Livelli di autorizzazione in SharePointPermission levels in SharePoint

Benché SharePoint offra molti livelli di autorizzazione per i siti, raccomandiamo vivamentte di usare i gruppi predefiniti di SharePoint per i siti di comunicazione e la gestione delle autorizzazioni del sito del team tramite il gruppo di Microsoft 365 associato. While SharePoint offers a variety of permission levels for sites, we highly recommend using the built-in SharePoint groups for communication sites and managing team site permissions through the associated Microsoft 365 group. In questo modo l'amministrazione risulta molto più semplice.This allows for much easier administration. Per informazioni sulla gestione delle autorizzazioni nell'esperienza moderna di SharePoint, vedere Condivisione e autorizzazioni nell'esperienza moderna di SharePoint.For information about managing permissions in the SharePoint modern experience, see Sharing and permissions in the SharePoint modern experience.

Informazioni sui livelli di autorizzazioneUnderstanding permission levels

Il modo più semplice per usare le autorizzazioni consiste nell'usare i gruppi e i livelli di autorizzazione predefiniti, che sono adatti agli scenari più comuni.The easiest way to work with permissions is to use the default groups and permissions levels provided, which cover most common scenarios. Se necessario, però, è possibile impostare autorizzazioni specifiche oltre ai livelli predefiniti.But, if you need to, you can set more fine-grained permissions beyond the default levels. Questo articolo descrive le autorizzazioni e i livelli di autorizzazione, come interagiscono i gruppi e le autorizzazioni di SharePoint e come vengono applicate le autorizzazioni in una raccolta siti.This article describes the different permissions and permission levels, how SharePoint groups and permissions work together, and how permissions cascade through a site collection.

Nota

Se si vuole passare direttamente alla procedura per modificare o impostare i livelli di autorizzazione? Vedere Come creare e modificare i livelli di autorizzazione.Want to go straight to the steps for changing or setting permission levels? See How to create and edit Permission Levels.

Panoramica ed ereditarietà delle autorizzazioniOverview and permissions inheritance

Quando si usa un sito, si lavora in effetti all'interno di una raccolta siti. Ogni sito esiste in una raccolta siti, che corrisponde a un gruppo di siti in un singolo sito principale. Il sito principale è chiamato sito radice della raccolta siti.If you work on a site, you are working inside a site collection. Every site exists in a site collection, which is a group of sites under a single top-level site. The top-level site is called the root site of the site collection.

La seguente illustrazione di una raccolta siti mostra una semplice gerarchia di siti, elenchi ed elementi di elenco. Gli ambiti di autorizzazione sono numerati a partire dal livello più ampio in cui si possono impostare le autorizzazioni, per finire al livello più ristretto (un singolo elemento in un elenco).The following illustration of a site collection shows a simple hierarchy of sites, lists and list items. The permissions scopes are numbered, starting at the broadest level at which permissions can be set, and ending at the narrowest level (a single item in a list).

Figura che illustra gli ambiti della sicurezza di SharePoint a livello di sito, sito secondario, elenco ed elemento.

EreditarietàInheritance

Un concetto importante da comprendere è quello di ereditarietà delle autorizzazioni. Da progettazione, tutti i siti e il relativo contenuto in una raccolta ereditano le impostazioni delle autorizzazioni del sito radice, o sito principale. Quando si assegnano autorizzazioni univoche a siti, raccolte ed elementi, questi elementi non ereditano più le autorizzazioni dal relativo sito padre. Ecco altre informazioni sul funzionamento delle autorizzazioni all'interno della gerarchia:An important concept to understand is permissions inheritance. By design, all the sites and site content in a collection inherit the permissions settings of the root or top-level site. When you assign unique permissions to sites, libraries, and items, those items no longer inherit permissions from their parent site. Here's more information on how permissions work within the hierarchy:

  • Un amministratore della raccolta di siti configura le autorizzazioni del sito principale o del sito radice per l'intera raccolta.A site collection administrator configures permissions for the top level site or root site for the whole collection.

  • Se si è proprietari del sito, è possibile modificare le impostazioni di autorizzazione per il sito, interrompendo così l'ereditarietà delle autorizzazioni per il sito.If you are a site owner, you can change permission settings for the site, which stops permission inheritance for the site.

  • Elenchi e librerie ereditano le autorizzazioni dal sito a cui appartengono. Il proprietario di un sito può interrompere l'ereditarietà e modificare le impostazioni delle autorizzazioni dell'elenco o della libreria.Lists and libraries inherit permissions from the site to which they belong. If you are a site owner, you can stop permissions inheritance and change the permission settings for the list or library.

  • Le voci di elenco e i file di libreria ereditano le autorizzazioni dall'elenco o dalla libreria padre. Se si ha il controllo di un elenco o di una libreria, è possibile interrompere l'ereditarietà delle autorizzazioni e modificare le impostazioni delle autorizzazioni direttamente nell'elemento specifico.List items and library files inherit permissions from their parent list or library. If you have control of a list or library, you can stop permissions inheritance and change permissions settings directly on a specific item.

    È importante sapere che un utente può interrompere l'ereditarietà delle autorizzazioni predefinita per un elemento di un elenco o di una raccolta condividendo un documento o un elemento con un utente non autorizzato ad accedere. In questo caso, SharePoint interrompe automaticamente l'ereditarietà del documento.It is important to know that a user can interrupt the default permission inheritance for a list or library item by sharing a document or item with someone who does not have access. In that case, SharePoint automatically stops inheritance on the document.

Livelli di autorizzazione predefinitiDefault Permission Levels

I livelli di autorizzazione predefiniti consentono di fornire livelli di autorizzazione comuni per un utente o gruppi di utenti in modo rapido e semplice.Default permission levels allow you to quickly and easily provide common levels of permissions for one user or groups of users.

È possibile modificare qualsiasi livello di autorizzazione predefinito, tranne Controllo completo e Accesso limitato, che sono descritti in dettaglio nella tabella seguente.You can make changes to any of the default permissions levels, except Full Control and Limited Access, both of which are described more fully in the following table.

Livello di autorizzazionePermission Level DescrizioneDescription
Controllo completoFull Control
Contiene tutte le autorizzazioni disponibili in SharePoint. Per impostazione predefinita, questo livello di autorizzazione è assegnato al gruppo Proprietari. Non può essere personalizzato né eliminato.Contains all available SharePoint permissions. By default, this permission level is assigned to the Owners group. It can't be customized or deleted.
StrutturaDesign
Consente di creare elenchi e raccolte documenti, modificare pagine e applicare temi, bordi e fogli di stile nel sito. Non viene assegnato ad alcun gruppo di SharePoint automaticamente.Create lists and document libraries, edit pages and apply themes, borders, and style sheets on the site. There is no SharePoint group that is assigned this permission level automatically.
ModificaEdit
Consente di aggiungere, modificare ed eliminare elenchi, ma anche di visualizzare, aggiungere, aggiornare ed eliminare elementi di elenchi e documenti. Per impostazione predefinita, questo livello di autorizzazione è assegnato al gruppo Membri.Add, edit, and delete lists; view, add, update, and delete list items and documents. By default, this permission level is assigned to the Members group.
CollaborazioneContribute
Consente di visualizzare, aggiungere, aggiornare ed eliminare elementi di elenco e documenti.View, add, update, and delete list items and documents.
LetturaRead
Consente di visualizzare pagine ed elementi in elenchi e raccolte documenti esistenti e di scaricare documenti.View pages and items in existing lists and document libraries and download documents.
Accesso limitatoLimited Access
Consente a un utente o gruppo di passare a una pagina o a una raccolta del sito per accedere a un elemento di contenuto specifico quando non è autorizzato ad aprire o modificare altri elementi nel sito o nella raccolta.Enables a user or group to browse to a site page or library to access a specific content item when they do not have permissions to open or edit any other items in the site or library. Questo livello viene assegnato automaticamente da SharePoint quando si fornisce l'accesso a un elemento specifico.This level is automatically assigned by SharePoint when you provide access to one specific item. Non è possibile assegnare manualmente le autorizzazioni Accesso limitato direttamente a un utente o a un gruppo.You cannot assign Limited Access permissions directly to a user or group yourself. Al contrario, quando si assegnano le autorizzazioni di apertura o modifica per un determinato elemento, SharePoint assegna automaticamente l'autorizzazione Accesso limitato per le altre posizioni necessarie, ad esempio il sito o la raccolta in cui si trova l'elemento.Instead, when you assign edit or open permissions to the single item, SharePoint automatically assigns Limited Access to other required locations, such as the site or library in which the single item is located. In questo modo SharePoint può eseguire correttamente il rendering dell'interfaccia utente e mostrare all'utente il contesto relativo alla posizione nel sito.This allows SharePoint to render the user interface correctly and show the user some context around their location in the site. Con l'autorizzazione Accesso limitato non vengono concesse autorizzazioni aggiuntive all'utente, che di conseguenza non può visualizzare o accedere ad altri contenuti.Limited Access does not grant any additional permissions to the user, so they can't see or access any other content.
Accesso limitato solo onlineWeb-Only Limited Access
L'accesso limitato solo online è una variante del livello di autorizzazione "Accesso limitato", che consente agli utenti di accedere solo all'oggetto web.Web-Only Limited access is a variant of the ‘Limited Access’ permission level which enables users’ access to the web object only.
ApprovaApprove
Consente di modificare e approvare pagine, elementi di elenco e documenti. Per impostazione predefinita, viene assegnato al gruppo Responsabili approvazione . Edit and approve pages, list items, and documents. By default, the Approvers group has this permission.
Gestione gerarchiaManage Hierarchy
Consente di creare siti e modificare pagine, elementi di elenco e documenti. Per impostazione predefinita, questo livello di autorizzazione è assegnato al gruppo Responsabili gerarchia . Create sites and edit pages, list items, and documents. By default, this permission level is assigned to the Hierarchy Managers group.
Lettura con restrizioniRestricted Read
Consente di visualizzare pagine e documenti, ma non le versioni nella cronologia o le autorizzazioni degli utenti.View pages and documents, but not historical versions or user permissions.
Solo visualizzazioneView Only
Consente di visualizzare pagine, elementi e documenti. I documenti con gestori di file sul lato server possono essere visualizzati nel browser, ma non scaricati. I tipi d file privi di gestori di file sul lato server (non possono essere aperti nel browser), ad esempio file video, PDF e PNG, possono comunque essere scaricati.View pages, items, and documents. Any document that has a server-side file handler can be viewed in the browser but not downloaded. File types that do not have a server-side file handler (cannot be opened in the browser), such as video files, .pdf files, and .png files, can still be downloaded.

Nota

Con gli abbonamenti di Microsoft 365 viene creato un gruppo di sicurezza denominato "Tutti tranne gli utenti esterni" che include tutti gli utenti aggiunti alla directory Microsoft 365, eccetto quelli aggiunti esplicitamente come Utenti esterni.Microsoft 365 subscriptions create a security group called "Everyone except external users" that contains every person you add into the Microsoft 365 directory (except people who you add explicitly as External Users). Questo gruppo di sicurezza viene automaticamente aggiunto al gruppo Membri nei siti dei team moderni con l'impostazione di privacy Pubblico, in modo che gli utenti di Microsoft 365 possano accedere al sito di SharePoint e modificarlo.This security group added to the Members group automatically on Modern Team sites with Public privacy settings, so that users in Microsoft 365 can access and edit the SharePoint site. Anche per i siti del team moderno creati come Privato, non è possibile concedere alcuna autorizzazione all'impostazione "Tutti tranne gli utenti esterni" e agli utenti devono essere concesse autorizzazioni in modo esplicito.Also, for Modern Team sites created as Private, "Everyone except external users" cannot be granted any permissions and people must be explicitly granted permissions. Gli abbonamenti di Microsoft 365 creano inoltre un gruppo di sicurezza denominato "Amministratori società" contenente gli amministratori di Microsoft 365 (ad esempio gli amministratori globali e fatturazione).In addition, Microsoft 365 subscriptions create a security group called "Company Administrators", which contains Microsoft 365 Admins (such as Global and Billing Admins). Questo gruppo di sicurezza viene aggiunto al gruppo Amministratori raccolta sito.This security group is added to the Site Collection Administrators group. Per altre informazioni, vedere Gruppi di SharePoint predefiniti.For more info, see Default SharePoint groups.

Per impostazione predefinita, i proprietari e i membri del sito possono aggiungere nuovi utenti al sito.By default, site owners and members can add new users to the site.

Per altre informazioni sull'autorizzazione "Tutti tranne gli utenti esterni", vedere Gruppi di SharePoint specialiTo learn more about "Everyone except external users" permission, see Special SharePoint Groups

Livelli di autorizzazione e gruppi di SharePointPermission levels and SharePoint groups

I livelli di autorizzazione interagiscono con i gruppi di SharePoint. Un gruppo di SharePoint è un insieme di utenti che hanno lo stesso livello di autorizzazione.Permission levels work together with SharePoint groups. A SharePoint group is a set of users who all have the same permission level.

In sostanza, le autorizzazioni correlate vengono riunite in un livello di autorizzazione. Successivamente, quel livello di autorizzazione viene assegnato a un gruppo di SharePoint.The way this works is that you put related permissions together into a permission level. Then you assign that permission level to a SharePoint group.

Finestra di dialogo delle autorizzazioni del sito in Impostazioni sito/Utenti e autorizzazioni/Autorizzazioni sito

Per impostazione predefinita, ogni tipo di sito di SharePoint include determinati gruppi di SharePoint. Ad esempio, un Sito del team include automaticamente i gruppi Proprietari, Membri e Visitatori. Un sito Portale di pubblicazione include gli stessi gruppi e diversi altri, ad esempio Responsabili approvazione, Designer, Responsabili gerarchia e così via. Quando si crea un sito, SharePoint crea automaticamente un set predefinito di gruppi per il sito. Un amministratore di SharePoint può anche definire gruppi e livelli di autorizzazione personalizzati.By default, each kind of SharePoint site includes certain SharePoint groups. For example, a Team Site automatically includes the Owners, Members, and Visitors group. A Publishing Portal site includes those groups and several more, such as Approvers, Designers, Hierarchy Managers, and so on. When you create a site, SharePoint automatically creates a pre-defined set of SharePoint groups for that site. In addition, a SharePoint admin can define custom groups and permission levels.

Per altre informazioni sui gruppi di SharePoint, vedere Informazioni sui gruppi di SharePoint.To learn more about SharePoint groups, see Understanding SharePoint groups.

I livelli di autorizzazione e i gruppi di SharePoint inclusi per impostazione predefinita nel sito possono variare in base a quanto segue:The SharePoint groups and permission levels that are included by default in your site may differ, depending on:

  • Il modello scelto per il sito.The template that you choose for the site

  • Il fatto che un amministratore di SharePoint abbia creato o meno un set di autorizzazioni univoche nel sito con uno scopo specifico, ad esempio la ricerca.Whether a SharePoint admin created a unique permissions set on the site that has a specific purpose, such as Search

La tabella seguente descrive i livelli di autorizzazione predefiniti e le autorizzazioni associate per i tre gruppi standard: Visitatori, Membri e Proprietari.The following table describes the default permission levels and associated permissions for three standard groups: Visitors, Members, and Owners.

GroupGroup Livello di autorizzazionePermission level
VisitatoriVisitors
Lettura Questo livello include le autorizzazioni seguenti:Read This level includes these permissions:
ApriOpen
Visualizzazione di elementi, versioni, pagine e pagine di applicazioniView Items, Versions, pages, and Application pages
Visualizzazione informazioni utentiBrowse User Information
Creazione avvisiCreate Alerts
Utilizzo di creazione siti in modalità self-serviceUse Self-Service Site Creation
Utilizzo interfacce remoteUse Remote Interfaces
Utilizzo caratteristiche di integrazione clientUse Client Integration Features
MembriMembers
Modifica Questo livello include tutte le autorizzazioni di Lettura, oltre a:Edit This level includes all permissions in Read, plus:
Visualizzazione, aggiunta, aggiornamento ed eliminazione di elementiView, add, update and delete Items
Aggiunta, modifica ed eliminazione di elenchiAdd, Edit and Delete Lists
Eliminazione versioniDelete Versions
Esplorazione directoryBrowse Directories
Modifica informazioni utente personaliEdit Personal User Information
Gestione visualizzazioni personaliManage Personal Views
Aggiunta, aggiornamento o rimozione di web part personaliAdd , Update, or Remove Personal Web Parts
ProprietariOwners
Controllo completo Questo livello include tutte le autorizzazioni di SharePoint disponibili.Full Control This level includes all available SharePoint permissions.

Autorizzazioni sito e livelli di autorizzazioneSite permissions and permission levels

Le autorizzazioni del sito sono in genere valide nell'intero sito di SharePoint. La tabella seguente descrive le autorizzazioni che si applicano ai siti e mostra i livelli di autorizzazione che le usano.Site permissions apply generally across a SharePoint site. The following table describes the permissions that apply to sites, and show the permission levels that use them.

AutorizzazionePermission Controllo completoFull Control ProgettazioneDesign ModificaEdit CollaborazioneContribute LetturaRead Accesso limitatoLimited Access ApprovaApprove Gestione gerarchiaManage Hierarchy Lettura con restrizioniRestricted Read Solo visualizzazioneView Only
Gestione autorizzazioniManage Permissions
XX
XX
Visualizzazione dati di Web AnalyticsView Web Analytics Data
XX
XX
Creazione siti secondariCreate Subsites
XX
XX
Gestione sito WebManage Web Site
XX
XX
Aggiunta e personalizzazione pagineAdd and Customize Pages
XX
XX
XX
Applicazione temi e bordiApply Themes and Borders
XX
XX
Applicazione fogli di stileApply Style Sheets
XX
XX
Creazione gruppiCreate Groups
XX
Esplorazione directoryBrowse Directories
XX
XX
XX
XX
XX
XX
Utilizzo di creazione siti in modalità self-serviceUse Self-Service Site Creation
XX
XX
XX
XX
XX
XX
XX
XX
Visualizzazione pagineView Pages
XX
XX
XX
XX
XX
XX
XX
XX
XX
Enumerazione autorizzazioniEnumerate Permissions
XX
XX
Visualizzazione informazioni utentiBrowse User Information
XX
XX
XX
XX
XX
XX
XX
XX
XX
Gestione avvisiManage Alerts
XX
XX
Utilizzo interfacce remoteUse Remote Interfaces
XX
XX
XX
XX
XX
XX
XX
XX
Utilizzo delle funzionalità di integrazione clientUse Client Integration Features
XX
XX
XX
XX
XX
XX
XX
XX
XX
ApertaOpen
XX
XX
XX
XX
XX
XX
XX
XX
XX
XX
Modifica informazioni utente personaliEdit Personal User Information
XX
XX
XX
XX
XX
XX

Autorizzazioni elenco e livelli di autorizzazioneList permissions and permission levels

Le autorizzazioni elenco si applicano al contenuto degli elenchi e delle raccolte. La tabella seguente descrive le autorizzazioni che si applicano agli elenchi e alle raccolte e mostra i livelli di autorizzazione che le usano.List permissions apply to content in lists and libraries. The following table describes the permissions that apply to lists and libraries, and show the permission levels that use them.

AutorizzazionePermission Controllo completoFull Control ProgettazioneDesign ModificaEdit CollaborazioneContribute LetturaRead Accesso limitatoLimited Access ApprovaApprove Gestione gerarchiaManage Hierarchy Lettura con restrizioniRestricted Read Solo visualizzazioneView Only
Gestione elenchiManage Lists
XX
XX
XX
XX
Annullamento estrazioneOverride Check-Out
XX
XX
XX
XX
Aggiunta elementiAdd Items
XX
XX
XX
XX
XX
XX
Modifica elementiEdit Items
XX
XX
XX
XX
XX
XX
Eliminazione elementiDelete Items
XX
XX
XX
XX
XX
XX
Visualizzazione elementiView Items
XX
XX
XX
XX
XX
XX
XX
XX
XX
Approvazione elementiApprove Items
XX
XX
XX
Apertura elementiOpen Items
XX
XX
XX
XX
XX
XX
XX
XX
Visualizzazione versioniView Versions
XX
XX
XX
XX
XX
XX
XX
XX
Eliminazione versioniDelete Versions
XX
XX
XX
XX
XX
XX
Creazione avvisiCreate Alerts
XX
XX
XX
XX
XX
XX
XX
XX
Visualizzazione pagine applicazioneView Application Pages
XX
XX
XX
XX
XX
XX
XX
XX

Autorizzazioni personali e livelli di autorizzazionePersonal permissions and permission levels

Le autorizzazioni personali si applicano al contenuto che appartiene a un singolo utente. La tabella seguente descrive le autorizzazioni che si applicano alle visualizzazioni e alle web part personali e mostra i livelli di autorizzazione che le usano.Personal permissions apply to content that belongs to a single user. The following table describes the permissions that apply to personal views and web parts, and show the permission levels that use them.

AutorizzazionePermission Controllo completoFull Control ProgettazioneDesign ModificaEdit CollaborazioneContribute LetturaRead Accesso limitatoLimited Access ApprovaApprove Gestione gerarchiaManage Hierarchy Lettura con restrizioniRestricted Read Solo visualizzazioneView Only
Gestione visualizzazioni personaliManage Personal Views
XX
XX
XX
XX
XX
XX
Aggiunta/rimozione web part privateAdd/Remove Private Web Parts
XX
XX
XX
XX
XX
XX
Aggiornamento web part personalizzateUpdate Personal Web Parts
XX
XX
XX
XX
XX
XX

Autorizzazioni e autorizzazioni dipendentiPermissions and dependent permissions

Le autorizzazioni di SharePoint possono dipendere da altre autorizzazioni di SharePoint. Ad esempio, per visualizzare un elemento deve essere possibile aprirlo, pertanto l'autorizzazione Visualizzazione elementi dipende dall'autorizzazione Apertura.SharePoint permissions can depend on other SharePoint permissions. For example, you must be able to open an item to view it. In this way, View Items permission depends on Open permission.

Quando si seleziona un'autorizzazione di SharePoint che dipende da un'altra, viene automaticamente selezionata anche l'autorizzazione associata. Analogamente, quando si deseleziona un'autorizzazione di SharePoint, viene automaticamente deselezionata ogni eventuale autorizzazione di SharePoint dipendente. Ad esempio, se si deseleziona Visualizzazione elementi, viene automaticamente deselezionata Gestione elenchi, dal momento che non è possibile gestire un elenco se non si è autorizzati a visualizzarlo.When you select a SharePoint permission that depends on another, SharePoint automatically selects the associated permission. Similarly, when you clear SharePoint permission, SharePoint automatically clears any SharePoint permission that depends on it. For example, when you clear View Items, SharePoint automatically clears Manage Lists (you can't manage a list if you can't view an item).

Suggerimento

L'unica autorizzazione di SharePoint priva di dipendenze è Apertura, mentre tutte le altre autorizzazioni di SharePoint dipendono da essa. Per provare un livello di autorizzazione personalizzato, è possibile deselezionare "Apertura". Tutte le altre autorizzazioni verranno automaticamente deselezionate.The only SharePoint permission without a dependency is Open. All other SharePoint permissions depend on it. To test a custom permission level, you can just clear "Open". This automatically clears all other permissions.

Nelle sezioni seguenti sono disponibili tabelle che descrivono le autorizzazioni di SharePoint per ogni categoria di autorizzazione. Per ogni autorizzazione vengono visualizzate le relative autorizzazioni dipendenti.The following sections contain tables that describe SharePoint permissions for each permission category. For each permission, the table shows the dependent permissions.

Autorizzazioni sito e autorizzazioni dipendenti Site permissions and dependent permissions

La tabella seguente descrive le autorizzazioni che si applicano ai siti e mostra le relative autorizzazioni dipendenti.The following table describes the permissions that apply to sites, and show the permissions that depend on them.

AutorizzazionePermission DescrizioneDescription Autorizzazioni dipendentiDependent permissions
Gestione autorizzazioniManage Permissions
Consente di creare e modificare i livelli di autorizzazione nel sito Web e assegnare autorizzazioni a utenti e gruppi.Create and change permission levels on the website and assign permissions to users and groups.
Approvazione elementi, Enumerazione autorizzazioni, AperturaApprove Items, Enumerate Permissions, Open
Visualizzazione dati di Web AnalyticsView Web Analytics Data
Consente di visualizzare report sull'utilizzo del sito Web.View reports on website usage.
Approvazione elementi, AperturaApprove Items, Open
Creazione siti secondariCreate Subsites
Consente di creare siti secondari, ad esempio siti del team, aree di lavoro riunioni e aree di lavoro documenti.Create subsites such as team sites, Meeting Workspace sites, and Document Workspace sites.
Visualizzazione pagine, AperturaView Pages, Open
Gestione sito WebManage website
Consente di eseguire tutte le attività amministrative per il sito Web, compresa la gestione del contenuto.Perform all administration tasks for the website, which includes managing content.
Visualizzazione pagine, AperturaView Pages, Open
Aggiunta e personalizzazione pagineAdd and Customize Pages
Consente di aggiungere, modificare o eliminare pagine HTML oppure pagine web part, nonché di modificare il sito Web con un editor compatibile con Windows SharePoint Services.Add, change, or delete HTML pages or Web Part pages, and edit the website by using a Windows SharePoint Services-compatible editor.
Visualizzazione elementi, Esplorazione directory, Visualizzazione pagine, AperturaView Items, Browse Directories, View Pages, Open
Applicazione temi e bordiApply Themes and Borders
Consente di applicare temi o bordi all'intero sito Web.Apply a theme or borders to the whole website.
Visualizzazione pagine, AperturaView Pages, Open
Applicazione fogli di stileApply Style Sheets
Consente di applicare un foglio di stile (file CSS) al sito Web.Apply a style sheet (.css file) to the website.
Visualizzazione pagine, AperturaView Pages, Open
Creazione gruppiCreate Groups
Consente di creare un gruppo di utenti utilizzabile in qualsiasi posizione nella raccolta siti.Create a group of users who can be used anywhere within the site collection.
Visualizzazione pagine, AperturaView Pages, Open
Esplorazione directoryBrowse Directories
Consente di enumerare file e cartelle in un sito Web con interfacce quali SharePoint Designer e Web DAV.Enumerate files and folders in a website, by using an interface such as SharePoint Designer or web-based Distributed Authoring and Versioning (Web DAV).
Visualizzazione pagine, AperturaView Pages, Open
Utilizzo di creazione siti in modalità self-serviceUse Self-Service Site Creation
Consente di creare un sito Web tramite la creazione siti in modalità self-service.Create a website by using Self-Service Site Creation.
Visualizzazione pagine, AperturaView Pages, Open
Visualizzazione pagineView Pages
Consente di visualizzare le pagine in un sito Web.View pages in a website.
AperturaOpen
Enumerazione autorizzazioniEnumerate Permissions
Consente di enumerare le autorizzazioni nel sito Web, elenco, cartella, documento e elemento di elenco.Enumerate permissions on the website, list, folder, document, or list item.
Visualizzazione elementi, Apertura elementi, Visualizzazione versioni, Esplorazione directory, Visualizzazione pagine, AperturaView Items, Open Items, View Versions, Browse Directories, View Pages, Open
Visualizzazione informazioni utentiBrowse User Information
Consente di visualizzare informazioni sugli utenti del sito Web.View information about users of the website.
AperturaOpen
Gestione avvisiManage Alerts
Consente di gestire avvisi per tutti gli utenti del sito Web.Manage alerts for all users of the website
Visualizzazione elementi, Creazione avvisi, Visualizzazione pagine, AperturaView Items, Create Alerts, View Pages, Open
Utilizzo interfacce remoteUse Remote Interfaces
Consente di usare interfacce SOAP (Simple Object Access Protocol), Web DAV o di SharePoint Designer per accedere al sito Web.Use Simple Object Access Protocol (SOAP), Web DAV, or SharePoint Designer interfaces to access the website.
ApriOpen
Apertura*Open*
Consente di aprire un sito Web, un elenco o una cartella per accedere agli elementi inclusi in tale contenitore.Open a website, list, or folder to access items inside that container.
Nessuna autorizzazione dipendenteNo dependent permissions
Modifica informazioni utente personaliEdit Personal User Information
Consente di modificare le informazioni personali, ad esempio aggiungere un'immagine.Allow a user to change personal information, such as adding a picture.
Visualizzazione informazioni utenti, AperturaBrowse User Information, Open

Autorizzazioni elenco e autorizzazioni dipendenti List permissions and dependent permissions

La tabella seguente descrive le autorizzazioni che si applicano a elenchi e raccolte e mostra le relative autorizzazioni dipendenti.The following table describes the permissions that apply to lists and libraries, and show the permissions that depend on them.

AutorizzazionePermission DescrizioneDescription Autorizzazioni dipendentiDependent permissions
Gestione elenchiManage Lists
Consente di creare ed eliminare elenchi, aggiungere o rimuovere colonne in un elenco, aggiungere o rimuovere visualizzazioni pubbliche di un elenco.Create and delete lists, add or remove columns in a list, and add or remove public views of a list.
Visualizzazione elementi, Visualizzazione pagine, Apertura, Gestione visualizzazioni personaliView Items, View Pages, Open, Manage Personal Views
Annullamento estrazioneOverride Check-Out
Consente di ignorare o archiviare un documento estratto da un altro utente.Discard or check in a document that is checked out to another user.
Visualizzazione elementi, Visualizzazione pagine, AperturaView Items, View Pages, Open
Aggiunta elementiAdd Items
Consente di aggiungere voci a elenchi, documenti a raccolte documenti e commenti a discussioni Web.Add items to lists, add documents to document libraries, and add web discussion comments.
Visualizzazione elementi, Visualizzazione pagine, AperturaView Items, View Pages, Open
Modifica elementiEdit Items
Consente di modificare voci di elenchi, documenti in raccolte documenti, commenti a discussioni Web in documenti, nonché personalizzare pagine web part in raccolte documenti.Edit items in lists, edit documents in document libraries, edit web discussion comments in documents, and customize Web Part Pages in document libraries.
Visualizzazione elementi, Visualizzazione pagine, AperturaView Items, View Pages, Open
Eliminazione elementiDelete Items
Consente di eliminare voci da un elenco, documenti da una raccolta documenti e commenti a discussioni Web da documenti.Delete items from a list, documents from a document library, and web discussion comments in documents.
Visualizzazione elementi, Visualizzazione pagine, AperturaView Items, View Pages, Open
Visualizzazione elementiView Items
Consente di visualizzare voci in elenchi, documenti in raccolte documenti e commenti a discussioni Web.View items in lists, documents in document libraries, and web discussion comments.
Visualizzazione pagine, AperturaView Pages, Open
Approvazione elementiApprove Items
Consente di approvare una versione secondaria di un elemento di elenco o documento.Approve a minor version of a list item or document.
Modifica elementi, Visualizzazione elementi, Visualizzazione pagine, AperturaEdit Items, View Items, View Pages, Open
Apertura elementiOpen Items
Consente di visualizzare l'origine dei documenti che utilizzano gestori di file sul lato server.View the source of documents that use server-side file handlers.
Visualizzazione elementi, Visualizzazione pagine, AperturaView Items, View Pages, Open
Visualizzazione versioniView Versions
Consente di visualizzare versioni precedenti di un elemento di elenco o un documento.View past versions of a list item or document.
Visualizzazione elementi, Visualizzazione pagine, AperturaView Items, View Pages, Open
Eliminazione versioniDelete Versions
Consente di eliminare versioni precedenti di un elemento di elenco o di un documento.Delete past versions of a list item or document.
Visualizzazione elementi, Visualizzazione versioni, Visualizzazione pagine, AperturaView Items, View Versions, View Pages, Open
Creazione avvisiCreate Alerts
Consente di creare avvisi tramite posta elettronica.Create e-mail alerts.
Visualizzazione elementi, Visualizzazione pagine, AperturaView Items, View Pages, Open
Visualizzazione pagine applicazioneView Application Pages
Consente di visualizzare documenti e visualizzazioni in un elenco o una raccolta documenti.View documents and views in a list or document library.
ApriOpen

Autorizzazioni personali e autorizzazioni dipendenti Personal permissions and dependent permissions

La tabella seguente descrive le autorizzazioni che si applicano alle visualizzazioni e alle web part personali e mostra le relative autorizzazioni dipendenti.The following table describes the permissions that apply to personal views and web parts, and show the permissions that depend on them.

AutorizzazionePermission DescrizioneDescription Autorizzazioni dipendentiDependent permissions
Gestione visualizzazioni personaliManage Personal Views
Consente di creare, modificare ed eliminare visualizzazioni personali degli elenchi.Create, change, and delete personal views of lists.
Visualizzazione elementi, Visualizzazione pagine, AperturaView Items, View Pages, Open
Aggiunta/rimozione web part privateAdd/Remove Private Web Parts
Consente di aggiungere o rimuovere web part private in una pagina web part.Add or remove private Web Parts on a Web Part Page.
Visualizzazione elementi, Visualizzazione pagine, Apertura, Aggiornamento web part personalizzateView Items, View Pages, Open, Update Personal Web Parts
Aggiornamento web part personalizzateUpdate Personal Web Parts
Consente di aggiornate le web part per per visualizzare informazioni personalizzate.Update Web Parts to display personalized information.
Visualizzazione elementi, Visualizzazione pagine, AperturaView Items, View Pages, Open

Modalità di bloccoLockdown mode

Modalità di blocco delle autorizzazioni utente con accesso limitato è una funzionalità della raccolta siti che consente di proteggere i siti pubblicati.Limited-access user permission lockdown mode is a site collection feature that you can use to secure published sites. Quando la modalità di blocco è attiva, vengono ridotte le specifiche autorizzazioni per il livello di autorizzazione con accesso limitato.When lockdown mode is turned on, fine-grain permissions for the limited access permission level are reduced. La tabella seguente descrive le autorizzazioni predefinite del livello di autorizzazione con accesso limitato e le autorizzazioni ridotte applicate quando viene attivata la modalità di blocco.The following table details the default permissions of the limited access permission level and the reduced permissions when the lockdown mode feature is turned on.

AutorizzazionePermission Accesso limitato - predefinitoLimited access - default Accesso limitato - modalità di bloccoLimited access - lockdown mode
Autorizzazioni elenco: Visualizzazione pagine applicazioneList permissions: View Application Pages
XX
Autorizzazioni sito: Visualizzazione informazioni utentiSite permissions: Browse User Information
XX
XX
Autorizzazioni sito: Utilizzo interfacce remoteSite permissions: Use Remote Interfaces
XX
Autorizzazioni sito: Utilizzo caratteristiche di integrazione clientSite permissions: Use Client Integration Features
XX
XX
Autorizzazioni sito: AperturaSite permissions: Open
XX
XX

La modalità di blocco è attivata per impostazione predefinita per tutti i siti di pubblicazione, anche se è stato applicato un modello di sito di pubblicazione legacy alla raccolta siti.Lockdown mode is on by default for all publishing sites, including if a legacy publishing site template was applied to the site collection. La modalità di blocco è la configurazione consigliata se è richiesta una maggiore sicurezza per i siti.Lockdown mode is the recommended configuration if greater security on your sites is a requirement.

Se si disabilita la funzionalità della raccolta siti Modalità di blocco delle autorizzazioni utente con accesso limitato, gli utenti con il livello di autorizzazione "accesso limitato", ad esempio gli utenti anonimi, potranno accedere a determinate aree del sito.If you disable the limited-access user permission lockdown mode site collection feature, users in the "limited access" permissions level (such as Anonymous Users) can gain access to certain areas of your site.

Pianificare la strategia di gestione delle autorizzazioniPlan your permission strategy

Dopo avere acquisito familiarità con le autorizzazioni, l'ereditarietà e i livelli di autorizzazione, è consigliabile pianificare la strategia in modo da definire linee guida per gli utenti, ridurre al minimo la manutenzione e garantire la conformità ai criteri di governance dei dati dell'organizzazione. Per suggerimenti sulla pianificazione della strategia, vedere Pianificare la strategia di gestione delle autorizzazioni.Now that you have learned about permissions, inheritance, and permission levels, you may want to plan your strategy so that you can set guidelines for your users, minimize maintenance, and ensure compliance with your organization's data governance policies. For tips on planning your strategy, see Plan your permissions strategy.