Questions & Answers Pārskats
Questions and Answers ir SharePoint Framework tīmekļa daļa, kas visu glabā jūsu pašu vietnes SharePoint sarakstā un lasa un raksta to ar pierakstījušā lietotāja tiesībām. Šis viens fakts atbild uz lielāko daļu drošības jautājumu, taču detaļām ir nozīme, kad izlemjat, kas drīkst jautāt, kas drīkst publicēt un kas atstāj nomnieku. Šis raksts ir uzziņa šiem lēmumiem.
Kopsavilkums administratoriem
| Jautājums | Atbilde |
|---|---|
| Kādas API atļaujas pieprasa pakotne? | Nekādas |
| Kā identitāte tiek izmantota? | Pierakstījušā lietotāja — katrā lasīšanas un rakstīšanas darbībā |
| Kur tiek glabāti jautājumi, atbildes, pielikumi un komentāri? | Vienā SharePoint sarakstā vietnē, kurā darbojas tīmekļa daļa |
| Vai tīmekļa daļa kaut ko glabā citur? | Nē — ne Vitextra serveros, ne pārlūkprogrammā |
| Kas var lasīt zināšanu bāzi? | Ikviens, kuram ir atļauja Lasīšana (Read) sarakstam (un lapai) |
| Kas var uzdot jautājumu? | Lietotāji ar atļauju Pievienot elementus (Add Items) sarakstam |
| Kas var publicēt atbildes? | Lietotāji, kuri var rediģēt saraksta elementus |
| Kas tiek sūtīts Vitextra? | Tehniskie identifikatori licences pārbaudei un lietošanas telemetrija; saturs netiek sūtīts |
| Trešo pušu pakalpojumi? | Tikai YouTube vai Vimeo atskaņotāji, ja redaktors ievieto šādu saiti jautājumā |
Risinājuma atļaujas
- Pakotne nepieprasa API atļaujas: SharePoint administrēšanas centra lapā API piekļuve (API access) nekas neparādās, un tīmekļa daļa nekad neizsauc Microsoft Graph.
- Tīmekļa daļa izmanto pašreizējās vietnes SharePoint REST API, lai lasītu sarakstus, elementus, pielikumus un komentārus, izveidotu sarakstu un tā kolonnas, pievienotu jautājumu un pievienotu komentāru. Katrs izsaukums nes pierakstījušā lietotāja identitāti; SharePoint katram no tiem piemēro savas atļaujas.
- Kontaktpersonas un pieminēto lietotāju profila kartīte ir standarta SharePoint komponents, ko ielādē pats SharePoint.
Saraksts
Tīmekļa daļa izveido pielāgotu sarakstu (vai savienojas ar to) ar kolonnām, kas aprakstītas rakstā KB10382. Questions and Answers tīmekļa daļas iestatījumu uzziņa. Tas ir parasts saraksts sadaļā Vietnes saturs (Site contents):
- tas pārmanto vietnes atļaujas, ja vien jūs nepārtraucat pārmantošanu;
- uz to tāpat kā uz jebkuru sarakstu attiecas jūsu nomnieka saglabāšana, eDiscovery, auditēšana un dublēšana;
- saraksta iestatījumos var iespējot versiju veidošanu, lai saglabātu atbilžu vēsturi;
- tas tiek izveidots ar iestatītu NoCrawl, tāpēc tā elementi neparādās SharePoint meklēšanas rezultātos un Microsoft 365 meklēšanā — tīmekļa daļai ir sava meklēšana. Ja vēlaties, lai jautājumus atrastu globālā meklēšana, sadaļā Saraksta iestatījumi → Papildu iestatījumi (List settings → Advanced settings) iestatiet Atļaut šī saraksta elementus rādīt meklēšanas rezultātos (Allow items from this list to appear in search results) → Jā;
- tīmekļa daļas dzēšana no lapas nedzēš sarakstu; saraksta dzēšana dzēš jautājumus, to pielikumus un komentārus (parastajā periodā atjaunojami no atkritnes).
Pašas tīmekļa daļas iestatījumi — savienotais saraksts, slēdži, kārtošana un lapas izmērs — tiek glabāti lapas tīmekļa daļas rekvizītos.
Kas ko var darīt
No SharePoint atļauju līmeņiem sarakstam izriet trīs lomas:
| Loma | Nepieciešams | Var |
|---|---|---|
| Lasītājs | Lasīšana sarakstam (un lapai) | Pārlūkot, meklēt, izvērst atbildes, atvērt pielikumus, sekot saitēm, kopēt saites uz jautājumiem, redzēt komentārus |
| Jautātājs | Pievienot elementus sarakstam — iekļauts līmeņos Līdzdalība (Contribute) un Rediģēšana (Edit) | Visu, ko lasītājs, kā arī Pievienot jautājumu un komentāru pievienošanu |
| Redaktors | Rediģēt elementus (Edit Items) sarakstam — iekļauts līmeņos Līdzdalība un Rediģēšana | Visu iepriekš minēto, kā arī atbilžu rakstīšanu, kategoriju un pielikumu iestatīšanu un Publicēts = Jā |
Poga Pievienot jautājumu tiek rādīta tikai tad, kad tīmekļa daļa pārliecinās, ka lietotājam ir atļauja Pievienot elementus sarakstam; slēdzis rekvizītu rūtī iespējo funkciju, atļauja nosaka, kas to redz. Nepublicētie jautājumi tīmekļa daļai nekad netiek atgriezti, lai kādas būtu lietotāja atļaujas; redaktors tos redz tikai sarakstā.
Kā ļaut uzdot jautājumus, neļaujot publicēt
Līdzdalība ļauj lietotājam pievienot elementus un rediģēt jebkuru elementu — tostarp iestatīt Publicēts = Jā kāda cita melnrakstam vai mainīt atbildi. Lai publicēšana paliktu redaktoru rokās, bet jautāt varētu ikviens:
- Atveriet sarakstu, Iestatījumi → Saraksta iestatījumi → Papildu iestatījumi.
- Sadaļā Elementu līmeņa atļaujas (Item-level Permissions) iestatiet Izveides un rediģēšanas piekļuve (Create and Edit access) uz Izveidot elementus un rediģēt elementus, kurus izveidojis lietotājs (Create items and edit items that were created by the user).
- Piešķiriet plašajai auditorijai Līdzdalība sarakstam un redaktoru grupai Rediģēšana (vai padariet viņus par saraksta īpašniekiem); Rediģēšana un augstākus līmeņus elementu līmeņa iestatījums neierobežo.
Ar šo iestatījumu darbinieks var iesniegt jautājumu un vēlāk rediģēt savu iesniegumu, bet nevar aiztikt citus elementus. Publicē redaktori. Pēc izvēles iestatiet Lasīšanas piekļuve (Read access) uz Lasīt visus elementus (Read all items) (noklusējums), lai tīmekļa daļa varētu rādīt publicētos jautājumus visiem.
❗ Svarīgi
Atļauja Pievienot elementus sarakstam nozīmē arī iespēju pievienot pielikumus un komentārus saviem elementiem SharePoint lietotāja saskarnē, ne tikai tīmekļa daļā. Saskaņojiet saraksta papildu iestatījumus (pielikumi, komentāri) ar to, ko vēlaties atļaut.
Viesi
Viesu lietotāji ar piekļuvi vietnei ir lasītāji vai jautātāji atbilstoši savam atļauju līmenim; profila kartītes viesiem var rādīt mazāk informācijas. Lapas ārējā kopīgošana nekopīgo sarakstu: persona, kas var atvērt lapu, bet ne sarakstu, jautājumu vietā redz kļūdu.
Pielikumi un komentāri
Pielikumi tiek glabāti kopā ar saraksta elementu saraksta pielikumu mapē; tie seko elementa atļaujām un tiek dzēsti kopā ar to. Komentāri ir elementa SharePoint saraksta komentāri (skatiet KB10381. Komentāri, @pieminējumi un dziļās saites Questions and Answers); tos sarakstam var atspējot sadaļā Papildu iestatījumi → Komentāri (Advanced settings → Comments).
Kas tiek sūtīts ārpus nomnieka
| Mērķis | Kas tiek sūtīts | Kurp |
|---|---|---|
| Licences pārbaude | Nomnieka ID (Tenant ID), lietotāja objekta ID, vietnes adrese, produkta identifikators, nosaukums un versija | vitextra.com |
| Lietošanas telemetrija | Notikums tīmekļa daļas ielādes brīdī (produkts un versija, vietnes ID un adrese, lietotāja objekta ID, saskarnes valoda, vai tīmekļa daļa darbojas Teams) un kļūdu tehniskās detaļas | Azure Application Insights |
| Produkta faili | Parasts pieprasījums pēc tīmekļa daļas skriptiem un ikonām | static.vitextra.com, vitextra-storage.azureedge.net |
| Video atskaņotāji | Kad jautājumam ir YouTube vai Vimeo adrese un Video tiek rādīts: pārlūkprogramma ielādē atskaņotāju no youtube.com vai player.vimeo.com, kas redz lietotāja pārlūkprogrammas parasto pieprasījumu | YouTube, Vimeo |
| Failu tipu ikonas | Pielikumu kartīšu ikonas, ielādētas no Microsoft CDN | static2.sharepointonline.com |
Neviens jautājums, atbilde, pielikums vai komentārs netiek sūtīts Vitextra vai kādai trešajai pusei. Pilna aina par visiem Vitextra produktiem ir rakstā KB10363. Kur Vitextra produkti glabā jūsu datus: konfidencialitāte, datu atrašanās vieta un VDAR.
📝 Piezīme
Ja jūsu organizācija neatļauj YouTube vai Vimeo saturu iekštīklā, atstājiet Video stāvoklī Paslēpt vai izmantojiet SharePoint glabātus video — tieša saite uz .mp4 failu dokumentu bibliotēkā tiek atskaņota pārlūkprogrammas paša atskaņotājā bez jebkāda ārēja pieprasījuma.
Atskaites un eksports
Tā kā saturs ir saraksts, darbojas standarta rīki: Eksportēt uz Excel (Export to Excel) no saraksta komandjoslas, Power BI atskaite par sarakstu (piemēram, jautājumi pa kategorijām, neatbildētie iesniegumi pēc vecuma), Power Automate plūsma, kas paziņo redaktoriem, kad tiek iesniegts jautājums (trigeris Kad tiek izveidots elements ar Publicēts = Nē), un saraksta brīdinājumi tam pašam mērķim.
