在 SharePoint Online 中创建自定义权限级别

权限是控制谁可以访问 SharePoint Online 中的内容的关键。确保它们正确以确保安全和简化协作至关重要。并非每个员工都需要相同级别的组织数据访问权限，给予太多可能会带来不必要的风险和混乱。

虽然 SharePoint Online 提供默认权限级别作为起点，但它们通常提供广泛的访问权限。它们可能无法完全满足您组织的特定需求和工作流程。这就是 SPO 中的自定义权限级别发挥作用的地方。

SharePoint Online 权限级别是什么？

在深入研究 SharePoint Online 中的自定义权限级别之前，必须掌握 SharePoint 权限、权限级别和组的基本概念。以下是简要概述：

个人权限：个人权限是指用户可以在 SharePoint 网站中执行的特定操作。这些操作可能包括查看页面、编辑网站内容或管理权限。

权限级别：SharePoint 权限级别是分组在一起的预定义权限集。每个权限级别都为您提供了对站点资源的不同级别的控制。

组：组充当 SharePoint 中用户的容器。用户被分配到组，每个组都与特定的权限级别相关联。 SharePoint 提供了四个具有预先分配权限级别的默认组，例如网站管理员、网站所有者、网站成员和网站访问者。

SharePoint 中有哪些不同的网站权限级别？

SharePoint 中有七种默认权限级别，例如：

• 完全访问
• 设计
• 贡献
• 读
• 编辑
• 只读
• 访问权限有限

现在，让我们深入了解 SharePoint 中的自定义权限级别。

SharePoint 中的自定义权限级别是什么？

自定义权限级别允许您定义可分配给站点、列表或库级别的用户或安全组的特定权限集。这些自定义权限级别为您提供了更大的灵活性和粒度来控制对 SharePoint 资源的访问。您可以根据组织的需求创建自定义权限级别，而不是仅仅依赖默认权限级别。

何时在 SharePoint 中使用自定义权限级别？

例如，默认的“编辑”权限级别允许用户在 SharePoint 中添加、编辑和删除内容。如果您只需要会员添加/编辑内容而不删除内容怎么办？为此，我们使用自定义权限级别。

您可以自定义默认权限级别或根据您的要求创建新的权限级别。但在调整权限级别时，保留更改记录并确保它们在所有相关组和站点中正常运行至关重要。另外，请小心不要提供过多的访问权限，因为它可能会被滥用。您可以利用内置的 SharePoint Online 共享报告来检查这些活动。

请考虑以下场景来自定义默认权限级别：

• 授予用户执行特定任务的额外访问权限。
• 删除对于用户工作职责不重要的权限。

请考虑以下创建新 SharePoint 权限级别的方案：

• 通过排除某些权限来细化特定的权限级别。
• 您想要使用自己的自定义权限创建新的权限级别。

如何在 SharePoint 中创建自定义权限级别？

要在 SharePoint 中添加自定义权限级别，请按照以下步骤操作。

第 1 步：导航到您要自定义权限级别的网站。
第 2 步：点击右上角的齿轮图标 ⚙️ -> 网站权限。

第 3 步： 选择高级权限设置。
第 4 步：单击命令栏中的权限级别。您可以根据站点类型查看站点的默认权限级别列表。

第 5 步：要自定义现有权限级别，

• 单击任意权限级别 -> 向下滚动并选择复制权限级别。

• 为您的新权限级别指定一个合适的名称。取消选中列表中不需要的权限。然后选择创建。在这里，我取消选中了删除项目权限。

• 您将在默认的现成权限级别列表中找到新创建的权限级别。

创建在 SharePoint 中创建新的自定义权限级别

要使用自定义权限级别授予精细访问权限，请按照以下步骤操作。

第 1 步：单击权限级别页面上的添加权限级别选项。

第 2 步：输入名称和说明。
第 3 步：选择要包含在权限级别中的权限 -> 创建。

为用户分配 SharePoint 自定义权限级别

在 SharePoint 中配置自定义权限级别后，下一步是将其分配给相应的用户。要做到这一点，

对于非 Microsoft 365 组连接的网站：

第 1 步：导航至高级权限设置 -> 选中网站成员复选框。
第 2 步：在命令栏上，选择编辑用户权限。

第3步：从权限列表中，取消选中编辑权限并选中新创建的权限级别 -> 单击“确定”。

此处，站点成员（通信成员）组被分配新的权限级别。

对于 Microsoft 365 组连接的网站：

对于此类网站，“编辑用户权限”选项将显示为灰色。因为权限更改可能会影响 Microsoft 365 中的整个组成员身份。

第 1 步：导航至所需网站上的“网站权限”。
第2步：在“站点成员”下选择用户（Alex），并将“编辑”权限更改为“读取”。现在，用户将被转移到“站点访问者”组。
第3步：点击“高级权限设置”->“授予权限”。
第 4 步：在邀请人员部分中，选择用户名 (Alex) -> 显示选项 -> 选择新创建的权限级别 -> 单击“共享”。现在，新创建的权限级别已分配给用户。

分配新的权限级别时，请务必确保用户当前的权限级别不高于新的权限级别。如果新的权限级别低于现有权限级别，自定义将无法正常运行。

这就是为什么我们将 Alex 的权限级别从“编辑”更改为“读取”。如果没有此调整，即使您分配新的权限级别，Alex 仍然可以照常删除内容。

因此，Alex 现在可以添加和编辑 SharePoint 网站中的内容，但不能删除它。

结果

在“商业”网站中，我自定义了“编辑”权限级别，不允许会员删除网站内的内容。因此，所选成员“Alex”无法再删除该网站内的内容。 Alex 仍然可以添加或编辑内容，但他看不到删除网站内任何内容的选项。这突出显示了自定义权限级别在 SharePoint 中的作用！

问题解答

1.我们可以自定义 SharePoint 中的默认权限级别吗？

您无法修改默认权限级别“完全控制”和“有限访问”。不过，您仍然可以自定义其他默认权限级别。但是，不建议修改默认权限级别。相反，您可以通过从 SharePoint Online 中的现有权限复制权限来创建自定义级别。

2. SharePoint Online 中的编辑权限级别与贡献权限级别 - 有什么区别？

SharePoint Online 中“编辑”权限级别和“贡献”权限级别之间的区别在于，除了“贡献”级别提供的功能之外，“编辑”权限级别还能够添加、编辑和删除列表。

3.什么是SharePoint权限继承？

在 SharePoint 中，权限级别从网站结构的顶部流向底部，影响所有子网站。同样，列表、库、文件夹和文件会自动采用其父站点的权限设置。这称为权限继承。

4.如何停止SharePoint中的权限继承？

可以通过为 SharePoint 网站内的特定文档库、列表或文件夹设置唯一权限来停止 SharePoint 中的权限继承。当您停止权限继承时，所选项目（库、列表或文件夹）将不再从其父站点继承权限，从而允许您专门为该项目定义自定义权限。

5. SharePoint 中的自定义文件夹权限是什么？

SharePoint 中的自定义文件夹权限是指为文档库或列表中的特定文件夹设置唯一权限的能力。自定义文件夹权限允许对谁可以查看、编辑或删除特定文件夹中的内容进行更精细的控制，即使父库或列表具有不同的权限。 在SharePoint中配置文件夹的自定义权限后，管理共享文件夹也至关重要。

我希望这篇博客能够帮助您全面了解如何在 SharePoint Online 中设置权限级别。然而，这不仅仅是创造；而是关于创造。有效管理自定义权限级别同样重要。遵循 SharePoint Online 最佳实践，确保 SharePoint 安全。谢谢阅读！如果您还有其他疑问，请通过评论部分联系我们以获得进一步帮助。