Microsoft 365 / 设置SharePoint网站权限与外部共享

SharePoint 网站权限是 决定谁可以访问网站，外部共享设置是 限制与组织外人员共享内容的范围。如果是与团队关联的网站，还需要确认与 Teams·Microsoft 365 组成员的关系。网站权限和共享链接并不是相同的设置。

更改权限前需要确认的结构

• 确认网站是独立网站，还是与 Microsoft 365 组·Teams 关联的网站。
• 确认当前访问组和直接授予的权限，如所有者、成员、访问者等。
• 检查文件或文件夹是否有单独创建的共享链接。
• 确认组织级别的 SharePoint·OneDrive 外部共享允许范围及 Entra 来宾邀请设置。

Microsoft 的 SharePoint 权限与共享结构 建议在组连接网站中以 Teams 为中心管理成员。如果只在网站上直接赋予权限，该用户可能不会成为 Teams 成员。

所有者·成员·访问者与权限继承

在普通网站中，所有者负责管理，成员负责编辑，访问者负责阅读。但是如果现有网站有自定义权限，请不要仅凭名称确定实际权限，应检查设置。组连接团队网站与 Microsoft 365 组的所有者·成员相关联，而通信网站则以网站的 SharePoint 组为中心进行管理。

权限继承 是下层库、文件夹和文件遵循上层权限的结构。如果仅对某个文件赋予不同权限或创建单独共享，仅通过网站列表难以掌握所有访问情况。如果收到“移除特定员工访问权限”的请求，需要同时确认团队·网站组、直接权限和共享链接这三条路径。

Teams专用频道和共享频道网站的成员关系依据Teams和SharePoint连接结构通过Teams中的对应频道管理。不像普通网站那样可以在SharePoint中独立更改成员。此外，并非所有策略都可以由网站管理员更改，修改网站的外部共享允许级别需要SharePoint管理员权限。

检查和更改网站权限

1. 在SharePoint管理中心访问[网站] → [活动网站]，搜索目标网站。可能存在名称相似的频道网站，因此请同时确认URL和网站类型。

2. 查看网站详情中的管理员、所有者与成员关系。如果是Teams连接网站，请首先查看团队所有者和成员列表。
3. 根据更改目的添加或删除组或用户。如果只是共享单个文件，请不要给予整个网站访问权限，而应检查文件共享。
4. 使用测试帐户确认是否只能看到预期资料。如果权限扩大，需要检查以前的共享链接和直接权限。

为只需读取网站的人员授予权限的示例

假设其他部门只需要读取文档站点的情况。如果不需要参与 Teams 对话和日程安排，则需要考虑给予网站读取权限是否更合适，而不是将其加入组的普通成员。这是因为难以将 Microsoft 365 组成员完全对应为仅读取网站的角色。

1. 打开目标站点，设置 → 网站权限中确认当前组及权限。
2. 如果是通信网站，则选择 共享网站；如果是与组连接的网站，则选择 添加成员 → 仅共享网站 等符合目的的路径。如果目的是参与整个团队，则使用 Teams 成员路径。
3. 选择准确的用户或安全组，并指定 读取 权限。确认目标及是否需要通知后进行添加。Microsoft 共享网站指南 区分了共享组资源的方式与仅共享网站的方式。
4. 确认普通用户帐户是否可以读取文件且不能进行不必要的编辑。不要仅通过管理员自己的界面来判断普通用户权限。

如果只想显示一个文件，不要共享整个网站，而是在该文件中设置对象和查看·编辑权限。“已有访问权限的用户”链接用于传递已经存在的访问路径，与用于授予新权限的链接不同。

设置外部共享范围

不能在网站级别共享范围超过组织层面允许的范围。请先检查 SharePoint 管理中心的组织共享设置，然后在目标网站的 [设置] → [更多共享设置] 中选择所需的共享级别。Microsoft 的 网站级外部共享设置指南 解释了组织级设置与网站级设置的关系。

即使允许“任何人”级别，也不意味着网站本身是匿名公开的。这是指可以为文件·文件夹创建无需认证的任何人链接的范围，链接被他人接收后也可以访问。如果业务上只需要特定合作伙伴，先判断特定用户认证共享是否符合目的。在某些共享频道文件等范围中，不支持任何人链接。

1. 在SharePoint管理中心的策略 → 共享中查看组织的最大范围。如果这次操作仅需要一个网站，先检查是否有必要扩大到组织设置。
2. 网站 → 在 活动网站中选择实际 URL 的网站，然后打开 设置 → 更多共享设置。
3. 确认允许级别和域限制、来宾到期以及默认链接类型。可选择的范围会受到组织设置和其他外部协作策略的影响。
4. 记录修改前的值，仅保存必要的设置后再重新读取。使用已批准的外部测试帐户打开目标文件，并根据链接类型确认其他人是否可以通过收到的链接打开文件。

检查共享中断和访问错误的方法

如果没有外部共享选项，请依次检查组织限制、网站类型、Entra 来宾邀请·域限制及组策略。如果邀请成功但文件无法打开，确认接收者是否使用被邀请的地址进行认证，以及文件的实际存储位置。即使打开网站上允许的某个设置，其他策略也不会全部解除。

撤回访问权限时，在文件的 访问管理中清理不必要的链接和直接权限，如果通过组访问，则修改该组成员权限。即使删除一个链接，只要站点成员权限存在，仍然可以继续访问。已经下载的副本也不会远程撤回。

如果缩小设置范围，现有的外部链接可能无法使用。不过，如果重新允许组织级别的共享，之前的网站设置和共享链接可能会再次生效，所以不要将临时阻止与永久删除链接混淆。如果不小心扩大了范围，除了恢复到之前的策略外，还需要检查这期间创建的链接和邀请。变更后，需要在允许对象和非允许对象帐户上实际确认结果才能完成。