個々のユーザーアカウントではなく、アクセス許可を制御するためにActive DirectoryセキュリティグループをSharePointサイトに追加する方法

Question

SharePointはActive Directoryアカウントを統合しますが、セキュリティグループはどうですか？既存のActive Directory（AD）セキュリティグループ（つまり、ADセキュリティグループのみが「人とグループ」を介してアクセス許可を与えられている）を通過していると確信しているサイトをいくつか持っています。 ADグループにアクセスし、そのサイトにアクセス許可を与えても、顧客はすぐにアクセスできませんでした。最終的にはそれを迅速に追跡し、プロジェクトを進行させるために人とグループに個人を追加する必要がありましたが、それを維持する必要はないと考えていました。

ADのセキュリティグループの特定の要件はありますか？ユニバーサル、グローバル、またはドメインローカル？ ADのグループメンバーを変更してからSharePointに反映させるまでに時間がかかりますか？

Answer 1

SharePointが実行されているサーバーで使用できるグループであれば、どのADグループタイプもSharePointで使用できます。言い換えれば、サーバー上でOSレベルのツールを使用していて、OSがグループを認識していれば、それをSharePointで使用できます。

グループメンバーシップの変更が有効になるときは、いつもほとんどリアルタイムになっていますが、すべての可能なADトポロジの展開について話すことはできません。