Fungerar SiteSeekers behörighetskontroll även för Word- och PDF-dokument i EPiServer?
2011-01-21Ja, behörighetskontrollen fungerar även med Word-, PDF-, Excel-, PowerPoint- och RTF-dokument om SiteSeeker-modulen för EPiServer används. Du anger behörigheter på katalognivå i EPiServers filhanteringsläge.
Vänligen observera att man måste aktivera behörigheter för dokumentkatalogen i EPiServer för att behörighetsskydda dokument; detta oavsett om man använder SiteSeeker eller inte. Att inte aktivera behörigheter för dokumentkatalogen (ibland kallat upload-katalogen eller Unified File System, UFS) är en allvarlig säkerhetsrisk om man laddar upp konfidentiell information till EPiServer-instansen. Om man inte aktiverar behörigheter innebär det att användare kan gissa URL:en till ett dokument och komma åt det utan att behörighetskontroll eller autentisering görs, även om dokumentet ligger i sidans katalog.
Aktivering av behörigheter för dokumentkatalogen beskrivs i denna TechNote från EPiServer AB.
Om du har frågor angående säkerhet för dokumentkataloger i EPiServer, vänligen kontakta din EPiServer-leverantör eller EPiServer AB.
