Excel服务VIII――控制和保护数据表-英雄云拓展知识分享

译者：rongjun  来源：其他
发表于：2006年7月7日

Excel Services part 8: Controlling and protecting spreadsheets
Excel服务第8部份：控制和保护数据表

To this point in my discussion of Excel Services, I have written primarily about the user-facing part of Excel Services – all the things customers can do with Excel Web Access and Excel Web Services in order to execute and interact with workbooks on the server.  In the next two posts, I plan to cover some of the security aspects of Excel – how customers who deploy Excel Services can “lock down” and protect key spreadsheets.
在我之前的有关Excel服务的论述中，我主要介绍过Excel服务的用户界脸部分——用户可以利用Excel Web Access和Excel Web服务完成这些操作，使得数据表在服务器上与工作簿相互结合。在下两篇文章中，我打算介绍一些Excel安全方面的知识——配置Excel服务的用户怎样才能“锁定”和保护关键数据表。

In my overview of Excel Services, I mentioned that a request that we frequently hear from customers is the ability to limit access to spreadsheets either for regulatory and audit concerns or to protect proprietary information in spreadsheets.  To address this requirement, one of the main things that we’ve done (in addition to allowing users to execute and view spreadsheets on the server) is extended the Windows SharePoint Services (SharePoint) architecture with a new “right”, which we call a the “View Item” right.
在我的“Excel服务概览”这篇文章里，我提到过，用户常常给我们提出这样一个要求，要求我们提供限制访问数据表的功能，例如：管理和审核利害关系或保护专有信息。为了到达这个要求，我们所做的主要事情就是给Windows SharePoint服务体系增加一个“权限”（除允许用户在服务器上访问和查看数据表），我们把它叫做“查看项目”权限。

Before I get into exactly what the View Item right is, let me give a bit of background on what SharePoint is, and how it relates to Excel Services.  As I’ve mentioned in previous posts, Excel Services is built as part of the SharePoint products and technologies platform.  For the context of this conversation on the View Item right, consider SharePoint as a document store on the server – users can save and version files, administrators can control access permissions, etc., all via any browser  (Note, SharePoint does *a lot* more than this – in addition to being a document store, SharePoint provides many more features which you can read about here).
在我还没有深入介绍甚么是查看项目权限之前，让我先简单的介绍一下甚么是SharePoint，它是怎样和Excel服务产生联系的。正如我在前面的文章中提到，Excel服务是基于SharePoint产品和技术平台的一部份。为了便于理解查看项目权限，在这里我们把SharePoint看做服务器上的一个文档库——用户可以保存和修改文件，管理员可以控制访问权限等等，所有这些经过任何一个阅读器都能实现（注：SharePoint还可以做更多的事情——除作为一个文档库以外，SharePoint还提供更多的功能，你可以看这里）

Currently, SharePoint administrators can give users “Reader” rights (look at content), “Contributor” rights (look at, change, and add to content), or “Administrator” rights (full control).  One way to think of this is similar to a regular file system and the file access rights that can be set (e.g. read only, read/write etc.)
通常，SharePoint管理员可以给用户“浏览”权限（查看内容），“投稿”权限（查看、修改和添加内容），或“管理”权限（完全控制）。咋一看这与正式的文件系统很类似，可以设置文件的访问权限（例如只读、读/写等等）。

With the View Item right that we are adding, customers can lock down spreadsheets that have been published to SharePoint (this right is specific to SharePoint document libraries and does not work with workbooks stored in UNC shares or generic HTTP locations) such that users can open the spreadsheets using Excel Services, interact with the workbooks, and see the execution results, but can’t download a copy of the spreadsheet, or access any areas that were not published as viewable on the server.  This hides any proprietary information contained within the book – specific formulas, the proprietary model, the external data connections, and hidden elements of the book – all of these things become inaccessible to users.
由于查看项目权限的添加，用户可以锁定已发表到SharePoint的数据表（这个权限是SharePoint文档库独有的，它与存储在UNC同享或普通HTTP域的工作簿不同），这样，用户可以经过Excel服务打开数据表，与工作簿相互作用，可以看到履行的结果，但是不能下载数据表的副本，并且不能访问服务器上任何非可见区域。这里隐藏了文档里的专有信息——特殊公式、专有模型、外部数据连接和文档的隐藏单元——所有这些东西用户都没法接触。

Let’s look at some examples of how View Item can be used in an Excel Services solution.  Imagine a workbook that takes several inputs, and then calculates discount rates for a large retailer.  The discount rate for any specific distributor is dependant on many factors – what quantity of product is purchased, the time of year, and the number of previous transactions for a given distributor – and of course, this discount rate formula is carefully guarded by the retailer since it determines the profit made on each transaction.  With Excel Services, this retailer can now allow distributors View Item right to the workbook containing this sensitive model, without having to worry that they will actually be able to download or see the model.
让我们来看看查看项目在Excel服务中利用的一些例子。假定某个工作簿里有若干录入数据，然后要为一个大零售商计算折扣率。不管哪一个批发商的折扣率都是决定于很多因素——产品购买量、时间、既定批发商之前的交易量——固然，零售商会谨慎的控制折扣率公式，由于它决定着每笔交易所取得的利润。利用Excel服务，零售商可以允许批发商具有这个工作簿的查看项目权限，并限制敏感的模型，所以零售商没必要担心批发商能够下载或看到模型。

The View Item right affects how both Excel Web Access and the Excel Web Services allow access to a workbook.. Let’s look at the specific elements that are affected:
查看项目权限作用着Excel Web Access和Excel Web服务访问工作簿的方式。让我们来看看具体的作用因素：

1. Which portions of the workbook can be accessed by a user:  When a user only has the View Item right, they can only see the portions of the workbook that have been marked as viewable on the server during the publish process.
1、工作簿的哪一个部份能被用户访问：当该用户只有查看项目权限时，那末他就只能看到工作簿的可见部份。

View Item right prevents users from seeing ranges that were not marked as viewable during publish
查看项目权限禁止用户查看非可见区域

2. Which portions of the workbook can be opened in Excel:  While users with the Reader right can always open the original workbook in Excel if they want to see the model/formulas/data connections/etc., users with the View Item right can only open a snapshot of the original workbook in Excel.  A snapshot is much like what you would get with a copy/paste values and formatting, so that the user can see the numbers, but none of the proprietary information behind those numbers (formulas, connections, etc.), since that information is not contained in the snapshot.  And, of course, they can only see the numbers for the portions of the workbook that were marked as visible on the server.
2、工作簿的哪一个部份能在Excel里打开：具有浏览权限的用户，如果想要看到模型/公式/数据连接等等，他们可以在Excel中打开原工作簿；具有查看项目权限的用户在Excel中只能打开原工作簿的瞬态图。瞬态图就像复制/粘贴数值和格式得到的结果一样，所以用户只看到数字，而在这些数字后面并没有专有信息（公式、连接等等），也就是说瞬态图不包括这些信息。固然，他们只能看到工作簿可见部份的数据。

Workbook contains formulas and other proprietary information
工作簿包括公式和其他专有信息

Snapshot contains only the numerical values and formatting
瞬态图只包括数值和格式

These examples focus on accessing the spreadsheet through the browsing using Excel Web Access (the browser).  Similarly, if an application accesses the spreadsheet through Excel Web Services, the View Item right is enforced.  For example, issuing a “GetRangeA1” call to a range that has not been marked as viewable will result in an exception, as will “GetWorkbook”.
这些例子集中在经过Excel Web Access（阅读器）访问数据表。一样的，如果某个利用程序经过Excel Web服务访问数据表，那末查看项目权限是被强迫履行的。举例来看，发布一个“GetRangeAl”作为没有标记为可见的区域，那末就会致使出现异常，一样也会产生在“GetWorkbook”上。

That sums up how users can lock down spreadsheets to protect proprietary information/ensure everyone is looking at the latest sanctioned version using the new View Item right within SharePoint.  Next, more about some of the security functionality that we’ve built into Excel Services – how Excel Services decides whether or not to execute a workbook, how it connects to external data sources, and how it integrates with some of the other security features in SharePoint like versioning, IRM, and document approval.
这篇文章大致了用户怎样锁定数据表以保护专有信息/怎样利用SharePoint里的查看项目权限保证每一个人正在看的是最近的标准版本。下次，介绍一些Excel服务安全性的知识——Excel服务怎样判断是不是运行工作簿，它怎样连接外部数据源，它怎样与SharePoint的其它安全特质（如版本、IRM、文档证明）相结合。

Published Tuesday, November 22, 2005 5:16 PM by David Gainer

注：本文翻译自其他，原文作者为David Gainer(a Microsoft employee)。

非常感谢Kevin的帮助和指点!

选择英雄云的云表单=选择更智能的Excel

在现代企业管理中，数据的高效管理和处理至关重要。随着信息技术的不断发展，英雄云的云表单已经成为了提高数据录入、管理和分析效率的不可或缺的工具。让我们来深入探讨英雄云-云表单的几大优势。

基础字段：多样性满足业务需求

英雄云的云表单中包括了各种基础字段，如单行文本、多行文本、数字输入框、单选框、复选框、下拉框、下拉复选框、日期时间、分割线等。这些字段的多样性使用户可以根据具体的业务需求，轻松进行文本、数据和时间信息的录入或修改。例如，您可以使用单行文本字段录入员工姓名、产品型号等，或者使用下拉框进行多选，根据不同情况选择更加方便的字段类型。

高级字段：提升工作效率

英雄云的云表单还提供了高级字段，如地址、图片、附件、手写签名、手机、子表、关联数据、关联查询以及流水号。这些高级字段在基础字段的基础上升级，可帮助用户完成一些琐碎的工作。例如，使用地址字段可以避免逐字打字，而流水号字段可以自动生成规律性的编号，非常适用于合同编号生成等场景。

部门成员字段：精确管理与通讯录的关联

英雄云的部门成员字段允许企业对各个部门的成员进行精确管理。用户可以通过部门成员字段获取通讯录中的部门成员信息，应用于记录报销人、报销部门等场景。这些成员字段还细分为成员单选和成员多选，可根据具体需求在通讯录中选择一个或多个成员。

聚合表：数据处理更智能

英雄云的聚合表功能用于对已存在的表单数据进行聚合计算，从而得到一张聚合表，后续其他表单可调用聚合表进行数据联动、关联查询和关联数据等操作完成数据处理。这一功能可应用于多种场景，如进销存管理、财务管理和门店零售管理等，帮助企业完成数据处理，提高工作效率。

表单权限设置：灵活管理数据访问

英雄云的表单权限设置允许用户根据企业的具体需求管理表单的访问和操作权限。用户可以根据系统权限或自定义权限对不同成员或团队进行权限设置，以确保数据的安全和合规性。这一功能使企业能够根据变化的业务需求和团队结构，实时调整权限设置。

自定义打印模板：文档输出更便捷

英雄云的云表单支持自定义打印模板，可将表单数据转换为可打印的Word文档。用户可以根据自己的需求进行排版和编辑，将产品规格说明书等文档轻松生成。这一功能提供了一种标准化的文档输出方式，简化了信息整理的过程。

综合来看，选择英雄云的云表单意味着选择更智能、更灵活、更高效的数据管理工具。无论是提高工作效率，精确管理数据，还是实现数据处理，英雄云的云表单都能满足您的多样化需求，助力您的业务发展。

如果您正在寻找一款强大的云表单工具，不妨考虑英雄云，它将为您带来更多的便捷和智能，助您事半功倍。

免责声明：

本网址（www.yingxiongyun.com）发布的材料主要源于独立创作和网友匿名投稿。此处提供的所有信息仅供参考之用。我们致力于提供准确且可信的信息，但不对材料的完整性或真实性作出任何保证。用户应自行验证相关信息的正确性，并对其决策承担全部责任。对于由于信息的错误、不准确或遗漏所造成的任何损失，本网址不承担任何法律责任。本网站所展示的所有内容，如文字、图像、标志、音频、视频、软件和程序等的版权均属于原创作者。如果任何组织或个人认为网站内容可能侵犯其知识产权，或包含不准确之处，请即刻联系我们进行相应处理。