SharePoint Online：PowerShell 向用户授予网站权限

要求：使用 PowerShell 授予对 SharePoint Online 网站的权限。

如何授予对 SharePoint Online 网站的访问权限？

使用 SharePoint Online 时，一项常见任务是将用户添加到网站。在 SharePoint Online 中，可以轻松地向特定用户或组授予对网站的访问权限，只需几个简单的步骤即可完成，我们将在下面引导您完成这些步骤。在某些情况下，您可能需要将用户添加到网站，例如当您想要与其他人就一个项目进行协作时、需要与更广泛的受众共享信息时或者当您想要授予用户访问网站内某些功能或资源的权限时。有多种方法可以授予对 SharePoint Online 网站的访问权限，包括使用用户界面或 PowerShell。在这篇文章中，我们将概述授予对 SharePoint Online 网站的访问权限的步骤。

在 SharePoint Online 现代网站中，访问 SharePoint 内容的默认粒度选项如下：

• 完全控制权，授予所有者
• 编辑，交给会员
• 阅读，授予访客（客人）。

请按照以下步骤提供对任何 SharePoint Online 网站的访问：

1. 导航到您的 SharePoint Online 网站，单击“设置”齿轮，然后单击设置菜单中的“网站权限”链接。

   

2. 单击权限窗格上的“共享站点”按钮。

   

3. 输入用户名并选择要授予访问权限的用户。

   

4. 选择权限级别，例如“读取”。设置“发送电子邮件”选项是否向用户发送电子邮件。或者，您可以添加一条消息。

   

5. 单击“添加”即可完成。

在群组连接的网站中，您将在网站权限页面下看到“邀请人员”，其中包含“将成员添加到群组”和“仅共享网站”选项。

SharePoint Online：用于设置网站权限的 PowerShell

让我们使用 PowerShell 授予对 SharePoint Online 的访问权限。下面的 PowerShell 脚本直接将具有“贡献”权限的用户添加到站点。这在管理大量站点或用户时特别有用，因为它消除了通过用户界面手动授予访问权限的需要。

#Load SharePoint CSOM Assemblies
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\ISAPI\Microsoft.SharePoint.Client.dll"
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\ISAPI\Microsoft.SharePoint.Client.Runtime.dll"
   
#Variables for Processing
$SiteURL = "https://crescent.sharepoint.com/Sites/warehouse"
$UserAccount = "[email protected]"
$PermissionLevel = "Contribute"

#Setup Credentials to connect
$Cred = Get-Credential

Try {
    #Setup the context
    $Ctx = New-Object Microsoft.SharePoint.Client.ClientContext($SiteURL)
    $Ctx.Credentials = New-Object Microsoft.SharePoint.Client.SharePointOnlineCredentials($Cred.UserName,$Cred.Password)
      
    #Get the Web
    $Web = $Ctx.Web
    $Ctx.Load($Web)
    $Ctx.ExecuteQuery()

    #Ensure the user
    $User=$web.EnsureUser($UserAccount)
    $Ctx.Load($User)
    $Ctx.ExecuteQuery()

    #Get the Permission Level  
    $RoleDefinition = $web.RoleDefinitions.GetByName($PermissionLevel) 
    $RoleAssignment = New-Object Microsoft.SharePoint.Client.RoleDefinitionBindingCollection($Ctx)
    $RoleAssignment.Add($RoleDefinition)  
    
    #Assign Role Assignment to User
    $Permissions = $Web.RoleAssignments.Add($User,$RoleAssignment) 
    $Web.Update()
    $Ctx.ExecuteQuery()
  
    Write-host  -f Green "User '$UserAccount' has been Granted with Access '$PermissionLevel'!"
}
Catch {
    write-host -f Red "Error:" $_.Exception.Message
}

除了向 SharePoint Online 中的用户授予直接网站权限之外，您还可以使用 SharePoint Online Management Shell 将用户添加到网站组。通过使用 Connect-SPOService cmdlet 连接到 SharePoint Online 和 Add-SPOUser cmdlet，您可以通过将特定用户添加到 SharePoint 组来轻松向其授予网站权限。更多信息请参见：SharePoint Online：如何使用 PowerShell 将用户添加到组？

PnP PowerShell 向用户授予权限

我们可以直接向网站提供权限，而无需将用户添加到现有网站组。以下是将用户添加到 SharePoint Online 网站的 PnP PowerShell：

#Parameters
$SiteURL = "https://crescent.sharepoint.com/sites/Warehouse" 
$UserAccount = "[email protected]"
$PermissionLevel = "Contribute"

#Connect to PnP Online
Connect-PnPOnline -Url $SiteURL -Interactive    

#grant access to sharepoint online site with powershell
Set-PnPWebPermission -User $UserAccount -AddRole $PermissionLevel

总之，在 SharePoint Online 中向用户授予网站权限是一个简单的过程，可以使用 PowerShell 完成。通过执行本文中概述的步骤，您应该能够轻松向 SharePoint Online 中的特定用户授予网站权限并管理用户对网站的访问。值得注意的是，在向用户授予网站权限时，您还应该考虑其他因素，例如 SharePoint 组、安全组以及可能影响其访问的其他权限。

此 PowerShell 添加对 SharePoint Online 网站的权限。要在列表或库级别分配权限，用户：如何使用 PowerShell 在 SharePoint Online 中授予对列表或库的权限？

经常问的问题：

如何向 SharePoint Online 中的外部用户授予访问权限？

假设您的环境中启用了外部共享，要与外部用户共享 SharePoint 网站： 登录到您的 SharePoint Online 网站 >> 单击页面右上角的“共享”按钮。在“共享网站”窗格中，输入外部用户的电子邮件，然后单击底部的“共享”按钮。
详细信息：向 SharePoint Online 中的外部用户授予访问权限

如何限制对 SharePoint Online 中文件夹的访问？

要限制对 SharePoint Online 中的文件夹的访问，请按照下列步骤操作： 转到目标文件夹所在的文档库。从文件夹的上下文菜单中单击“管理访问”>>单击“高级”链接>>单击“停止继承权限”。要限制对 SharePoint Online 中文件夹的访问，请在文件夹权限页面上选择所有用户，然后单击“删除用户权限”。
详细信息：限制对 SharePoint Online 中文件夹的访问

如何授予在 SharePoint Online 中记录库的权限？

要向列表或文档库授予权限，请转到文档库的设置页面，单击“此列表/文档库的权限”，然后首先停止从其父级继承权限。现在，单击“授予权限”按钮并输入姓名或电子邮件地址以共享文档库。
详细信息：在 SharePoint Online 中共享文档库

如何删除 SharePoint Online 中的唯一权限？

要重置列表或库的权限继承，请浏览到列表或库 >> 单击“设置”>>“列表/库设置”。单击“此列表的权限”，然后单击“删除唯一权限”。
详细信息：将 SharePoint Online 权限重置为默认值