构建 SharePoint Extranet 的最佳做法

Question

构建 SharePoint Extranet 的最佳做法是什么？有什么好的资源吗？

我特别想征求一些意见的一个问题是，如何在 Extranet 上最好地创建不同客户之间的防水隔离。我的经验告诉我，最好为每个客户创建一个新的网站集。但我们项目中的其他人主张为每个客户创建一个带有子网站的单个网站集。每个子网站当然都有单独的权限和导航。他们主张一个网站集，以便能够使用 CQWP 汇总共享内容。

但在我看来，共享网站集在安全方面设计得太危险了。一个客户意外访问另一个客户的子网站的风险实在太大了。

这方面的最佳做法是什么？

Answer 1

不要走单一网站集的道路，否则你会后悔的。在这样做之前，请仔细查看网站集中共享的资源，因为“网站”确实共享一些内容，例如回收站。

制作许多小型网站集并不是一件坏事。

此外，由于这是一个外联网，您确实需要将安全性放在首位，否则如果有人闯入并从中挖掘您的客户数据（以及客户的数据），一切都会像纸牌屋一样倒塌。不要羞于在 Sharepoint 和网络之间放置前端代理来实施 URL 重写/过滤规则。

抱歉，我无法向您指出一个好的资源，但你应该能够通过谷歌搜索来回答任何问题

"Sharepoint 2010" key words

如果您无法从前 3 页结果中了解最佳实践，则说明您要么选择了错误的关键词，要么试图将 SP 推向其他人避开的领域。不要试图成为面向外部的网站上的先驱。坚持使用经过充分验证的方法。

如果 CQWP 不能满足您的需要，那么最好构建一个特殊的 Web 部件，而不是因为 CQWP 的限制而损害您的设计。