Questions & Answers Überblick
Questions and Answers ist ein SharePoint-Framework-Webpart, das alles in einer SharePoint-Liste Ihrer eigenen Website speichert und sie mit den Rechten des angemeldeten Benutzers liest und schreibt. Diese eine Tatsache beantwortet die meisten Sicherheitsfragen, doch die Details sind wichtig, wenn Sie entscheiden, wer fragen darf, wer veröffentlichen darf und was den Mandanten verlässt. Dieser Artikel ist die Referenz für diese Entscheidungen.
Zusammenfassung für Administratoren
| Frage | Antwort |
|---|---|
| Welche API-Berechtigungen fordert das Paket an? | Keine |
| Wessen Identität wird verwendet? | Die des angemeldeten Benutzers, bei jedem Lese- und Schreibvorgang |
| Wo werden Fragen, Antworten, Anlagen und Kommentare gespeichert? | In einer SharePoint-Liste auf der Website, auf der das Webpart ausgeführt wird |
| Speichert das Webpart etwas an anderer Stelle? | Nein – weder auf Vitextra-Servern noch im Browser |
| Wer kann die Wissensdatenbank lesen? | Jeder mit Lesen (Read) auf der Liste (und der Seite) |
| Wer kann eine Frage stellen? | Benutzer mit der Berechtigung Elemente hinzufügen (Add Items) auf der Liste |
| Wer kann Antworten veröffentlichen? | Benutzer, die Elemente der Liste bearbeiten können |
| Was wird an Vitextra gesendet? | Technische Bezeichner für die Lizenzprüfung und Nutzungstelemetrie; keine Inhalte |
| Dienste von Drittanbietern? | Nur die YouTube- oder Vimeo-Player, wenn ein Redakteur einen solchen Link in eine Frage einfügt |
Berechtigungen der Lösung
- Das Paket fordert keine API-Berechtigungen an: Auf der Seite API-Zugriff des SharePoint Admin Centers erscheint nichts, und das Webpart ruft nie Microsoft Graph auf.
- Das Webpart verwendet die SharePoint-REST-API der aktuellen Website, um Listen, Elemente, Anlagen und Kommentare zu lesen, die Liste und ihre Spalten zu erstellen, eine Frage hinzuzufügen und einen Kommentar hinzuzufügen. Jeder Aufruf trägt die Identität des angemeldeten Benutzers; SharePoint wendet auf jeden einzelnen seine Berechtigungen an.
- Die Live-Profilkarte der Kontaktperson und der erwähnten Benutzer ist die Standardkomponente von SharePoint und wird von SharePoint selbst geladen.
Die Liste
Das Webpart erstellt eine benutzerdefinierte Liste (oder verbindet sich mit einer) mit den Spalten, die in KB10382. Referenz der Einstellungen des Questions-and-Answers-Webparts beschrieben sind. Es ist eine gewöhnliche Liste in den Websiteinhalten:
- sie erbt die Berechtigungen der Website, solange Sie die Vererbung nicht unterbrechen;
- sie wird wie jede Liste von Aufbewahrung, eDiscovery, Überwachung und Sicherung Ihres Mandanten erfasst;
- die Versionsverwaltung kann in den Listeneinstellungen aktiviert werden, um den Verlauf der Antworten zu behalten;
- sie wird mit gesetztem NoCrawl erstellt, sodass ihre Elemente weder in den SharePoint-Suchergebnissen noch in der Microsoft 365-Suche erscheinen – das Webpart hat seine eigene Suche. Wenn die Fragen von der globalen Suche gefunden werden sollen, setzen Sie unter Listeneinstellungen → Erweiterte Einstellungen die Option Zulassen, dass Elemente dieser Liste in Suchergebnissen angezeigt werden auf Ja;
- das Entfernen des Webparts von einer Seite löscht die Liste nicht; das Löschen der Liste löscht die Fragen, ihre Anlagen und Kommentare (für die übliche Frist aus dem Papierkorb wiederherstellbar).
Die eigenen Einstellungen des Webparts – die verbundene Liste, die Schalter, Sortierung und Seitengröße – werden in den Webpart-Eigenschaften der Seite gespeichert.
Wer darf was
Aus den SharePoint-Berechtigungsstufen auf der Liste ergeben sich drei Rollen:
| Rolle | Benötigt | Darf |
|---|---|---|
| Leser | Lesen auf der Liste (und auf der Seite) | Durchstöbern, suchen, Antworten aufklappen, Anlagen öffnen, Links folgen, Links zu Fragen kopieren, Kommentare sehen |
| Fragesteller | Elemente hinzufügen auf der Liste – in Mitwirken (Contribute) und Bearbeiten (Edit) enthalten | Alles, was ein Leser darf, plus Frage hinzufügen und Kommentare hinzufügen |
| Redakteur | Elemente bearbeiten (Edit Items) auf der Liste – in Mitwirken und Bearbeiten enthalten | Alles oben Genannte, plus Antworten schreiben, Kategorien und Anlagen setzen sowie Veröffentlicht = Ja |
Die Schaltfläche Frage hinzufügen wird nur angezeigt, wenn das Webpart bestätigt, dass der Benutzer Elemente hinzufügen auf der Liste hat; der Schalter im Eigenschaftenbereich aktiviert die Funktion, die Berechtigung entscheidet, wer sie sieht. Unveröffentlichte Fragen werden nie an das Webpart zurückgegeben, unabhängig von den Berechtigungen des Benutzers; ein Redakteur sieht sie nur in der Liste.
Fragen erlauben, ohne Veröffentlichen zu erlauben
Mitwirken erlaubt einem Benutzer, Elemente hinzuzufügen und jedes Element zu bearbeiten – einschließlich Veröffentlicht = Ja auf dem Entwurf eines anderen zu setzen oder eine Antwort zu ändern. Damit das Veröffentlichen in den Händen der Redakteure bleibt, während jeder fragen darf:
- Öffnen Sie die Liste, Einstellungen → Listeneinstellungen → Erweiterte Einstellungen.
- Setzen Sie unter Berechtigungen auf Elementebene (Item-level Permissions) den Erstellungs- und Bearbeitungszugriff auf Elemente erstellen und vom Benutzer erstellte Elemente bearbeiten.
- Geben Sie dem breiten Publikum Mitwirken auf der Liste und der Redakteursgruppe Bearbeiten (oder machen Sie sie zu Listenbesitzern); Bearbeiten und höher werden durch die Einstellung auf Elementebene nicht eingeschränkt.
Mit dieser Einstellung kann ein Mitarbeiter eine Frage einreichen und später seine eigene Einreichung bearbeiten, aber keine anderen Elemente anfassen. Die Redakteure veröffentlichen. Setzen Sie optional den Lesezugriff auf Alle Elemente lesen (die Standardeinstellung), damit das Webpart veröffentlichte Fragen allen anzeigen kann.
❗ Wichtig
Elemente hinzufügen auf der Liste schließt die Möglichkeit ein, den eigenen Elementen Anlagen und Kommentare hinzuzufügen – über die SharePoint-Benutzeroberfläche, nicht nur über das Webpart. Halten Sie die erweiterten Einstellungen der Liste (Anlagen, Kommentare) im Einklang mit dem, was Sie erlauben möchten.
Gäste
Gastbenutzer mit Zugriff auf die Website sind je nach Berechtigungsstufe Leser oder Fragesteller; die Live-Profilkarten zeigen für Gäste möglicherweise weniger Informationen. Die externe Freigabe der Seite gibt die Liste nicht frei: Eine Person, die die Seite, nicht aber die Liste öffnen kann, sieht anstelle der Fragen einen Fehler.
Anlagen und Kommentare
Anlagen werden mit dem Listenelement im eigenen Anlagenordner der Liste gespeichert; sie folgen den Berechtigungen des Elements und werden mit ihm gelöscht. Kommentare sind die SharePoint-Listenkommentare des Elements (siehe KB10381. Kommentare, @Erwähnungen und Deeplinks in Questions and Answers); sie können für die Liste unter Erweiterte Einstellungen → Kommentare deaktiviert werden.
Was den Mandanten verlässt
| Zweck | Was gesendet wird | Wohin |
|---|---|---|
| Lizenzprüfung | Die Mandanten-ID, die Objekt-ID des Benutzers, die Websiteadresse sowie Bezeichner, Name und Version des Produkts | vitextra.com |
| Nutzungstelemetrie | Ein Ereignis beim Laden des Webparts (Produkt und Version, ID und Adresse der Website, die Objekt-ID des Benutzers, die Sprache der Benutzeroberfläche und ob das Webpart in Teams ausgeführt wird) sowie technische Details von Fehlern | Azure Application Insights |
| Produktdateien | Eine gewöhnliche Anforderung der Skripts und Symbole des Webparts | static.vitextra.com, vitextra-storage.azureedge.net |
| Videoplayer | Wenn eine Frage eine YouTube- oder Vimeo-Adresse hat und Video angezeigt wird: Der Browser lädt den Player von youtube.com oder player.vimeo.com, die die gewöhnliche Anfrage des Browsers des Benutzers sehen | YouTube, Vimeo |
| Dateitypsymbole | Symbole für Anlagenkarten, geladen vom CDN von Microsoft | static2.sharepointonline.com |
Keine Frage, Antwort, Anlage und kein Kommentar wird an Vitextra oder einen Drittanbieter gesendet. Das vollständige Bild über alle Vitextra-Produkte finden Sie in KB10363. Wo Vitextra-Produkte Ihre Daten speichern: Datenschutz, Datenresidenz und DSGVO.
📝 Hinweis
Wenn Ihre Organisation keine Inhalte von YouTube oder Vimeo im Intranet zulässt, lassen Sie Video auf Ausblenden oder verwenden Sie in SharePoint gespeicherte Videos – ein direkter Link zu einer .mp4-Datei in einer Dokumentbibliothek wird im browsereigenen Player ohne jede externe Anfrage abgespielt.
Berichte und Export
Da der Inhalt eine Liste ist, gelten die Standardwerkzeuge: Nach Excel exportieren aus der Befehlsleiste der Liste, ein Power BI-Bericht auf der Liste (zum Beispiel Fragen pro Kategorie, unbeantwortete Einreichungen nach Alter), ein Power Automate-Flow, der die Redakteure benachrichtigt, wenn eine Frage eingereicht wird (Trigger Wenn ein Element erstellt wird mit Veröffentlicht = Nein), und Listenbenachrichtigungen für denselben Zweck.
