SharePoint 权限：10 个最佳实践

Microsoft 的 SharePoint 平台专为在整个企业内共享和管理内容而设计，包括文档、演示文稿、电子表格、图像和笔记。尽管 SharePoint 在内容管理方面比传统文件系统具有许多优势，但它仍然需要权限来控制对内容的访问。可用权限的类型可能会根据所访问的对象类型（例如列表或站点）而有所不同。 SharePoint 管理员可能面临与文件系统管理员类似的挑战，包括难以理解用户对特定资源的访问级别。以下是一些最著名的 SharePoint 权限最佳实践。

SharePoint 权限类型

SharePoint 权限定义网站或组内用户的访问和控制级别。权限有五种类型：

1. 团队权限：根据群组成员资格自动分配，允许所有者、成员和访问者访问网站。
2. 通信网站权限：允许分配所有者、成员、访问者和自定义 SharePoint 组，从而向个人或组授予不同的权限。
3. 中心网站权限：控制谁可以添加更多网站并通过相应的 Microsoft 365 组或 SharePoint 组进行管理。
4. 可共享链接权限：允许共享特定网站数据，并具有可编辑的权限以允许所有人或指定用户访问。
5. 来宾共享权限：允许与外部各方协作，并具有可编辑的权限以控制对特定网站数据的访问。

SharePoint 权限最佳实践

以下是保护 SharePoint Online 中敏感数据的最著名的最佳实践：

1. 在站点级别应用安全性

关于SharePoint的一个常见误解是，它只是一个数字文件柜，用户可以在其中转移他们的文件共享和云存储习惯。然而，SharePoint 提供了一种更加结构化的方法，其中包括网站、文档库和文件夹等概念。为了确保安全，至关重要的是重点维护站点级别的安全性，而不是文件、文件夹或文档库级别的安全性。这意味着权限控制和访问管理应应用于整个站点，而不是单个文件或文件夹，以维护强大且安全的环境。

2. 使用内置安全组进行通信和团队站点

保护 SharePoint 网站时，您应该使用三个内置安全组：网站访问者、网站成员和网站所有者。每个组都对应一个特定的权限级别：读取、编辑和完全控制。虽然可以创建自定义权限级别，但建议对没有组创建的通信网站和团队网站坚持使用这些默认组。通过使用内置安全组，您可以简化网站权限的管理并遵守 SharePoint 网站安全的最佳实践。

3. 管理站点共享设置

为了维护 SharePoint 安全，网站所有者不仅必须实施权限和访问控制等安全措施，还必须管理网站共享设置。不幸的是，这是一个常见的疏忽。通过配置共享设置，网站所有者可以防止未经授权的网站及其内容共享，即使采取了适当的安全措施，这种情况也可能发生。这对于维持控制并保护数据至关重要。通过了解和锁定这些设置，网站所有者可以进一步保护其网站并确保只有授权用户才能访问和共享其内容。

4.禁用某些网站的外部共享

默认情况下，SharePoint 的设置是为了便于协作，这意味着启用了外部共享，允许任何网站与外部用户共享。对于许多组织来说，这可能是一个值得注意的问题，因为它可能会将敏感信息暴露给未经授权的各方。建议不要完全锁定外部共享，而是通过在某些网站（但不是全部）上禁用外部共享，并在 SharePoint 管理中心内配置其他外部共享设置来实现平衡。这种方法允许更多的控制和灵活性，使组织能够与外部合作伙伴和协作者共享信息，同时仍然保持安全性和保护敏感信息。

5. 查看共享文件并根据需要删除用户

定期检查共享文件和文件夹并删除不必要的用户对于维护数据安全和组织至关重要。用户经常忘记这样做，但这是确保只有授权个人才能访问敏感信息的重要一步。虽然用户可以轻松地邀请同事和访客共享站点、库、文件和文件夹，但在不再需要时撤销他们的访问权限也同样重要。通过从共享文件和文件夹中删除不必要的用户，组织可以防止未经授权的访问并维护数据的完整性。

6. 授予站点尽可能少的权限

维护最低权限是站点安全的一个重要方面，但它经常被忽视。多个用户拥有完全控制权的网站是很常见的，这是一个很大的风险，因为他们可以完全删除该网站。同样，当只读访问权限就足够时，普通成员通常会被授予编辑权限。这种松懈的安全措施类似于将贵重物品留在公共场所（例如餐厅）无人看管。相反，必须对权限采取谨慎和保守的方法，仅授予用户执行任务所需的最低权限。这将有助于减轻潜在的安全风险并防止不必要的破坏。通过注意权限并且不要过度慷慨地访问，用户可以放心他们的数据和网站是安全的。

7. 共享文件和文件夹链接时授予尽可能少的权限

在 SharePoint 中共享文件和文件夹时，必须注意默认权限。默认情况下，SharePoint 会创建向“组织中的人员”授予访问权限的链接，如果该链接转发给其他人，则允许组织中的任何人访问共享文件。为了提高安全性，建议选择更具体的链接类型，例如“您选择的人员”，这会限制仅对预期的人员进行访问。或者，您可以修改 SharePoint 管理中心中的默认共享链接。如果您想完全限制文件共享，您可以实施技巧 #3 中概述的技术，该技术允许您管理站点共享设置。

8.Active Directory 与 Microsoft 365 组

在决定组织内的协作和权限管理时，您面临一个关键决策：应该使用 Active Directory 安全组还是 Microsoft 365 组？此外，您可能还需要考虑为文件和文件夹设置唯一的权限。

9、进行安全意识培训

投资于员工培训以确保站点的安全至关重要。这对于网站所有者和会员来说尤其重要，因为现场培训课程可以向他们传授网站安全的最佳实践。培训不仅对于用户采用至关重要，而且在保护内容方面也发挥着关键作用。通过提供现场培训，您可以确保您的团队具备必要的知识，以确保您的站点安全并保护其资产。

10.发现敏感的SharePoint数据并对其进行分类

识别和分类敏感数据对于有效治理至关重要，因为它允许 SharePoint 管理员正确管理和保护这些信息。通过了解敏感数据的存储位置，管理员可以采取关键步骤来锁定数据，包括实施强大的访问管理和创建精确的权限结构。此外，删除陈旧和过时的敏感数据是一种简单有效的方法，可以显着降低风险，同时对用户的影响最小。

如果您想了解 Lepide 如何帮助您保护 SharePoint 数据安全，请立即开始免费试用。