Berechtigungsstufen in SharePoint

SharePoint bietet zwar eine Vielzahl von Berechtigungsstufen für Websites, es wird jedoch dringend empfohlen, die integrierten SharePoint-Gruppen für Kommunikationswebsites und die Verwaltung von Teamwebsite Berechtigungen über die zugeordnete Microsoft 365-Gruppe zu verwenden. Dies erleichtert die Verwaltung erheblich. Informationen zum Verwalten von Berechtigungen in der modernen SharePoint-Umgebung finden Sie unter Freigaben und Berechtigungen in der modernen SharePoint-Benutzeroberfläche.

Grundlegendes zu Berechtigungsstufen

Die einfachste Möglichkeit zum Arbeiten mit Berechtigungen ist die Verwendung der vordefinierten Standardgruppen und -berechtigungsstufen, die die gängigsten Szenarien abdecken. Bei Bedarf können Sie jedoch über die Standardebenen hinaus differenziertere Berechtigungen festlegen. Dieser Artikel beschreibt die verschiedenen Berechtigungen und Berechtigungsstufen, die Zusammenarbeit von SharePoint-Gruppen und Berechtigungen und wie Berechtigungen innerhalb einer Websitesammlung kaskadieren.

Hinweis

Möchten Sie direkt zu den Schritten zum Ändern oder Festlegen von Berechtigungsstufen wechseln? Siehe Erstellen und Bearbeiten von Berechtigungsstufen.

Übersicht und Berechtigungsvererbung

Wenn Sie an einer Website arbeiten, arbeiten Sie innerhalb einer Websitesammlung. Jede Website existiert innerhalb einer Websitesammlung, bei der es sich um eine Gruppe von Websites unterhalb einer einzelnen Website auf oberster Ebene handelt. Die Website auf oberster Ebene wird als „Stammwebsite“ der Websitesammlung bezeichnet.

Die folgende Abbildung einer Websitesammlung zeigt eine einfache Hierarchie von Websites, Listen und Listenelementen. Die Gültigkeitsbereiche der Berechtigungen sind nummeriert, beginnend mit der breitesten Ebene, auf der Berechtigungen festgelegt werden können, und endend mit der schmalsten Ebene (ein einzelnes Element in einer Liste).

Vererbung

Ein wichtiges Konzept, das Ihnen vertraut sein muss, ist die Berechtigungsvererbung. Standardmäßig erben alle Websites und Website-Inhalte in einer Sammlung die Berechtigungseinstellungen der Stammwebsite bzw. Website auf oberster Ebene. Wenn Sie Websites, Bibliotheken und Elementen eindeutige Berechtigungen zuweisen, erben diese Elemente keine Berechtigungen mehr von der übergeordneten Website. Hier finden Sie weitere Informationen zur Funktionsweise von Berechtigungen innerhalb der Hierarchie:

• Ein Websitesammlungsadministrator konfiguriert Berechtigungen für die Website der obersten Ebene oder Stammwebsite für die gesamte Sammlung.

• Wenn Sie Websitebesitzer sind, können Sie die Berechtigungseinstellungen für die Website ändern, wodurch die Vererbung von Berechtigungen für die Website gestoppt wird.

• Listen und Bibliotheken erben Berechtigungen von der Website, zu der sie gehören. Als Websitebesitzer können Sie die Vererbung von Berechtigungen beenden und die Berechtigungseinstellungen für die Liste oder Bibliothek ändern.

• Listenelemente und Bibliotheksdateien erben Berechtigungen von ihrer übergeordneten Liste oder Bibliothek. Wenn Sie die Kontrolle über eine Liste oder Bibliothek haben, können Sie die Vererbung von Berechtigungen beenden und Berechtigungseinstellungen direkt für ein bestimmtes Element ändern.

  Zusätzlich kann ein Benutzer die Standardberechtigungsvererbung für ein Listen- oder Bibliothekselement unterbrechen, indem er ein Dokument oder Element für jemand freigibt, der keinen darauf Zugriff hat. In diesem Fall bricht SharePoint automatisch die Vererbung des Dokuments ab.

Standardberechtigungsstufen

Standardberechtigungsstufen ermöglichen Ihnen, einem Benutzer oder einer Benutzergruppe allgemeine Berechtigungsstufen schnell und einfach zuzuweisen.

Sie können an sämtlichen Standardberechtigungsstufen Änderungen vornehmen. Ausnahmen sind Vollzugriff und Beschränkter Zugriff, die beide in der folgenden Tabelle ausführlicher beschrieben werden.

Berechtigungsstufe	Beschreibung
Vollzugriff	Enthält alle verfügbaren SharePoint-Berechtigungen. Standardmäßig ist diese Berechtigungsstufe der Besitzergruppe zugewiesen. Dies kann nicht angepasst oder gelöscht werden.
Entwerfen	Auf der Website können Sie Listen und Dokumentbibliotheken erstellen, Seiten bearbeiten und Designs, Rahmen und Stylesheets anwenden. Es gibt keine SharePoint-Gruppe, der diese Berechtigungsstufe automatisch zugewiesen ist.
Bearbeiten	Listen hinzufügen, bearbeiten und löschen; Listenelemente und Dokumente anzeigen, hinzufügen, aktualisieren und löschen. Standardmäßig ist diese Berechtigungsstufe der Mitgliedergruppe zugewiesen.
Mitwirken	Anzeigen, Hinzufügen, Aktualisieren und Löschen von Listenelementen und Dokumenten
Lesen	Ermöglicht das Anzeigen von Seiten und Elementen in vorhandenen Listen und Dokumentbibliotheken und das Herunterladen von Dokumenten.
Beschränkter Zugriff	Ermöglicht Benutzern oder Gruppen das Navigieren zu einer Websiteseite oder Bibliothek, um auf ein bestimmtes Inhaltselement zuzugreifen, wenn sie nicht über die Berechtigung zum Öffnen oder Bearbeiten anderer Elemente auf der Website oder in der Bibliothek verfügen. Diese Stufe wird von SharePoint automatisch zugewiesen, wenn Sie Zugriff auf ein bestimmtes Element gewähren. Sie können die Berechtigung "Beschränkter Zugriff" nicht selbst einem Benutzer oder einer Gruppe direkt zuweisen. Wenn Sie stattdessen dem einzelnen Element Berechtigungen zum Bearbeiten oder Öffnen zuweisen, weist SharePoint anderen erforderlichen Speicherorten, z.B. der Website oder Bibliothek, auf bzw. in der sich das einzelne Element befindet, automatisch beschränkten Zugriff zu. Dies ermöglicht es SharePoint, die Benutzeroberfläche ordnungsgemäß darzustellen und dem Benutzer Kontext zu seinem Speicherort auf der Website anzuzeigen. Mit beschränktem Zugriff erhält der Benutzer keine weiteren Berechtigungen, sodass er keinen anderen Inhalt sehen oder darauf zugreifen kann.
Eingeschränkter Zugriff (nur Web)	"Eingeschränkter Zugriff (nur Web)" ist eine Variante der Berechtigungsstufe "Eingeschränkter Zugriff", die den Benutzern nur den Zugriff auf das Webobjekt ermöglicht.
Genehmigen	Bearbeiten und Genehmigen von Seiten, Listenelementen und Dokumenten. Standardmäßig verfügt die Gruppe Genehmigende Personen über diese Berechtigung.
Hierarchie verwalten	Erstellen von Websites und Bearbeiten von Seiten, Listenelementen und Dokumenten. Standardmäßig wird diese Berechtigungsstufe der Gruppe Hierarchie-Manager zugewiesen.
Eingeschränkter Lesezugriff	Ermöglicht das Anzeigen von Seiten und Dokumenten mit Ausnahme von zurückliegenden Versionen oder Informationen zu Benutzerberechtigungen.
Nur anzeigen	Ermöglicht das Anzeigen von Seiten, Elementen und Dokumenten. Dokumente mit serverseitigen Dateihandlern können im Browser angezeigt, jedoch nicht heruntergeladen werden. Dateitypen ohne serverseitigen Dateihandler (die nicht im Browser geöffnet werden können), wie Videodateien und PNG-Dateien, können weiterhin heruntergeladen werden.

Hinweis

Microsoft 365-Abonnenten erstellen eine Sicherheitsgruppe namens "Jeder, außer externen Benutzern", die jede Person enthält, die Sie im Microsoft 365-Verzeichnis hinzufügen (mit Ausnahme von Personen, die Sie explizit als externe Benutzer hinzufügen). Diese Sicherheitsgruppe wird der Mitgliedergruppe auf modernen Team-Websites mit Öffentlichen Datenschutzeinstellungen automatisch hinzugefügt, damit Benutzer in Microsoft 365 auf die SharePoint Online-Website zugreifen und diese bearbeiten können. Außerdem können für moderne Team-Websites, die als Privat erstellt wurden, „Jeder außer externen Benutzern“ keine Berechtigungen erteilt werden, und Personen müssen explizit Berechtigungen erteilt werden. Darüber hinaus erstellt Microsoft 365-Abonnenten eine Sicherheitsgruppe namens "Unternehmensadministratoren", die Microsoft 365-Administratoren enthält (z. B. globale und Abrechnungsadministratoren). Diese Sicherheitsgruppe wird zur Administratorgruppe der Websitesammlung hinzugefügt. Weitere Informationen finden Sie unter Standardmäßige SharePoint-Gruppen.

Standardmäßig können Websitebesitzer und -mitglieder neue Benutzer zur Website hinzufügen.

Weitere Informationen zur Berechtigung „Jeder außer externen Benutzern“ finden Sie unter Spezielle SharePoint-Gruppen

Berechtigungsstufen und SharePoint-Gruppen

Berechtigungsstufen arbeiten mit SharePoint-Gruppen zusammen. Bei einer SharePoint-Gruppe handelt es sich um eine Gruppe von Benutzern, die alle dieselbe Berechtigungsstufe haben.

Dies funktioniert so, dass Sie verwandte Berechtigungen auf einer Berechtigungsstufe zusammenstellen. Anschließend weisen Sie diese Berechtigungsstufe einer SharePoint-Gruppe zu.

Standardmäßig enthält jede Art von SharePoint-Website bestimmte SharePoint-Gruppen. So enthält beispielsweise eine Team-Website automatisch die Besitzer-, Mitglieder- und Besuchergruppe. Eine Veröffentlichungsportal-Website umfasst diese als auch weitere Gruppen, wie z.B. Genehmiger, Designer, Hierarchie-Manager usw. Wenn Sie eine Website erstellen, erstellt SharePoint automatisch eine vordefinierte Gruppe von SharePoint-Gruppen für diese Website. Außerdem kann ein SharePoint-Administrator benutzerdefinierte Gruppen und Berechtigungsstufen definieren.

Weitere Informationen zu SharePoint-Gruppen finden Sie unter Grundlegendes zu SharePoint-Gruppen.

Die SharePoint-Gruppen und -berechtigungsstufen, die Ihre Website standardmäßig enthält, können abhängig von folgenden Faktoren variieren:

• Der Vorlage, die Sie für die Website auswählen

• Ob ein SharePoint-Administrator für die Website einen eigenen Berechtigungssatz mit einem bestimmten Zweck erstellt hat, z.B. Suchen

Die folgende Tabelle beschreibt die Standardberechtigungsstufen und zugeordneten Berechtigungen für drei Standardgruppen: Besucher, Mitglieder und Besitzer.

Gruppe	Berechtigungsstufe
Besucher	Lesen Diese Stufe umfasst folgende Berechtigungen: Öffnen Elemente, Versionen, Seiten und Anwendungsseiten anzeigen Benutzerinformationen durchsuchen Benachrichtigungen erstellen Self-Service Site Creation verwenden Remoteschnittstellen verwenden Clientintegrationsfeatures verwenden
Mitglieder	Bearbeiten Diese Stufe umfasst alle Berechtigungen in „Lesen“ als auch: Elemente anzeigen, hinzufügen, aktualisieren und löschen Listen hinzufügen, bearbeiten und löschen Versionen löschen Verzeichnisse durchsuchen Persönliche Benutzerinformationen bearbeiten Persönliche Ansichten verwalten Hinzufügen, Aktualisieren oder Entfernen persönlicher Webparts
Besitzer	Vollzugriff Diese Stufe umfasst alle verfügbaren SharePoint-Berechtigungen.

Websiteberechtigungen und Berechtigungsstufen

Websiteberechtigungen gelten allgemein auf einer SharePoint-Website. Die folgende Tabelle beschreibt die Berechtigungen, die für Websites gelten, und zeigt die Berechtigungsstufen, die diese verwenden.

Berechtigung	Vollzugriff	Entwerfen	Bearbeiten	Mitwirken	Lesen	Beschränkter Zugriff	Genehmigen	Hierarchie verwalten	Eingeschränkter Lesezugriff	Nur Anzeigen
Berechtigungen verwalten	X							X
Web Analytics-Daten anzeigen	X							X
Unterwebsites erstellen	X							X
Website verwalten	X							X
Seiten hinzufügen und anpassen	X	X						X
Designs und Rahmen anwenden	X	X
Stylesheets anwenden	X	X
Gruppen erstellen	X
Verzeichnisse durchsuchen	X	X	X	X			X	X
Self-Service Site Creation verwenden	X	X	X	X	X		X	X		X
Seiten anzeigen	X	X	X	X	X		X	X	X	X
Berechtigungen auflisten	X							X
Benutzerinformationen durchsuchen	X	X	X	X	X	X	X	X		X
Benachrichtigungen verwalten	X							X
Remoteschnittstellen verwenden	X	X	X	X	X		X	X		X
Clientintegrationsfeatures verwenden	X	X	X	X	X	X	X	X		X
Öffnen	X	X	X	X	X	X	X	X	X	X
Persönliche Benutzerinformationen bearbeiten	X	X	X	X			X	X

Listenberechtigungen und Berechtigungsstufen

Listenberechtigungen gelten für Inhalte in Listen und Bibliotheken. Die folgende Tabelle beschreibt die Berechtigungen, die für Listen und Bibliotheken gelten, und zeigt die Berechtigungsstufen, die diese verwenden.

Berechtigung	Vollzugriff	Entwerfen	Bearbeiten	Mitwirken	Lesen	Beschränkter Zugriff	Genehmigen	Hierarchie verwalten	Eingeschränkter Lesezugriff	Nur Anzeigen
Listen verwalten	X	X	X					X
Auschecken außer Kraft setzen	X	X					X	X
Elemente hinzufügen	X	X	X	X			X	X
Elemente bearbeiten	X	X	X	X			X	X
Elemente löschen	X	X	X	X			X	X
Elemente anzeigen	X	X	X	X	X		X	X	X	X
Elemente genehmigen	X	X					X
Elemente öffnen	X	X	X	X	X		X	X	X
Versionen anzeigen	X	X	X	X	X		X	X		X
Versionen löschen	X	X	X	X			X	X
Benachrichtigungen erstellen	X	X	X	X	X		X	X		X
Anwendungsseiten anzeigen	X	X	X	X	X		X	X		X

Persönliche Berechtigungen und Berechtigungsstufen

Persönliche Berechtigungen gelten für Inhalte, die zu einem einzelnen Benutzer gehören. Die folgende Tabelle beschreibt die Berechtigungen, die für persönliche Ansichten und Webparts gelten, und zeigt die Berechtigungsstufen, die diese verwenden.

Berechtigung	Vollzugriff	Entwerfen	Bearbeiten	Mitwirken	Lesen	Beschränkter Zugriff	Genehmigen	Hierarchie verwalten	Eingeschränkter Lesezugriff	Nur Anzeigen
Persönliche Ansichten verwalten	X	X	X	X			X	X
Persönliche Webparts hinzufügen/entfernen	X	X	X	X			X	X
Persönliche Webparts aktualisieren	X	X	X	X			X	X

Berechtigungen und abhängige Berechtigungen

SharePoint-Berechtigungen können von anderen SharePoint-Berechtigungen abhängig sein. So müssen Sie beispielsweise ein Element öffnen können, um es anzuzeigen. Auf diese Weise ist die Berechtigung „Elemente anzeigen“ abhängig von der Berechtigung „Öffnen“.

Wenn Sie eine SharePoint-Berechtigung auswählen, die von einer anderen abhängig ist, wählt SharePoint automatisch die zugeordnete Berechtigung aus. In ähnlicher Weise löscht SharePoint, wenn Sie die SharePoint-Berechtigung löschen, automatisch alle von ihr abhängigen SharePoint-Berechtigungen. Wenn Sie beispielsweise „Elemente anzeigen“ deaktivieren, löscht SharePoint automatisch „Listen verwalten“ (Sie können keine Liste verwalten, wenn Sie ein Element nicht anzeigen können).

Tipp

Die einzige SharePoint-Berechtigung ohne Abhängigkeit ist „Öffnen“. Alle anderen SharePoint-Berechtigungen sind von ihr abhängig. Um eine benutzerdefinierte Berechtigungsstufe zu testen, können Sie einfach „Öffnen“ deaktivieren. Dadurch werden automatisch alle anderen Berechtigungen gelöscht.

Die folgenden Abschnitte enthalten Tabellen, in denen die SharePoint-Berechtigungen für jede Berechtigungskategorie beschrieben werden. Für jede Berechtigung werden in der Tabelle die abhängigen Berechtigungen angezeigt.

• Websiteberechtigungen und abhängige Berechtigungen

• Listenberechtigungen und abhängige Berechtigungen

• Persönliche Berechtigungen und abhängige Berechtigungen

Websiteberechtigungen und abhängige Berechtigungen

Die folgende Tabelle beschreibt die Berechtigungen, die für Websites gelten, und zeigt die Berechtigungen, die von diesen abhängig sind.

Berechtigung	Beschreibung	Abhängige Berechtigungen
Berechtigungen verwalten	Berechtigungsstufen für die Website erstellen und ändern, und Benutzern und Gruppen Berechtigungen zuweisen.	Elemente anzeigen, Elemente öffnen, Versionen anzeigen, Seiten anzeigen, Verzeichnisse durchsuchen, Berechtigungen auflisten, Benutzerinformationen durchsuchen, Öffnen
Web Analytics-Daten anzeigen	Berichte über Websiteverwendung anzeigen.	Seiten anzeigen, Öffnen
Unterwebsites erstellen	Unterwebsites wie Teamwebsites, Besprechungsarbeitsbereich-Websites und Dokumentarbeitsbereich-Websites erstellen.	Seiten anzeigen, Benutzerinformationen durchsuchen, Öffnen
Website verwalten	Alle Verwaltungsaufgaben für die Website wahrnehmen, wozu auch die Inhaltsverwaltung gehört.	Seiten anzeigen, Seiten hinzufügen und anpassen, Verzeichnisse durchsuchen, Berechtigungen auflisten, Benutzerinformationen durchsuchen, Öffnen
Seiten hinzufügen und anpassen	HTML- oder Webpartseiten hinzufügen, ändern oder löschen und die Website in einem mit Windows SharePoint Services kompatiblen Editor bearbeiten	Elemente anzeigen, Verzeichnisse durchsuchen, Seiten anzeigen, Öffnen
Designs und Rahmen anwenden	Design oder Rahmen auf die ganze Website anwenden.	Seiten anzeigen, Öffnen
Stylesheets anwenden	Stylesheet (CSS-Datei) auf Website anwenden.	Seiten anzeigen, Öffnen
Gruppen erstellen	Eine Gruppe von Benutzern erstellen, die überall in der Websitesammlung verwendet werden kann	Seiten anzeigen, Benutzerinformationen durchsuchen, Öffnen
Verzeichnisse durchsuchen	Dateien und Ordner in einer Website auflisten, indem eine Schnittstelle wie SharePoint Designer oder Web DAV (Distributed Authoring and Versioning) verwendet wird	Seiten anzeigen, Öffnen
Self-Service Site Creation verwenden	Website mit Self-Service Site Creation erstellen.	Seiten anzeigen, Benutzerinformationen durchsuchen, Öffnen
Seiten anzeigen	Seiten einer Website anzeigen.	Öffnen
Berechtigungen auflisten	Berechtigungen für die Website, die Liste, den Ordner, das Dokument oder das Listenelement auflisten.	Elemente anzeigen, Elemente öffnen, Versionen anzeigen, Verzeichnisse durchsuchen, Seiten anzeigen, Benutzerinformationen durchsuchen, Öffnen
Benutzerinformationen durchsuchen	Informationen über Websitebenutzer anzeigen.	Öffnen
Benachrichtigungen verwalten	Benachrichtigungen für alle Benutzer der Website verwalten	Elemente anzeigen, Benachrichtigungen erstellen, Seiten anzeigen, Öffnen
Remoteschnittstellen verwenden	SOAP-, Web DAV- oder SharePoint Designer-Schnittstellen für den Zugriff auf die Website verwenden	Öffnen
Clientintegrationsfeatures verwenden	Verwenden Sie Features, die Clientanwendungen starten.	Remoteschnittstellen verwenden, Öffnen
Öffnen*	Website, Liste oder Ordner öffnen, um auf in diesem Container enthaltene Elemente zugreifen.	Keine abhängigen Berechtigungen
Persönliche Benutzerinformationen bearbeiten	Einem Benutzer gestatten, persönliche Informationen zu ändern, also beispielsweise ein Bild hinzuzufügen	Benutzerinformationen durchsuchen, Öffnen

Listenberechtigungen und abhängige Berechtigungen

Die folgende Tabelle beschreibt die Berechtigungen, die für Listen und Bibliotheken gelten, und zeigt die Berechtigungen, die von diesen abhängig sind.

Berechtigung	Beschreibung	Abhängige Berechtigungen
Listen verwalten	Listen erstellen oder löschen, Spalten einer Liste erstellen oder löschen und öffentliche Ansichten einer Liste hinzufügen oder löschen.	Elemente anzeigen, Seiten anzeigen, öffnen, persönliche Ansichten verwalten
Auschecken außer Kraft setzen	An einen anderen Benutzer ausgechecktes Dokument einchecken oder verwerfen	Elemente anzeigen, Seiten anzeigen, Öffnen
Elemente hinzufügen	Listen Elemente hinzufügen, Dokumentbibliotheken Dokumente hinzufügen und Webdiskussionskommentare hinzufügen	Elemente anzeigen, Seiten anzeigen, Öffnen
Elemente bearbeiten	Elemente in Listen, Dokumente in Dokumentbibliotheken und Webdiskussionskommentare in Dokumenten bearbeiten sowie Webpartseiten in Dokumentbibliotheken anpassen.	Elemente anzeigen, Seiten anzeigen, Öffnen
Elemente löschen	Elemente aus Listen, Dokumente aus Dokumentbibliotheken und Webdiskussionskommentare aus Dokumenten löschen.	Elemente anzeigen, Seiten anzeigen, Öffnen
Elemente anzeigen	Elemente in Listen, Dokumente in Dokumentbibliotheken und Webdiskussionskommentare anzeigen.	Seiten anzeigen, Öffnen
Elemente genehmigen	Eine Nebenversion eines Listenelements oder Dokuments genehmigen.	Elemente bearbeiten, Elemente anzeigen, Seiten anzeigen, Öffnen
Elemente öffnen	Die Quelle von Dokumenten anzeigen, die einen serverseitigen Dateihandler verwenden	Elemente anzeigen, Seiten anzeigen, Öffnen
Versionen anzeigen	Ältere Versionen eines Listenelements oder Dokuments anzeigen.	Elemente anzeigen, Seiten anzeigen, Öffnen
Versionen löschen	Ältere Versionen eines Listenelements oder Dokuments löschen.	Elemente anzeigen, Versionen anzeigen, Seiten anzeigen, Öffnen
Benachrichtigungen erstellen	E-Mail-Warnungen erstellen.	Elemente anzeigen, Seiten anzeigen, Öffnen
Anwendungsseiten anzeigen	Dokumente und Ansichten in einer Liste oder Dokumentbibliothek anzeigen	Öffnen

Persönliche Berechtigungen und abhängige Berechtigungen

Die folgende Tabelle beschreibt die Berechtigungen, die für persönliche Ansichten und Webparts gelten, und zeigt die Berechtigungen, die von diesen abhängig sind.

Berechtigung	Beschreibung	Abhängige Berechtigungen
Persönliche Ansichten verwalten	Persönliche Ansichten von Listen erstellen, ändern und löschen.	Elemente anzeigen, Seiten anzeigen, Öffnen
Persönliche Webparts hinzufügen/entfernen	Persönliche Webparts einer Webpartseite hinzufügen oder von dort entfernen.	Elemente anzeigen, Seiten anzeigen, Öffnen, Persönliche Webparts aktualisieren
Persönliche Webparts aktualisieren	Webparts aktualisieren, um personalisierte Informationen anzuzeigen.	Elemente anzeigen, Seiten anzeigen, Öffnen

Sperrmodus

Der Sperrmodus für Benutzerberechtigungen mit eingeschränktem Zugriff ist ein Websitesammlungsfeature, mit dem Sie veröffentlichte Websites schützen können. Wenn der Sperrmodus aktiviert ist, werden differenzierte Berechtigungen für die beschränkte Zugriffsberechtigung eingeschränkt. Die nachstehende Tabelle enthält Details zu den Standardberechtigungen für die Berechtigungsstufe „beschränkter Zugriff“ und die eingeschränkten Berechtigungen, wenn das Feature „Sperrmodus“ aktiviert ist.

Berechtigung	Beschränkter Zugriff – Standard	Beschränkter Zugriff – Sperrmodus
Listenberechtigungen: Anwendungsseiten anzeigen	X
Websiteberechtigungen: Benutzerinformationen durchsuchen	X	X
Websiteberechtigungen: Remoteschnittstellen verwenden	X
Websiteberechtigungen: Clientintegrationsfeatures verwenden	X	X
Websiteberechtigungen: Öffnen	X	X

Der Sperrmodus ist bei allen Veröffentlichungssites standardmäßig aktiviert, z. B. wenn eine Legacy-Veröffentlichungssitevorlage auf die Websitesammlung angewendet wurde. Der Sperrmodus ist die empfohlene Konfiguration, wenn für Ihre Websites größere Sicherheit gefordert wird.

Wenn Sie das Websitesammlungsfeature „Sperrmodus zur Benutzerberechtigung für beschränkten Zugriff“ deaktiviert haben, können Benutzer in der Berechtigungsstufe „beschränkter Zugriff“ (z.B. „Anonyme Benutzer“) auf bestimmte Bereiche Ihrer Website zugreifen.

Planen der Berechtigungsstrategie

Nachdem Sie sich mit Berechtigungen, Vererbung und Berechtigungsstufen vertraut gemacht haben, sollten Sie Ihre Strategie planen, damit Sie Leitlinien für die Benutzer festlegen, die Wartung minimieren und die Einhaltung der Richtlinien Ihrer Organisation sicherstellen können. Tipps zum Planen Ihrer Strategie finden Sie unter Planen der Berechtigungsstrategie.