SharePoint 中的受限访问用户权限锁定模式功能

什么是受限访问用户权限锁定模式？

在 SharePoint 中，当用户的帐户被授予仅对网站内的资源（例如列表/库/文档等）而不是直接对网站本身的独占访问（唯一权限）时，用户会自动分配到“受限访问”权限级别。例如，当您授予对 SharePoint 中列表的访问权限时，他们将被授予站点级别的“受限访问”权限。

将 SharePoint 网站发布到 Internet 时，我们需要一种有效锁定 SharePoint 网站的机制。在这种情况下，锁定 SharePoint 仅意味着具有“受限访问”角色的用户将无法访问应用程序页面，从而最大限度地减少 SharePoint 网站上的攻击面。启用此功能后，分配到受限访问权限级别的用户将无法访问环境中的页面。例如，https://Intranet.SharePoint.com/_layouts/viewlsts.aspx页面显示了网站的所有内容，锁定模式可以将其关闭！

受限访问用户权限锁定模式功能在 SharePoint Server 和 SharePoint Online 中均可用。通过使用此功能，您可以允许经过身份验证的用户登录到 SharePoint 网站，同时仍保护环境中的应用程序页面。

SharePoint 中的锁定应用程序页面：

SharePoint 通过网站功能“有限访问用户权限锁定模式功能”在界面中引入了此功能。要启用或禁用受限访问用户权限锁定模式功能，请执行以下操作：

1. 转到网站设置>>网站集功能

2. 单击“有限访问用户权限锁定模式”功能旁边的激活或停用按钮，以限制/允许匿名用户访问应用程序页面。

   

如何使用 PowerShell 禁用受限访问用户权限锁定模式？

要从所有网站集并通过 PowerShell 启用或禁用受限访问用户权限锁定模式功能，请使用以下脚本：

Add-PSSnapin Microsoft.SharePoint.PowerShell -ErrorAction SilentlyContinue

#Site collection Variable
$WebAppURL="https://opera.crescent.com"

#Get all site collections on the web app and disable the feature
Get-SPWebApplication $WebAppURL |  Get-SPSite | ForEach-Object {
  Get-SPFeature -Site $_ | Where { $_.DisplayName -eq "ViewFormPagesLockDown"} | Disable-SPFeature -Url $_.Url -Confirm:$false; Write-host -f Green "Disabled the Feature on $($_.URL)"
}