Hallo,

ich möchte die User-Informationen (z.B. eMail) aus UserDisp.aspx vor meinen User verstecken.

Beispiel: Unter jeder beliebigen DispForm steht "erstellt von" oder "zuletzt geändert von" mit einem Link zum User - und seinen Daten wie z.B. die eMail-Adresse. Diesen Zugang möchte ich unterbinden und würde dies gerne über die Rechtesteuerung machen (damit z.B. niemand auf die Idee kommt, _layouts/people.aspx in die Browser-Adresszeile zu tippen und dort die Daten einsieht).

Mein bisheriger Versuch:
- Definition einer neuen Berechtigungsstufe, die NICHT die Berechtigung "Benutzerinformationen durchsuchen" enthält
- Berechtigungsgruppe meiner "Otto-Normal-User" diese Berechtigungsstufe zuordnen
- FUNKTIONIERT! Otto-Normal-User können User-Profile nicht einsehen ... für ein paar Sekunden jedenfalls ...
- dann schiebt SP automatisch (?) die Berechtigungsstufe "Beschränkter Zugriff" in meine Berechtigungsgruppe
- ... die die Berechtigung "Benutzerinformationen durchsuchen" enthält
- ich kann weder die Berechtigungsstufe ändern, noch verhindern, daß sie meiner Berechtigungsgruppe
zugeordnet ist (Checkboxen ausgegraut)

Mein SP ist gehostet, mein Provider hat mich darüber informiert, daß die Berechtigungsstufe "Beschränkter Zugriff" per Default in SP drinsteckt und nicht geändert werden kann?!

Kann mir jemand dabei helfen, die Benutzerinformationen zu schützen?

Danke und viele Grüße
Stefan Gregorzik
This article was modified on 06 Nov 2009 at 10:52 pm.