SharePoint 权限组

了解 SharePoint 组

Microsoft SharePoint 组使您能够管理用户组而不是单个用户。组可以包括单个 SharePoint 用户，以及来自任何身份管理或域服务系统的用户或组，例如 Active Directory 域服务 (AD DS)、基于 LDAPv3 的目录、特定于应用程序的数据库和身份模型（例如 Windows Live） ID。

您可以根据组织或站点的规模和复杂性将用户组织为任意数量的组。但是，SharePoint 组不能包含其他 SharePoint 组（即，它们不能嵌套）。

通过组为 SharePoint 网站分配权限有两种方法：第一种是将用户添加到 SharePoint 组，第二种是授予 AD 安全组直接访问网站的权限或将其放入 SharePoint 组拥有该网站的权限。

内置 SharePoint 组

SharePoint 包含多个内置组。它们存在于 SharePoint 中的网站级别，并且可以在其所属的网站集中分配给它们的权限。预定义组集取决于您正在使用的站点模板。例如，以下是团队网站的预定义组及其对 SharePoint 网站的默认权限：

• 访问者 - 具有读取权限
• 成员 - 具有编辑权限
• 所有者 - 拥有完全控制权限
• 查看者 - 具有“仅查看”权限

以下是新闻源网站模板的预定义组及其默认权限：

• 企业读者 - 具有读取权限，可以查看页面和文档，还可以下载文档
• 企业会员 - 具有贡献权限，可以查看、打开、添加、更新和删除列表项和文档
• 设计人员 - 可以使用浏览器或 SharePoint Designer 查看、添加、更新、删除、批准和自定义网站页面的布局
• 编辑者 - 可以添加、编辑和删除列表，并且可以查看、添加、更新和删除 SharePoint 列表项和文档
• 企业主 - 拥有网站的完全控制权限

请注意，所有这些内置组都可以通过分配不同的权限级别来更改。

最佳实践

管理权限的最佳实践是将仅需要读取信息的常规用户添加到“访客”组，并将需要创建或编辑文档的用户添加到“成员”组。这是因为成员组中的用户可以添加、更改或删除项目或文档，但无法更改网站结构、设置或外观。同样，访客组中的用户可以查看页面、文档和项目，但无法执行添加或删除操作。

创建 SharePoint 组

要创建 SharePoint 组，请转到“网站设置”中的“网站权限”，然后单击“创建组”按钮。输入组的名称和描述。然后指定群组所有者；可以查看和编辑群组成员资格的用户；是否允许用户请求加入或请求离开群组；以及该组对该站点的权限。然后点击“创建”即可创建群组。

删除 SharePoint 组

要删除群组，请使用“站点设置”中的“人员和群组”菜单。选择组，单击“编辑”按钮，然后单击“删除”按钮。

更改组成员身份

要将成员添加到 SharePoint 组，请从“人员和组”菜单中，单击左侧窗格中的组名称，然后单击“新建”和“添加用户”，如下所示。输入您想要添加到群组的一个或多个用户名，然后单击“共享”。

要从组中删除用户，请选择要删除的用户，单击“操作”，然后单击“从组中删除用户”。

结论

与向用户帐户分配唯一的项目级权限相比，使用 SharePoint 组是一种更简单、更安全的访问控制方法。通过正确设置组并跟踪权限和组成员身份的所有更改，您可以帮助确保数据安全。