Behörigheter i SharePoint och Teams som håller över tid
De flesta behörighetsproblem jag möter börjar inte med en avancerad attack. De börjar med en gammal grupp, ett brådskande undantag eller en webbplats som ingen längre vet vem som äger.
Börja med verksamheten, inte med mapparna
Innan jag ändrar en behörighet försöker jag förstå vilka arbetsgrupper som faktiskt finns och vilken information de behöver. Det är lätt att bygga en perfekt mappstruktur som inte motsvarar hur människor arbetar.
Teams, grupper, SharePoint-webbplatser och delade kanaler hänger ihop på sätt som inte alltid är uppenbara. En förändring på en plats kan därför få följder någon annanstans.
Grupper är bättre än personliga undantag
Jag vill i första hand ge åtkomst till grupper med ett tydligt syfte, inte till enskilda personer. När någon slutar eller byter roll ska åtkomsten kunna ändras genom medlemskapet, inte genom att leta efter gamla direktbehörigheter i dussintals bibliotek.
Det kräver namngivning som människor förstår och en ägare som faktiskt följer upp gruppen. En grupp utan ägare är bara en framtida felsökningsfråga.
Ärvning är en funktion, inte ett misslyckande
Jag ser ofta brutna arv som skapats för att lösa ett akut problem. Ibland är det rätt beslut, men varje brutet arv ökar kostnaden för nästa förändring och gör granskningen svårare.
Om ett bibliotek måste ha särskilda regler dokumenterar jag varför och hur de ska testas. När undantaget inte längre behövs återställer jag hellre en enkel struktur än bygger vidare på ett lapptäcke.
Gäståtkomst måste vara en process
Gäster behövs i många verksamheter, men gäståtkomst är inte självgående förvaltning. Bestäm vilka som får bjuda in, hur ägare påminns och vad som händer när ett projekt avslutas.
Det är bättre att veta vilka gäster som finns och varför än att slå av all delning och skapa en skugg-IT som ingen kan kontrollera.
Testa med riktiga användare
En behörighetsmodell kan se korrekt ut i administratörsvyn och ändå ge fel upplevelse. Jag testar därför med representativa konton: en vanlig medlem, en extern gäst och någon som ska kunna administrera innehållet.
En kort genomgång med verksamheten hittar ofta fler problem än ytterligare en teknisk rapport.
Har SharePoint eller Teams blivit svåröverskådligt?
Jag hjälper till att reda ut grupper, ägarskap och behörigheter så att miljön går att förvalta även när verksamheten förändras.
Kontakta mig