In Microsoft Windows SharePoint Services i gruppi del sito vengono utilizzati per gestire la protezione dei siti di SharePoint. Ogni utente deve essere membro di almeno un gruppo del sito per poter visualizzare un sito di SharePoint o accedervi. Ogni gruppo del sito detiene diritti specifici. I diritti sono regole associate al sistema nel suo complesso e vengono concessi a gruppi locali, gruppi globali e utenti. In Windows SharePoint Services un diritto può rappresentare azioni che gli utenti possono eseguire, come ad esempio il diritto Gestione elenchi. È possibile, inoltre, modificare i diritti assegnati a un gruppo del sito specifico, creare un ulteriore gruppo del sito o eliminare un gruppo del sito che non viene più utilizzato. In Windows SharePoint Services per gestire i gruppi del sito si utilizza Amministrazione centrale SharePoint o lo strumento di amministrazione della riga di comando.
Nota È possibile aggiungere account utenti a un sito di SharePoint senza assegnarli a un gruppo del sito. È possibile, ad esempio, creare gli account utente e assegnare gli utenti ai gruppi del sito successivamente. È possibile, inoltre, rimuovere un utente da tutti i gruppi del sito. Se si rimuove un utente da tutti i gruppi del sito, l'utente non può più accedere al sito Web.
Per impostazione predefinita in Windows SharePoint Services sono disponibili i seguenti gruppi del sito:
Nota Quando un membro del gruppo del sito Lettore crea un sito mediante Creazione siti in modalità self-service, diventa il proprietario del sito e membro del gruppo del sito Amministratore per il nuovo sito. Questo non ha alcun effetto sull'appartenenza dell'utente ad altri gruppi del sito.
Nota Il proprietario e il proprietario secondario di una raccolta siti sono membri del gruppo Amministratore del loro sito, ma vengono anche identificati separatamente nel database di configurazione come proprietari della raccolta siti. Questo flag di proprietario può essere modificato solo utilizzando la pagina Gestisci proprietari raccolta siti oppure utilizzando l'operazione siteowner con Stsadm.exe. Quando si rimuove un proprietario dal gruppo del sito Amministratore, il flag di proprietario non viene rimosso dal database e quindi il proprietario potrà comunque eseguire attività amministrative per la raccolta siti.
Nota Questi gruppi del sito sono specifici del sito di SharePoint in questione. Gli utenti assegnati al gruppo del sito Amministratore sono amministratori solo di un sito specifico di SharePoint. Per svolgere attività amministrative che abbiano effetto sulle impostazioni di tutti i siti di SharePoint e di tutti i server virtuali del computer server, un utente deve essere un amministratore del computer server, vale a dire l'amministratore del computer locale, oppure un membro del gruppo di amministratori di SharePoint, e non un membro del gruppo del sito Amministratore di un sito di SharePoint specifico.
È possibile creare un gruppo del sito o personalizzare un gruppo del sito esistente in modo che includa solo i diritti desiderati. Fanno eccezione i gruppi del sito Guest e Amministratore, che non possono essere personalizzati. Se si desidera, ad esempio, che solo i Designer Web possano modificare gli elenchi del sito, è possibile rimuovere il diritto Modifica elementi dal gruppo del sito Collaboratore.
Nota Alcuni diritti dipendono da altri diritti. È necessario, ad esempio, poter visualizzare gli elementi per poterli modificare. Se un diritto viene eliminato da un gruppo del sito, automaticamente vengono eliminati anche tutti gli altri diritti che dipendono da esso. Se, ad esempio, viene eliminato il diritto Visualizzazione elementi, vengono eliminati di conseguenza anche i diritti Aggiunta elementi, Modifica elementi ed Eliminazione elementi. In modo analogo, se si aggiunge un diritto che richiede un altro diritto, viene aggiunto anche quest'ultimo. Pertanto, se si concede il diritto Modifica elementi a un utente, viene concesso automaticamente anche il diritto Visualizzazione elementi.
Mediante i diritti utente è possibile conferire ad alcuni utenti la possibilità di eseguire determinate azioni in un sito Web e impedire ad altri di eseguire quelle stesse azioni. Alcuni diritti non limitano completamente la possibilità di eseguire alcune azioni. I diritti Applicazione temi e bordi e Applicazione fogli di stile consentono agli utenti di apportare modifiche a un intero sito Web. Tuttavia, qualsiasi utente che disponga del diritto Aggiunta e personalizzazione pagine può apportare le stesse modifiche pagina per pagina nel codice HTML. Se si assegna agli utenti il diritto Aggiunta e personalizzazione pagine assegnando gli utenti a un gruppo del sito che contiene tale diritto, si conferisce loro anche la possibilità di modificare il tema, il bordo e i fogli di stile delle singole pagine del sito di SharePoint.
Quando si assegnano diritti ai gruppi del sito, verificare di avere assegnato i diritti adeguati e di non aver conferito, erroneamente, ai membri del sito la possibilità di eseguire più azioni di quelle desiderate. Verificare, inoltre, che ai membri del sito non sia impedito di svolgere le azioni che devono effettivamente poter svolgere.
Quando un utente crea un sito, viene designato automaticamente proprietario del sito. A seconda della configurazione, è possibile che l'utente debba specificare un contatto secondario per il sito. Vengono inviate automaticamente notifiche di conferma al proprietario del sito e al contatto secondario, se esiste.
Il proprietario e il proprietario secondario di una raccolta siti sono membri del gruppo del sito Amministratore, ma sono anche identificati separatamente come proprietari della raccolta siti nel database di configurazione. Il flag di proprietario può essere modificato solo utilizzando la pagina Gestisci proprietari raccolta siti oppure utilizzando l'operazione siteowner con Stsadm.exe. Se si rimuove un proprietario dal gruppo del sito Amministratore del sito in questione, il flag di proprietario non viene rimosso dal database e l'utente può continuare a eseguire attività amministrative sul sito Web.