Grant-SPObjectSecurity

Referenz

Modul:: sharepoint-server

Gilt für::: SharePoint Server Subscription Edition

Fügt einem SPObjectSecurity -Objekt einen neuen Sicherheitsprinzipal hinzu.

Syntax

Grant-SPObjectSecurity
     [-Identity] <SPObjectSecurity>
     [-Principal] <SPClaim>
     [-Rights] <String[]>
     [-AssignmentCollection <SPAssignmentCollection>]
     [-Replace]
     [<CommonParameters>]

Beschreibung

Das Cmdlet Grant-SPObjectSecurity fügt einem SPObjectSecurity-Objekt einen neuen Sicherheitsprinzipal (z. B. einen Benutzer) hinzu. Ein SPObjectSecurity-Objekt ist ein gängiges Objekt, das verwendet wird, um die Sicherheitszugriffssteuerungsliste (Security Access Control List, ACL) von SharePoint-Verwaltungsobjekten, insbesondere Dienstanwendungen, darzustellen.

Informationen zu Berechtigungen sowie Aktuelles zu Windows PowerShell für SharePoint-Produkte finden Sie in der Onlinedokumentation unter SharePoint Server-Cmdlets.

Beispiele

--------------------BEISPIEL--------------------

$principal = New-SPClaimsPrincipal "CONTOSO\JaneDoe" -IdentityType WindowsSamAccountName 
$sa = Get-SPServiceApplication | ?{$_.TypeName -eq 'User Profile Service Application'}
$security = Get-SPServiceApplicationSecurity $sa -Admin
Grant-SPObjectSecurity $security $principal "Full Control"
Set-SPServiceApplicationSecurity $sa -Admin $security

In diesem Beispiel wird das SPObjectSecurity-Objekt abgerufen, das der Administrator-ACL in der Benutzerprofildienstanwendung entspricht, und dieser ACL wird ein neuer Benutzerprinzipal hinzugefügt.

Der neue Benutzer ist ein Administrator für die Dienstanwendung $serviceApp.

Parameter

-AssignmentCollection

Verwaltet Objekte zum Zweck der ordnungsgemäßen Beseitigung. Die Verwendung von Objekten wie beispielsweise SPWeb oder SPSite kann sehr viel Arbeitsspeicher erfordern, und für die Verwendung dieser Objekte in Windows PowerShell-Skripts muss der Arbeitsspeicher entsprechend verwaltet werden. Mit dem SPAssignment-Objekt können Sie einer Variablen Objekte zuweisen und die Objekte beseitigen, wenn sie nicht mehr benötigt werden, um Arbeitsspeicher freizugeben. Wenn die Objekte SPWeb, SPSite oder SPSiteAdministration verwendet werden, werden diese automatisch beseitigt, falls keine Zuweisungsauflistung oder kein Global-Parameter verwendet wird.

Wenn der Global-Parameter verwendet wird, sind alle Objekte im globalen Speicher enthalten. Es kann vorkommen, dass nicht genügend Arbeitsspeicher vorhanden ist, falls Objekte nicht sofort verwendet werden oder mit dem Befehl Stop-SPAssignment beseitigt werden.

Type:	SPAssignmentCollection
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	SharePoint Server Subscription Edition

-Identity

Gibt das SPObjectSecurity -Objekt an, dem der neue Sicherheitsprinzipal hinzugefügt wird. Sie können das Cmdlet Get-SPServiceApplicationSecurity zum Abrufen eines SPObjectSecurity -Objekts verwenden.

Type:	SPObjectSecurity
Position:	1
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	SharePoint Server Subscription Edition

-Principal

Gibt den Prinzipal an, für den die Rechte gelten.

Der Typ muss ein gültiger Name eines Prinzipals sein, z. B. Vollzugriff.

Type:	SPClaim
Position:	2
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	SharePoint Server Subscription Edition

-Replace

Ersetzt die vorhandenen Rechte für das SPObjectSecurity -Objekt durch die neuen angegebenen Rechte. Wenn dieser Parameter nicht angegeben wird, werden die neuen Rechte den vorhandenen Rechten hinzugefügt.

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	SharePoint Server Subscription Edition

-Rights

Gibt die dem Prinzipal erteilten Rechte an.

Der Typ musst ein gültiges Zeichenfolgearray sein, das die dem Prinzipal erteilten Rechte darstellt.

Type:	String[]
Position:	3
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	SharePoint Server Subscription Edition