Sharepoint: skrytie zložky s dokumentami
Sharepoint je sústava lokalít, v nich zoznamy a zložky. Každej z nich môžete prideliť prístupové práva. Často máte však problém, keď k dátam zložky má mať síce prístup nejaká skupina ľudí ale chcete, aby videli len istú časť súborov a rozhodne nie všetky.
Vytvoríte stránku a do nej vložíte webpart zložky s dokumentami a nastavíte nejaké zobrazenie s filtrom dokumentov. Dokonca môžete trikom v Sharepoint Designeri prepnúť na XSL a modifikáciou XSL zmeniť filtrovanie ešte hlbšie. Riešil som napríklad zistenie konta používateľa a podľa nejakých vlastností dokumentu (resp. položky v zozname) mu vyberám len tie položky/súbory, ktoré má vidieť.
Lenže nakoniec je vaša snaha na konci možností – používateľ si zobrazí obsah celej lokality, nabehne na zložku s dokumentami a vidí všetko.
Zložku s dokumentami je teda dobre z obsahu celej lokality skryť.
Otvorte lokalitu v Sharepoint Designeri, nájdite zložku a vo vlastnostiach nájdite Hide from browser.
Naďalej funguje priama URL k zložke – keď ju kompromitujete (prezradíte), tak táto „ochrana“ samozrejme nebude funkčná.
Zopakujem:
1. skrytie z Obsahu celej lokality nie je jediný bod k „zabezpečeniu“ prístupu k zložke,
2. URL zložky nesmie byť „známe“, z toho vyplýva, že stačí „uhádnuť“ názov zložky tj. nerieši sa dokonalá bezpečnosť a ochrana dát,
3. nikde na stránkach nesmie byť vložený webpart zložky s hlavičkou, ktorá smeruje… do samotnej zložky :-) viď. bod 2.
4. Odkaz na zložku môže byť prítomný v navigácií položiek (stránka so zobrazením obsahu položky), treba preskúmať a poriešiť
5. ideálne je teda neumožniť zobrazenie jednotlivých položiek.
A ešte raz dôrazne: toto nie je komplexné zabezpečenie citlivého obsahu. Po umiestnení do lokalít Sharepointu je to takmer nemožné! Ochrana obsahu sa dá riešiť nanajvýš zašifrovaním celých dokumentov a používaním patričných nástrojov na dešifrovanie a pod.
