如何限制Approval Process只能指派給某SP群組內的人員?

2015-11-05 02:14:49 724 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

CreateSiteCollection 墨衍会员 · AI 创作全网分发关注 + 加入社区

AutoGen生产级落地：Tools封装、Agent角色设计与API集成实战 AutoGen作为多智能体框架，其核心价值在于将大语言模型能力工程化封装为可编排、可验证、可运维的Agent系统。理解其底层原理需聚焦于工具（Tools）如何定义语义契约、Agent角色如何通过system_message实现责任边界代码化、以及API集成中鉴权、容错与限流等关键环节。这些实践直接决定从Demo到生产环境的稳定性跃迁，尤其在金融、医疗、SaaS等强合规场景中，Tools封装质量与Agent协作流程确定性成为系统可用性的第一道防线。本文基于27个真实生产集群经验，详解Pydantic工具建模、阅读详情

我在用SharePoint Designer写一个Approval的workflow, 这个workflow要Globally reusable的, 能设定于所有"内容"类型, 还有一个需求就是"Assign to"的栏位只能于特定SP群组内选择

例如, 某用户(网主)为某个List设定以上workflow时, 指定"Assign to" (或核准者) 为"Manager Group", 当其他用户(如参与者)把List中的项目提出审批请求时, 只能选择"Manager Group"里其中一位, workflow也只会给这一个用户assign "Task"

如果是List Workflow应该颇容易的, 但globally reusable就想不通如何做了?

...全文

最小权限原则落地实战：从故障复盘到云原生四步闭环最小权限原则是现代系统安全的基石，其本质源于操作系统强制访问控制（MAC）机制，通过进程UID/GID、文件权限位与SELinux/AppArmor等多层校验实现细粒度资源隔离。它并非简单削减账号权限，而是围绕业务逻辑重建‘谁在何时、以何种方式、访问哪些具体资源’的精确授权模型。该原则显著提升系统抗攻击能力——如SQL注入场景下，受限数据库账号可阻断删库操作；在容器与K8s环境中，结合runAsNonRoot、securityContext与专用ServiceAccount，能有效收敛提权路径。本文聚焦金融阅读详情

CreateSiteCollection

SharePoint 3,245 成员 4,605 内容

+ 关注 + 加入社区

切换为时间正序

段传涛 2015-11-23

打赏
举报

引用 6 楼 legendgod 的回复:

[quote=引用 5 楼 ShelleyLiu0415 的回复:] 清晰下你的requirement哈，你的需求是当User1提交一个项目时，需要Manager1审批，User2提交项目2时由Manager2审批是么？如果是这样的话，你可以创建一个People and Group的Column，名为Manager Group，然后Workflow Approve的Process需要Assign to的User就是这个Column的Value，如下图所示：

其實我也想過這樣做, 但介紹給用戶時, 他們說想要"啟動工作流時"才輸入Manager的名字, 如果用以上的方法, 用戶要先輸入Manager, 再啟動工作流, 感覺要填兩份表格, 不方便 (他們說) 如果在Initiation Form設置"Manager"這欄位, 只有兩個選項 (1) 從所有人裡面選, (2)限制只能選"Manager Group"里選人; (1)的話不符合要求, (2)的話, 由於整個Site Collection有不同團隊的subsite,不同團隊的Manager group又不一樣, 要用做法(2)的話就要為每一個團隊建立各自的workflow了 [/quote] 5楼的方法不错。你的需求是审批人也是自定义，这就简单了。在审批选人的位置（节点）你引用一个list 的itme 然后，使用工作流的界面调用webservice 修改list的值。这样就可以了。

CreateSiteCollection 2015-11-18

打赏
举报

引用 5 楼 ShelleyLiu0415 的回复:

清晰下你的requirement哈，你的需求是当User1提交一个项目时，需要Manager1审批，User2提交项目2时由Manager2审批是么？如果是这样的话，你可以创建一个People and Group的Column，名为Manager Group，然后Workflow Approve的Process需要Assign to的User就是这个Column的Value，如下图所示：

为自己喝彩0415 2015-11-13

打赏
举报

清晰下你的requirement哈，

你的需求是当User1提交一个项目时，需要Manager1审批，User2提交项目2时由Manager2审批是么？

如果是这样的话，你可以创建一个People and Group的Column，名为Manager Group，然后Workflow Approve的Process需要Assign to的User就是这个Column的Value，如下图所示：

snjfqqq 2015-11-07

打赏
举报

正常在List级别来添加workflow的时候，会让你填一个user信息，这块内容是由一个info path来实现的,这块对user的验证是通过SharePoint groupr的Id来限定的.这个如果想修改的话，我认为只能从infopath这边.

snjfqqq 2015-11-07

打赏
举报

每个List 和 Library的Manager Group是在什么地方来体现？是通过column？

CreateSiteCollection 2015-11-06

打赏
举报

引用 1 楼 FoxDave 的回复:

不能指定用户组吗？

因為整個Site Collection有不同subsite,不同subsite下又有不同的List和Library, 各自的Manager均不相同

Justin-Liu 2015-11-05

打赏
举报

不能指定用户组吗？

如何限制Approval Process只能指派給某SP群組內的人員?

相关推荐