Veiligstellen van uw SharePoint 2007-omgeving

Er zijn vier manieren om uw SharePoint-omgeving veilig te stellen, deze zijn:

• Met behulp van de Central Administration gebruikersinterface
• Met behulp van de stsadm commandline tool
• Met behulp van geautomatiseerde back-up scripts
• Met behulp van commerciele producten als bijvoorbeeld AvePoint DocAve Backup and Recovery en Microsoft System Center Data Protection Manager(DPM)

Ik persoonlijk gebruik nooit de eerste optie. Uit eerdere ervaringen met het backuppen van SharePoint omgevingen, leerde ik dat de stsadm-tool de beste manier is om een back-up te maken en te herstellen. Sommigen zullen anders beweren,  maar ik voel me comfortabel met deze tool omdat ik het bijna voor al mijn SharePoint werkzaamheden gebruik, en het heeft me tot nu toe niet in de steek gelaten.

Doordat de mogelijkheden van de stsadm commandline tool enorm breed zijn, richt deze post zich alleen op het veiligstellen van Site Collections(NLD :Siteverzamelingen).

Voor het veiligstellen van siteverzamelingen kan gebruik worden gemaakt van VBScript. De VBScript kun je binnen de MMC-module “Taakplanner” inplannen als een geautomatiseerde taak om op een bepaald tijdstip acties op de SharePoint-omgeving uit te voeren.

Om het back-up van siteverzamelingen beter toe te lichten, heb ik een voorbeeldscript gemaakt, lees verder..

Item Level Security (ILS)

Met de functie Item Level Security kunnen gebruikers specifieke beveiliging instellen voor elk item in een lijst of bibliotheek. Dit betekent dat, als er items worden toegevoegd aan de bibliotheek, de gebruiker kan aangeven wie het item kan bekijken. Als u de beveiliging van een item wilt instellen heeft de beheerder de mogelijkheid om toegang te geven tot een individu of een groep binnen de Active Directory (AD) en/of SharePoint.
Beveiliging op item niveau is handig als specifieke documenten alleen bepaalde gebruikers moeten kunnen zien en te verhinderen dat anderen toegang tot deze documenten krijgen.
Een interne portal van een bedrijf kan bijvoorbeeld personeelsbeloningen alleen aan een specifieke werknemer tonen. Bij beveiliging op item niveau kunnen alleen die gebruikers die documenten bekijken zonder dezelfde documenten beschikbaar te maken voor het hele bedrijf. Het nadeel van de beveiliging op item niveau is de hoofd pijn die dit met zich meebrengt voor beheerders in gevallen waar het is niet duidelijk wie de beoogde viewer is. 

Voor meer informatie over beveiliging van privacygevoelige documenten verwijs ik u door naar mijn eerder blog  Beveiliging van privacygevoelige documenten in SharePoint.

Om beveiliging om item niveau (Item Level Security) beter toe te lichten, heb ik een Workflow Demo gemaakt, die automatisch bij het uploaden van een document binnen een documentbibliotheek de rechten van een document item inricht.

Overstappen op SharePoint

Een goed artikel die duidelijk aangeeft wat er kan spelen rondom het overstappen op SharePoint