Microsoftoft Office SharePoint Server2007和RMS在MOSS中为敏感文档设置权限

MOSS的“信息权限管理（Information Rights Management，IRM）”功能允许管理员和用户控制其他人在SharePoint中和下载之后如何使用Office文件。[编者按]     

SharePoint文档库下载和上传大量文件的简单方法

现在,许多公司在使用Microsoft Office SharePoint Server 2007（MOSS 2007）或Windows SharePoint Services3．0（WSS3．0）进行文档共享和协作。如果你不熟悉SharePoint,先要记住MOSS 2007是需要授权的服务器产品,而WSS3．0则是免费下载。     

基于认证可信度的用户权限控制技术研究

认证可信度体现了用户身份的可信程度。本文基于用户认证可信度实施用户登录限制、用户角色获取限制及角色强制访问控制策略权限限制,提出了基于认证可信度的用户权限控制技术。将认证可信度与用户访问系统结合,要求用户访问系统必须具有相应的认证可信度,具有重要身份的用户必须通过重要的身份认证机制的认证。在角色定权中结合认证可信度,根据用户认证可信度确定用户可以激活的角色,确定角色被激活后的访问控制权限,并参与到各强制访问控制策略实施中,真正实现认证与访问授权的有机统一,解决权限的不当获取。最后指出了进一步研究的内容。     

通过电子邮件方式来处理SharePoint 2007列表和库遵循这些方针来启用SharePoint的邮件功能

了解如何启用SharePoint 2007传入或传出邮件功能。以及设置你的环境来将项目发送到SharePoint列表和库里。你可以将SharePoint项目放到全局地址列表（GAL）里,但是需要注意几件事情。     

认识Office 2007

凭借本期的Office 2007技巧,你可以帮助用户在Office和SharePoint中使用基于表单的身份验证、删除Excel中的重复项、设置SharePoint回收站,等等。     

业务数据目录揭秘MOSS 2007中的关键业务数据

Microsoft Office SharePoint Server（MOSS）2007提供了业务数据目录服务（Business Data Catalog,BDC）,其初衷是解锁并显示在后端在线业务（LOB）应用中的数据,让用户、流程或者其它信息能够轻松并无缝地连接这些数据。只要有人（通常是开发人员）对这些数据有深入了解,BDC就能够让MOSS平台充分利用这些数据。在本文中,我将为大家介绍BDC的架构,并通过一个例子,揭示BDC的强大功能。     

.NET安全架构和CAS

CLR提供了自身的权限管理机制:代码权限安全模式(CAS),与传统的开发语言相比,安全控制更为灵活和方便。     

统一身份认证在中大型企业信息化中的深度集成应用

随着信息化高速发展,中大型企业信息化建设过程中大多遇到了用户管理、权限管理、运维难度大以及信息安全等方面的问题,因此建设统一身份认证平台和构建统一身份管理体系势在必行。文章结合企业用户管理和集成需求,提出了统一身份认证平台的建设和集成方案,着重探讨统一身份认证在信息化集成系统中的集成应用,可满足企业各种身份和权限、资源安全管理的需求,大幅提升企业整体的业务安全系数和资源管理效率。     

使用Data Protection Manager保护你的SharePoint内容：把你的SharePoint恢复提高到项目的级别上

SharePoint平台已经得到了广泛的应用,但它并没有提供项目级别上的内置恢复工具。MiCrosoft SystemCenterDataProtectionManager（DPM）2007给管理员提供了一套丰富的SharePoint恢复工具。能够对SharePoint的内容在项目级别上以及整个SharePoint的基础架构进行高级的、基于快照的恢复。     

考虑权值与熵值的媒体网络隐私数据访问认证

为提高媒体网络用户访问认证的身份认证准确度与效率,提出考虑权值与熵值的媒体网络隐私数据访问认证。建立隐私数据保护机制,在不改变数据统计特性的前提下,对隐私数据进行转换。根据媒体网络数据投放者要求,设置数据安全访问权限标签,明确数据安全等级。以用户的属性信息为基础,通过计算网络多个属性的相似度,识别访问用户身份。依据双线性映射思想,针对识别完成的用户身份信息,应用一个密钥计算中心进行离线验证,再通过随机数交互的方式完成访问认证。实验结果表明：所提出的访问认证方法比对照方法的认证准确度更高、平均认证时间更短,提升了认证的精度与效率。     

Aladdin eToken保护在线银行安全

近期克罗地亚最大银行Zaqreba？ka银行向其在线银行客户提供AladdineToken认证设备（eToken NG-Flash）．以保护他们的在绒业务。AladdineToken认证技术是首个基于USB的PKI认证解决方案,集成了智能卡认证和加密闪存技术。能够提供更强用户认证、身份识别和访问管理以殛加密功能,以便存储和保护敏感数据和应用。     

MOSS技术在企业级档案管理系统中的应用

Microsoft Office SharePoint Server提供了一些企业级功能,来满足业务关键需求,例如,管理内容和业务流程,简化用户跨范围查找和共享信息的方式,以及使决策更加合理等.Office SharePoint Server通过一个集成平台而不是依靠分散的系统来支持整个企业内的所有Intranet、Extranct和Web应用程序.     

可监管匿名认证方案

随着互联网中隐私保护技术的发展,身份认证已成为保护计算机系统和数据安全的一道重要屏障.然而,信息技术的快速发展使传统身份认证手段暴露出一些弊端,例如,区块链技术的兴起对身份认证提出了更高的要求,在认证身份的同时需要保护用户的身份隐私等.采用匿名认证技术可解决用户身份隐私泄露的问题,但目前大多数方案未考虑可监管的问题,一旦用户出现不诚信行为,很难进行追责,因此,需要在匿名认证过程中建立监管机制.针对以上问题和需求,主要设计了一种可监管的匿名认证方案,通过匿名证书的方式确定用户的资源访问权限和使用权限,同时,用户在出示证书时可选择性地出示属性,确保用户的隐私信息不过度暴露;此外,方案中引入监管机制,可信中心（CA）对匿名认证过程进行监管,一旦出现欺诈行为,可对相关责任人进行追责.该方案主要采用安全的密码学算法构建,并通过了安全性的分析证明,能够高效实现可监管的匿名身份认证,适宜在区块链（联盟链）和其他具有匿名认证需求和可监管需求的系统中使用.     

基于角色的ORACLE用户权限管理设计

基于角色的用户权限管理是目前应用最广泛的用户管理方法,ORACLE 10g提供的基于角色用户管理系统为系统的安全保障提供了基础。介绍了基于角色用户管理的原理,分析了ORACLE提供的角色和权限管理机制,并以一个图书管理系统的数据库为例,进行了角色、用户和权限的设计。测试结果表明,所设计的用户系统提供了用户访问系统的最小权限,能够有效防止用户越权访问数据。     

RBAC模型中用户代理机制的研究

针对ASP服务平台用户和服务之间权限分配日趋复杂的问题,提出了一种新的角色访问控制（A_RBAC）模型,利用代理层将平台服务与企业级用户关联,采用分级授权的用户角色访问控制运行机制,实现了用户代理机制下权限访问的区域自治性,并应用轻量级目录访问协议（LDAP）和J2EE技术将其设计实现于合肥市中小企业信息化托管平台。实践证明,该模型有效地降低了权限分配的复杂性。     

事半功倍的业务运行新模式CA身份识别和访问管理套件

用户身份识别及其访问权限控制是业务的核心，必须对其实行有效的管理。随着访问点以及企业内部和外部各种用户的不断增加，身份的数量也在迅速攀升。要应对预算减少而风险增大的压力，今天的企业需要的是集成化的安全解决方案，来简化身份识别和访问管理，从而了解哪些用户能够访问哪些信息。遗憾的是，公司都采用各不相同的系     

SharePoint中的外部数据源利用DCL更好地保存数据连接文件

SharePoint颇具吸引力的功能是能够作为一种表层数据框架,从广泛的数据源获取数据。想要替代过时的SQLServerReportingServices（SSRS）的“报告管理”吗？MicrosoftOfficeSharePointServer（MOSS）2007可以使用SharePoint集成模式像管理其它库文档一样管理报告。想要连接到PeopleSoftHR应用并将人事数据与W2和19文档同时发布吗？MOSS企业版可以使用“业务数据分类（BusinessDataCatalog,BDC）”管理这个连接。     

基于数字化校园的一卡通身份验证子系统的设计

本文介绍了校园一卡通中的身份验证子系统,它对校园网中的其他信息服务系统提供安全统一的身份认证和权限管理服务。维护系统中的用户数据并对其他业务系统提供接口。     

SharePoint外联网应用

我最近使用Windows SharePoint Services（WSS）3．0完成了一个外联网系统的实施，本文介绍了我的经验和操作指南，其中概述了使用SharePoint作为外联网解决方案的受益，描述了外联网的拓扑结构和分类，说明了可用的认证方式，并为多种跨度的外联网提供了建议。     

在Microsoft OutlookWebAccess（OWA）中如何进行＂SendAs＂操作？

现在并不能在OWA（即ExchangeServer2007的OWA）中执行“SendAs”操作。如果你拥有其他用户的邮箱完全权限,你可以切换到那个用户的邮箱中并发送邮件。要切换到其他用户的邮箱,在OWA2007中有两种做法：