Заметки с полей : SharePoint

Заметка о параметризации документов Office 2007

valmond — Wed, 31 Jan 2007 15:19:59 GMT

Довольно часто встречается ситуация, когда необходимо регулярно подготавливать документы по стандартным шаблонам. Office 2007 и SharePoint 2007 позволяют упростить этот процесс добавляя возможность сделать документы параметризованными, в итоге давая нам возможность выносить часть информации из документа в виде столбцов библиотеки документов, что в свою очередь позволяет нам редактировать ее и анализировать не прибегая к открытию документа.

Рассмотрим все по порядку

Content Controls

Самой по себе довольно интересной, на мой взгляд, выглядит такая новая функция Office 2007 как Content Controls.

Content Controls это контейнеры для специфичной информации, которая требует контроля на этапе редактирования документа. В качестве содержимого может выступать дата, текст, блок форматированного текста и т.д.

Визуально в документе это выглядит следующим образом

При этом такие элементы не являются ActiveX контролами в понимании Office 2003 со всеми вытекающими.

При этом существует возможность запретить удалять или редактировать такие элементы, что позволяет создавать шаблоны для определенного вида документов с пред заданным содержанием (например disclaimer)

Интересным частным случаем является так называемые Building Blocks, которые позволяют сохранить часть форматированного текста в виде Quick Part, что позволяет в дальнейшем повторно использовать эти блоки, сохранив их в шаблоне документа.

Волшебное преображение

Если вы используете Microsoft Office SharePoint 2007 в качестве среды совместной работы, то Content Controls волшебным образом расширяют свои возможности.

Это заключается в том, что появляется возможность связать колонки библиотеки документов и отдельные Content Control-ы вашего документа.

Как это происходит.

1. Создаем библиотеку документов

2. Добавляем в библиотеку колонки

3. Переходим в свойства библиотеки и открываем шаблон документа для редактирования

4. В шаблоне документа вставляем в нужные места те поля, для которых мы создали колонки в библиотеке

5. Сохраняем шаблон

6. Создаем документ из этой библиотеке (на основе созданного шаблона)

7. Заполняем все поля (через Information Panel или в самом документе, что суть одно и тоже)

8. И сохраняем документ в библиотеку

В итоге наши поля отобразились на колонки. Более того...редактирование свойств данного элемента библиотеки через MOSS приводит к изменению данных в документе.

Параметризация документов, однако.

Заметка о документах. Информационные политики

valmond — Thu, 30 Nov 2006 02:22:30 GMT

Рассказ о Information Policy я начал в посте об аудите тут я хотел сделать небольшое дополнение.

Стандартными возможностями информационных политик являются

Аудит
Время жизни записи (элемента списка или документа)
Метки
Штрих код

Наиболее необычные, на мой взгляд, опции это метки и штрих код. И то и другое оказывает влияние непосредственно на сам документ, который попадает под эту политику. По сути что метка что штрих код несут один и тот же смысл...зафиксировать в бумажном документе некоторый уникальный идентификатор, по которому этот бумажный документ можно было бы в последствии идентифицировать. Причем пользователь будет явно видеть, скажем в Word, placeholder для первого или второго. По умолчанию эти функции работают с 2007 офисом, но есть некоторый 2007 Microsoft Office system add-in который по идее должен вносить этот функционал в 2003 офис, но тут я не уверен.

Помимо всего прочего есть возможность создавать свои правила информационных политик.

Делается это, как и многое в 2007 версии SharePoint, через определенную feature. Подробнее об этом можно почитать тут

Заметка о безопасности. Настройка аудита. Состав информации

valmond — Thu, 30 Nov 2006 02:10:37 GMT

Это небольшое дополнение к посту Заметка о безопасности. Настройка аудита

Состав протоколируемой информации

Колонка	Описание
SiteID	Идентификатор (GUID) коллекции сайтов, где произошло событие
ItemId	Идентификатор (GUID) объекта, на котором произошло событие
Item Type	Тип объекта, на котором произошло событие (например, Site Collection)
UserId	Учетная запись пользователя совершившего действие (или SHAREPOINT\system если действие совершено системной учетной записью SharePoint)
DocLocation	URL объекта. На котором произошло действие (указан относительно корня коллекции сайтов)
LocationType	В настоящее время только URL
Occurred	Дата и время события (GMT Date/Time)
Event	Регистрируемое событие
Custom Event Name	Служебное поле
EventSource	Источник записи (показатель того, была ли запись сделана custom кодом или непосредственно SharePoint)
SourceName	Вспомогательного поле для идентификации событий реализованных custom кодом
Event Data	Дополнительная информация о событии

Описание событий

Событие	Описание	Содержимое "Event Data"
AuditMaskChange	Изменение настроек аудита для объекта	Новые значения
CheckIn	Появление новой версии документа	Номер новой версии
CheckOut	Документ был блокирован на редактирование	None
ChildDelete	Элемент данного списка был удален	Идентификатор (GUID) удаленного элемента
ChildMove	Элемент данного списка был перемещен	Идентификатор (GUID) перемещенного документа и идентификатор нового списка
Copy	Элемент был скопирован в другое место портала	Идентификатор (GUID) нового расположения
Custom	Событие разработанное дополнительно
Delete	Удаление элемента	Информация о том куда был удален элемент (в корзину или нет), идентификатор и версия удаленного документа
EventsDeleted	Очистка лога аудита	Дата до которой были удалены все записи.
Move	Перемещение элемента в другое место портала	Идентификатор (GUID) нового места
ProfileChange
SchemaChange	Был изменен набор столбцов для списка
Search	Выполнение поискового запроса	Параметры поискового запроса
SecGroupCreate	Создание группы пользователей	Идентификатор (ID) новой группы
SecGroupDelete	Удаление группы пользователей	Идентификатор удаленной группы
SecGroupMemberAdd	Пользователь был добавлен в группу	Идентификатор группы и пользователя
SecGroupMemberDel	Пользователь был удален из группы	Идентификатор группы и пользователя
SecRoleBindBreakInherit	Прерывание цепочки наследования разрешений
SecRoleBindInherit	Восстановление наследования резрешений от объекта контейнера	None
SecRoleBindUpdate	Изменение привязки пользователя/группы и роли на объекте	Идентификатор объекта, идентификатор пользователя/группы и роли
SecRoleBindDelete	Удаление привязки пользователя/группы и роли на объекте	Идентификатор объекта, идентификатор пользователя/группы и роли
SecRoleDefBreakInherit	Прерывание наследования ролей от родительского объекта	None
SecRoleDefUpdate	Изменение определения роли	Название роли, идентификатор роли, новый набор разрешений, включенных в роль
SecRoleDefCreate	Создание новой роли	Название роли, идентификатор роли, набор разрешений, включенных в роль
SecRoleDefDelete	Удаление роли	Идентификатор роли
Undelete	Элемент был восстановлен из корзины	None
Update	Элемент был обновлен	None
View	Просмотр элемента	Версия элемента, которую просмотрели

Заметка о безопасности. Настройка аудита

valmond — Thu, 30 Nov 2006 01:58:38 GMT

В некоторых случаях по соображениям безопасности необходимо вести протоколы того, что пользователи делают с информацией на портале. MOSS предоставляет для этого очень гибкий механизм под названием Аудит.

При этом при настройке доступны для протоколирования следующие группы действий пользователей

Действия с библиотеками и элементами
- Открытие или скачивание документа, просмотр элементов в списке, или просмотр свойств элемента
- Редактирование элемента
- Блокировка элемента на редактирование
- Перемещение или копирование элемента в другое место портала
- Удаление или восстановление элемента
Действия со списками, сайтами и списками
- Редактирование колонок и ContentType-ов
- Поиск по сайту
- Редактирование пользователей и разрешений

Интерфейс выглядит следующим образом

На первый взгляд все более менее логично и ничего тут примечательного нет, самое интересное начинается тогда, когда начинаешь понимать к чему можно применить эти настройки.

А настройки эти можно применить к коллекции сайтов (что прозрачно для понимания) и через Information Policy. Вот на последнем варианте я остановлюсь чуть поподробнее.

Information Policy это набор определенных правил, которые можно применять к библиотеке документов или ContentType.

Рассмотрим следующий сценарий

Постановка
Необходимо контролировать изменения в группах/ролях/пользователях в рамках всей коллекции, а также протоколировать доступ на чтение и редактирование к документам содержащим коммерческую тайну.
Решение

На уровне коллекции сайтов включается протоколирование действий с объектами безопасности.
На уровне коллекции сайтов создается Information Policy с протоколированием просмотра и редактирования документа.
Созданная Information Policy связывается с библиотекой документов, которые необходимо контролировать дополнительно, или с ContentType-ом созданным для всех «секретных» документов.

В результате мы логируем только то, что надо, а с другой стороны не пропускаем какие-либо документы мимо логирования (ну если конечно мы правильно пользуемся ContentType-ам)

Интерфейс создания политики выглядит подобным образом

Помимо этого существует настройка параметров управления информационными политиками в рамках коллекции. Используя эти параметры можно задать политику по умолчанию для всех библиотек и ContentType-ов в которых можно хранить документы (т.е. наследников от Document).

После того, как Information Policy создана, она может быть назначена на несколько библиотек и ContentType

И на последок несколько слов об отчетности

В стандартной поставке MOS доступны следующие отчеты

Помимо этого можно сформировать свой собственный отчет только по выбранным объектам и группам событий

Да...и в самом конце несколько фишечек

· Протоколирование событий изменения настойки аудита отключить невозможно и данные события всегда будут записываться в журнал.

· Удаление событий или журнала аудита штатными средствами не предусмотрено. При удалении через API, в журнал записывается информация об этом событии.

· При этом следует отметить, что журнал аудита ведется в базе данных коллекции, другими словами, имея прямой доступ к БД пользователь может иметь доступ на редактирование записей журнала аудита. По умолчанию никто не имеет прямого доступа к таблице с данными журнала аудита.

· Доступ к настройкам аудита и просмотру журнала имеет только администратор коллекции

Заметка о безопасности. То новое в SharePoint 2007 о чем не говорят

valmond — Sun, 26 Nov 2006 16:00:00 GMT

Все уже наверное знают, что в SharePoint 2007 внесено достаточно много изменений в плане безопасности.
Как правило говорят о двух основных нововведениях это то, что теперь

· можно настраивать права доступа не только на список или библиотеку

· интерфейс показывает только те функциональные элементы к которым у текущего пользователя есть доступ (включая результаты поиска)

Но есть еще несколько новых функций о которых мало говорят, но которые на мой взгляд не менее интересны.

Группы пользователей
Если вы работали с 2003 версией, то знаете, что там были группы и так называемые Cross Site группы. Основным ограничением последних было то, что в них нельзя было добавить группы из Actibe Directory.
Так вот...теперь есть только группы, которые задаются на уровне коллекции сайтов и в которые можно включать группы из AD.

Разрешения и роли
Отличие новой версии еще в том, что теперь нельзя привязывать разрешения непосредственно к пользователям или группа. Разрешения должны быть сгруппированы в роли, а роли привязаны к группам.
Наглядно это можно посмотреть на следующей диаграмме.

В новой версии выделено более 30 элементарных операций над которыми возможен контроль.
Полный списк разрешений и список ролей создаваемых по умолчанию можно посмотреть в msdn или в самом wss.

Заметка о разработке. Транзакции и SharePoint

valmond — Sun, 26 Nov 2006 03:11:00 GMT

Иногда сталкиваешься с ситуацией, когда необходимо выполнить в одной транзакции несколько действий с объектной моделью SharePoint.
К сожалению официального решения для этой проблемы не существует, но зато существует один обходной путь, который не решает всех проблем, но в некоторых ситуациях помогает.

Итак...если бы весь код SharePoint был managet, то можно было бы использовать TransactionScope, но т.к. по историческим причинам в SharePoint-е всех версий живет какое-то количество unmanaget кода, то выход можно усмотреть в облегченных COM+ транзакциях.

ServiceConfig Sc = new ServiceConfig();
Sc.Transaction = TransactionOptions.RequiresNew;
Sc.IsolationLevel = TransactionIsolationLevel.ReadCommited;
///set some other Sc properties

ServiceDomain.Enter(Sc);

Try{
                SPSite site = new SPSite("….."); Важно!!! Не брать из текущего контекста
                ///do something with SharePoint OM
                ContextUtil.EnableCommit();
}catch{
                …
                ContextUtil.SetAbort();
}

ServiceDomain.Leave();

Проблема, которая может всплыть при таком решении достаточно очевидна. Это deadlock.

Заметка о безопасности. Интеграция SharePoint 2007 и RMS

valmond — Sun, 26 Nov 2006 02:55:00 GMT

В новой версии SharePoint появилась замечательная возможность интегрировать хранилище документов с механизмом RMS.

В двух словах о том, что такое RMS.
RMS (Right Management Service) позволяет управлять списком действий, которые разрешены тому или иному пользователю с документом. Например, можно запретить пересылку и печать письма с конфиденциальной информацией или можно разрешить доступ только на чтение к документу Word, при этом указав дату после которой данный документ вообще перестанет быть доступным.
В настоящее время RMS реализован во всех продуктах линейки MS Office (включая XML формы InfoPath и формат XPS)
Подробнее о RMS можно посмотреть тут

Библиотеки MOSS с поддержкой RMS

Итак в MOSS появилась поддержка RMS (в терминах SharePoint это звучит как Information Rights Management), что это означает? Это означает, что документы помещенные в библиотеку с включенной защитой будут при скачивании автоматически защищаться RMS-ом.
Рассмотрим типичный пример, для того чтобы лучше понять зачем все это нужно и почему это удобно.
Допустим, в компании есть требование ограничивать распространение всей проектной документации кругом сотрудников. Если в качестве хранилища проектной документации выбрать библиотеку MOSS с настроенной поддержкой RMS, то всем авторам документации не надо будет помнить о защите каждого конкретного документа. Необходимо будет только положить документ в библиотеку. При этом нет необходимости специально управлять разрешениями RMS.

В следующей таблице предоставлено соответствие между правами на библиотеку/элемент и разрешениями RMS

Права SharePoint	Ограничения IRM
Manage Permissions Manage Web	Full Control
Edit List Items Manage List Add and Customize Pages	Edit, Copy, Save
View List Item	Read
Все другие	Нет соответствия

Те специфические разрешения RMS, которые не проецируются напрямую на права SharePoint задаются отдельно как свойства библиотеки.

Также хотел отметить одну важную особенность.
Т.к. наложение RMS ограничений на документ происходит в момент скачивания документа с сервера, то все хранимые в библиотеках с RMS документы доступны для поискового crawler-а. При этом не стоит опасаться несанкционированного доступа с части документа через результат поиска т.к. если у пользователя нет доступа к документу, то этот документ не будет отражен и в результатах поиска.

В заключении хотел показать защищенный RMS документ выглядит в Word.

Заметка о безопасности. Тонкая настройка портов.

valmond — Thu, 23 Nov 2006 22:35:00 GMT

В некоторых ситуациях по требованиям безопасности необходимо оставить открытыми только минимально необходимые для корректной работы системы порты.

А для этого надо знать, что именно необходимо.

0 Mail notifications – SMTP 25

1 HTTP – 80 TCP 443 SSL

2 Directory Services – 445 TCP 445 UDP

3 Kerberos Authentication – 88 TCP 88 UDP

4 LDAPS – 636 UDP

5 DNS – 53 TCP 53 UDP

6 SQL – non-standard port

7 Direct Hosted SMB – 445 TCP 445 UDP

8 Admin Site – HTTP , non-standard port

9 RPC for SSO – 135 TCP, chosen high port range

10 Office Web Services – 56737 TCP 56738 SSL

2 Directory Services – 445 TCP 445 UDP

3 Kerberos Authentication – 88 TCP 88 UDP

4 LDAPS – 636 UDP

5 DNS – 53 TCP 53 UDP

0 Mail notifications – SMTP 25

1 HTTP – 80 TCP 443 TCP

2 SQL – non-standard port

3 Direct Hosted SMB – 445 TCP 445 UDP

4 Admin Site – HTTP , non-standard port

10 Office Web Services – 56737 TCP 56738 SSL

9 RPC for SSO – 135 TCP, chosen high port range

Подготовленно по материалам Alex Nicol

Примеры использования SharePoint 2007 как платформы для internet сайтов.

valmond — Thu, 23 Nov 2006 18:50:00 GMT

Если Вы еще не слышали, то MS CMS более не разрабатывается.
Теперь все функции по управлению контентом легли на MOSS.

Если Вы еще сомневаетесь, что на SharePoint можно делать публичные интернет сайты, то вот вам несколько примеров

http://www.threewill.com/

http://www.alphamosaik.com/

http://www.hedkandi.com/

http://www.satama.com/

https://live.sharepoint-conference.eu/

http://www.wssdemo.com/

О том как делать интернет сайты, можно посмотреть в этом блоге

http://blogs.msdn.com/ecm/archive/tags/tylerbutler.com/default.aspx

Как правильно спланировать ресурсы для развертывания MOSS?

valmond — Wed, 22 Nov 2006 08:35:00 GMT

Очередное обновление документации.
Появилась информация, которую многие ждали.

Если кратко, то это документация по тому как правильно оценить требуемое оборудование с точки зрения производительности, размера хранилища данных и т.д. для развертывания той или иной конфигурации SharePoint

Planning for Capacity Boundaries, Estimating Performance & Capacity Requirements… Additional Factors, and Tools

WSS: http://technet2.microsoft.com/WindowsServer/en/library/0e13e879-0156-4e9f-b6d5-abddcf326d211033.mspx?mfr=true

MOSS: http://technet2.microsoft.com/Office/en-us/library/eb2493e8-e498-462a-ab5d-1b779529dc471033.mspx?mfr=true

Microsoft Office SharePoint Server

•

Plan for software boundaries

•

Chapter overview: Estimate performance and capacity requirements

•	Windows SharePoint Services collaboration environments
•	Portal collaboration environments
•	Excel Services environments
•	Document repository environments
•	Internet environments
•	ISP hosting environments
•	Corporate hosting environments

•

Additional performance and capacity planning factors

•

Tools for performance and capacity planning

WSS

•

Plan for software boundaries

•

Chapter overview: Estimate performance and capacity requirements

•	Windows SharePoint Services collaboration environments

•

Additional performance and capacity planning factors

•

Tools for performance and capacity planning

Доступно ноябрьское обновление SharePoint 2007 SDK

valmond — Tue, 21 Nov 2006 23:34:00 GMT

http://msdn2.microsoft.com/en-us/library/ms550992.aspx

Revised: November 2006

Версия для скачивания будет доступна примерно 30 ноября.

Кстати, есть достаточное большое кол-во технической документации и примеров по программированию на платформе MOSS/WSSv3 и кастомизации.

На публикацию всего, боюсь нехватит времени, но если у тебя, читатель, есть желание получить информацию по какой-то определенной теме, то пиши в комментарии.

Триал версии MOSS и WSSv3 доступны для скачивания

valmond — Thu, 16 Nov 2006 17:35:00 GMT

http://www.microsoft.com/downloads/details.aspx?FamilyID=2e6e5a9c-ebf6-4f7f-8467-f4de6bd6b831&DisplayLang=en

http://www.microsoft.com/downloads/details.aspx?FamilyID=d51730b5-48fc-4ca2-b454-8dc2caf93951&DisplayLang=en

Office 12 и Vista в ближайшее время станут доступны для скачивания

valmond — Fri, 10 Nov 2006 12:02:00 GMT

Сегодня объявили, что для подписчиков MSDN Office 12 и Vista будут доступны для скачивания соответственно с 12 Ноября и 17 Ноября. Ну может быть чуть-чуть позже из за технических особенностей репликации на серверах.

Версии на DVD будут разосланы в середине декабря - январе вместе с очередным комплектом.

Состав доступного для загрузки будет зависеть от типа подписки

MSDN Subscription level	Vista	Office 12
MSDN Library	n/a	n/a
MSDN Operating Systems	ü
MSDN Professional	ü
MSDN Premium	ü	ü

Версии продуктов и носители на которых будет распространение

Vista	Retail & Direct Subscribers (DTI)			Volume Licensing Subscribers
Vista	Download	DVD	CD	Download	DVD	CD
Home Basic	ü	ü	ü	ü	ü	ü
Home Premium	ü	ü	ü	ü	ü	ü
Ultimate	ü	ü	ü	ü	ü	ü
Business	ü	ü	ü	ü	ü	ü
Enterprise				ü	ü	ü
x64 (all editions)	ü	ü		ü	ü
Starter edition	ü	ü		ü	ü
N Editions	ü	ü		ü	ü

Office	Retail & Direct Subscribers (DTI)			Volume Licensing Subscribers
Office	Download	DVD	CD	Download	DVD	CD
Professional	ü		ü	ü
Professional Plus	ü			ü
Enterprise				ü	ü (CD)	ü
Ultimate	ü	ü		ü	ü
Core components ³	ü	ü	ü	ü	ü	ü
Extra components ⁴	ü	ü	ü	ü	ü	ü