Appena installato SharePoint 2007 ho dovuto decidere con quali utenti far girare i vari servizi. Per cominciare subito a verificarne le funzionalità ho configurato tutti i servizi con l’utente Administrator ed ho cominciato a fare qualche test. Ovviamente questa configurazione non può andare bene, così ho cominciato a cercare quali fossero i requisiti minimi necessari a ciascun utente per far girare i vari servizi. La tabella seguente ne è il risultato:
|
Livello
|
Account
|
Utilizzato da
|
Permessi richiesti
|
|
Central administration
|
Farm account
|
Central administration Web application
|
DBO per tutti i database
|
|
DB creator
|
|
SQL security admin
|
|
SharePoint Timer Service
|
DBO per tutti i database
|
|
DB creator
|
|
SQL security admin
|
|
SharePoint Administration
|
SharePoint Administration service
|
localsystem su tutti i server
|
|
Shared Services
|
SSP Administration Process
|
SSP Web application
|
DBO sul content database
|
|
Read e write sui database SSP
|
|
Read e write sul content database
|
|
Read sul configuration database
|
|
Non può essere Network Service in caso di utilizzo di una farm
|
|
SSP process
|
Shared services in the Web farm
|
network service permission
|
|
SSP shared Web service
|
Shared Web services IIS site
|
DBO sui database SSP
|
|
DBO sul content database
|
|
Read sul configuration database
|
|
Site
|
Content Process
|
Content Web application
|
DBO sul content database
|
|
Read e write sul content database
|
|
Read sul configuration database
|
Technorati Tags:
SharePoint