriet auditorijai Līdzdalība un redaktoru faktiskās atļaujas konfigurējiet atsevišķi. Atļauja Rediģēt elementus pati par sevi neapiet elementu līmeņa ierobežojumus; tos apiet Pārvaldīt sarakstus (Manage Lists). Standarta atļauju līmenis Rediģēšana ietver Pārvaldīt sarakstus. Microsoft
Lietotāji joprojām var rediģēt savu iesniegumu un iestatīt Published = Yes. Šeit nav publicēšanas kontroles atsevišķa lauka līmenī. Lasīt visus elementus ļauj arī lasīt nepublicētus elementus tieši sarakstā; Published ir tikai tīmekļa daļas attēlošanas filtrs. Stingrai redakcionālai kontrolei vai melnrakstu konfidencialitātei vajadzīgas atsevišķi konfigurētas un pārbaudītas SharePoint atļaujas un piemērota darbplūsma.
❗ Svarīgi
Atļauja Pievienot elementus sarakstam nozīmē arī iespēju pievienot pielikumus un komentārus saviem elementiem SharePoint lietotāja saskarnē, ne tikai tīmekļa daļā. Saskaņojiet saraksta papildu iestatījumus (pielikumi, komentāri) ar to, ko vēlaties atļaut.
Viesi
Viesu lietotāji ar piekļuvi vietnei ir lasītāji vai jautātāji atbilstoši savam atļauju līmenim; profila kartītes viesiem var rādīt mazāk informācijas. Lapas ārējā kopīgošana nekopīgo sarakstu: persona, kas var atvērt lapu, bet ne sarakstu, jautājumu vietā redz kļūdu.
Pielikumi un komentāri
Pielikumi tiek glabāti kopā ar saraksta elementu saraksta pielikumu mapē; uz tiem attiecas elementa atļaujas un tiek dzēsti kopā ar to. Komentāri ir elementa SharePoint saraksta komentāri (skatiet KB10381. Komentāri, @pieminējumi un dziļās saites Questions and Answers); tos sarakstam var atspējot sadaļā Papildu iestatījumi → Komentāri (Advanced settings → Comments).
Kas tiek sūtīts ārpus nomnieka
| Mērķis | Kas tiek sūtīts | Kurp |
|---|---|---|
| Licences pārbaude | Nomnieka ID (Tenant ID), lietotāja objekta ID, vietnes adrese, produkta identifikators, nosaukums un versija | vitextra.com |
| Lietošanas telemetrija | Notikums katrā tīmekļa daļas renderēšanā: versija, vietnes ID un URL, lietotāja objekta ID, vietnes valodas ID, kultūras nosaukums, Teams pazīme un tīmekļa daļas nosaukums. Jāizvērtē arī Application Insights SDK datu vākšana; produkta kods nepārsūta pārtvertās datu pakalpojuma kļūdas ar trackException. | Azure Application Insights |
| Produkta faili | Parasts pieprasījums pēc tīmekļa daļas skriptiem un ikonām | static.vitextra.com, vitextra-storage.azureedge.net |
| Video atskaņotāji | Kad jautājumam ir YouTube vai Vimeo adrese un Video tiek rādīts: pārlūkprogramma ielādē atskaņotāju no youtube.com vai player.vimeo.com, kas redz lietotāja pārlūkprogrammas parasto pieprasījumu | YouTube, Vimeo |
| Failu tipu ikonas | Pielikumu kartīšu ikonas, ielādētas no Microsoft CDN | static2.sharepointonline.com |
Licences pārbaudes pieprasījums satur tehniskos identifikatorus, nevis jautājumu vai atbilžu laukus. Ārējie Markdown attēli, video URL un saites var sazināties ar saviem resursdatoriem. Pieprasījumus veic arī Application Insights SDK un SharePoint komponenti; izvērtējiet to konfigurāciju un publicēto saturu. Šis raksts negarantē trešo pušu datplūsmas vai glabāšanas pārlūkā neesamību. KB10363. Kur Vitextra produkti glabā jūsu datus: konfidencialitāte, datu atrašanās vieta un VDAR
📝 Piezīme
Tiešs SharePoint video URL izmanto pārlūka atskaņotāju un ielādē video no SharePoint. Video paslēpšana nebloķē ārējos Markdown attēlus vai atvērtās saites; pārbaudiet visus publicētos URL.
Atskaites un eksports
Tā kā saturs ir saraksts, darbojas standarta rīki: Eksportēt uz Excel (Export to Excel) no saraksta komandjoslas, Power BI atskaite par sarakstu (piemēram, jautājumi pa kategorijām, neatbildētie iesniegumi pēc vecuma), Power Automate plūsma, kas paziņo redaktoriem, kad tiek iesniegts jautājums (trigeris Kad tiek izveidots elements ar Published = Nē), un saraksta brīdinājumi tam pašam mērķim.
