Sitecore安全性第1部分：自定义角色和权限

安全性是任何Sitecore构建的重要组成部分。它可确保您的内容作者具有适当级别的访问权限，以管理他们拥有的内容，并授予他们访问不同Sitecore功能的权限。

Sitecore附带了许多提供功能访问的开箱即用角色。对于本文，我们将忽略开箱即用的角色以及对特定Sitecore功能的权限。相反，我们将专注于您通常需要创建自己的自定义角色并实现自定义安全性的区域，或者更具体地说，内容作者编辑内容所需的权限。

 

在Sitecore中，内容作者编辑内容的能力由3个关键领域决定： 

1. 对您尝试编辑的内容项的写访问权。这些项目是您站点中的页面，组件的数据源，媒体库中的媒体等。
2. 语言写入您正在进行编辑的语言的访问权限
3. 工作流程写入对当前项目的工作流程状态的访问权限

如果内容作者缺少任何这些权限，则他们无法编辑项目。 
 
作为最佳实践，我们将树的每个区域分别保护到我们创建的自定义角色。我们创建了一个内容项角色，一个语言访问角色（如果有多种语言在运行）和一个工作流访问角色。通过保持角色分离而不是保护单个角色的所有权限，我们可以创建一个非常精细的安全实现，尤其是随着构建复杂性的增加。例如，当您推出其他网站或开始将您的单个网站保护到所有权区域时，您可以创建其他内容项角色，当您开始支持站点中的多种语言时，您可以创建其他语言角色，并且随着工作流中状态的数量的增加，您可以创建其他工作流角色。

这在实践中看起来像什么？这里是一个例子，说明使用上面的图表作为基础，对应于三个支柱中每个支柱的示例角色的实际实现可能是什么样的：

在这种情况下，假设您的内容树区域是安全的，以便只有属于人力资源部门的人员才能编辑内容。您可能需要更改编辑权限的分配以满足以下方案：

• 场景＃1：人力资源，仅限法语，在线编辑
• 场景＃2：人力资源，包括法语和英语，Web Publisher
• 场景＃3：人力资源，仅限英语，Web Publisher

以下是使用上述角色实现这些方案（以及更多）的方法，同时保留编辑内容所需的所有先决条件：

场景＃1

场景＃2

场景＃3

如场景＃2所示，您甚至可以从单个支柱添加多个角色来扩展该区域的权限。在这种情况下，我们通过使内容作者成为Content Author English和Content Author French角色的成员，为内容作​​者授予了对这两种语言的权限。 
 
我应该补充一点，虽然这种方法提供了精细的安全实现，但如果您有一个特定的安全方案在大量用户中重复，您可以通过创建超级角色来让您的生活更轻松。例如，对于场景＃1，您可以创建一个自定义角色，该角色是所有三个人力资源，内容作者法语和在线编辑器的成员角色。您可以简单地将用户分配给超级角色，而不是将所有三个角色分配给单个用户，并且将应用来自其他角色的所有权限。这种方法可以保持您的安全粒度，同时可以快速分配常见职责。 
 
正如您所看到的，此特定模型可以非常灵活，可以通过将安全性隔离到这些特定于柱的角色来帮助将来证明您的安全性。