Группы SharePoint по умолчанию

  • Статья

Группы SharePoint по умолчанию создаются автоматически при создании сайта (ранее — семейство веб-сайтов). Группы по умолчанию используют уровни разрешений SharePoint по умолчанию, иногда называемые ролями SharePoint, для предоставления пользователям прав и доступа. Уровни разрешений, которые имеются в этих группах, представляют собой общие уровни доступа, которые должны иметь пользователи. Они отлично подходит для начала при добавлении пользователей на сайт SharePoint.

Администраторы могут создавать дополнительные группы для более тесного согласования с конкретными бизнес-потребностями. Решение о проектировании и заполнении групп SharePoint является важным решением, которое влияет на безопасность сайта и содержимого сайта.

Ниже приведены ссылки на сведения о понимании и настройке разрешений SharePoint.

Уровни разрешений для групп SharePoint по умолчанию

Группы SharePoint позволяют управлять доступом для наборов пользователей, а не для отдельных пользователей. Группы SharePoint обычно состоят из нескольких отдельных пользователей. Они также могут содержать Microsoft Entra групп безопасности (созданных в Microsoft 365 или Microsoft Entra ID) или могут быть комбинацией отдельных пользователей и групп безопасности.

Каждая группа SharePoint имеет уровень разрешений. Уровень разрешений — это просто коллекция отдельных разрешений, таких как Открытие, Просмотр, Изменение или Удаление. Все пользователи в группе автоматически имеют уровень разрешений группы. Вы можете упорядочить пользователей в любое количество групп в зависимости от сложности вашей организации или ваших потребностей.

С каждым шаблоном сайта связан набор групп SharePoint. При создании сайта используется шаблон сайта, и SharePoint автоматически создает правильный набор групп SharePoint для сайта. Конкретная коллекция групп зависит от выбранного типа шаблона.

Например, в следующей таблице показаны группы и уровни разрешений, созданные для сайтов групп:

Группы SharePoint Уровень разрешений по умолчанию Применимо к сайтам групп
Утверждающих Утвердить Нет
Разработчики Разработка, ограниченный доступ Нет
Управляющие иерархией Управление иерархией Нет
<имя> сайта Участники Изменить Да
<владельцы имен> сайта Полный доступ Да
<имя> сайта Посетители Чтение Да
Ограниченные читатели Ограниченное чтение Нет
Читатели ресурсов стилей Ограниченный доступ Нет
Пользователи быстрого развертывания Совместная работа Нет
Менеджеры по переводу Ограниченный доступ Нет

Рекомендуемые варианты использования для групп SharePoint

В следующей таблице описаны группы SharePoint, которые создаются при использовании стандартного шаблона сайта для создания сайта. В таблице также приведены рекомендуемые варианты использования для каждой группы.

Имя группы Уровень разрешений. Используйте эту группу для
Утверждающих Утвердить Участники этой группы могут изменять и утверждать страницы, элементы списков и документы.
Разработчики Проектирование Члены этой группы могут изменять списки, библиотеки документов и страницы на сайте. Конструкторы могут создавать главные страницы и макеты страниц в коллекции эталонных страниц, а также изменять поведение и внешний вид каждого дочернего сайта с помощью master страниц и CSS-файлов.
Управляющие иерархией Управление иерархией Участники этой группы могут создавать сайты, списки, элементы списков и документы.
Владельцы Полный доступ Люди, кто должен иметь возможность управлять разрешениями, параметрами и внешним видом сайта.
Members Изменение или участие Люди, кто должен иметь возможность изменять содержимое сайта. Уровень разрешений зависит от шаблона сайта, который использовался для создания сайта
"Посетители" Чтение Люди, кто должен иметь возможность просматривать содержимое сайта, но не редактировать его.
Ограниченные читатели Ограниченное чтение Люди, кто должен иметь возможность просматривать страницы и документы, но не просматривать версии или разрешения.
Читатели ресурсов стилей Ограниченное чтение Люди в этой группе имеют ограниченный доступ к библиотеке стилей и коллекции эталонных страниц.
Пользователи быстрого развертывания Совместная работа Эти пользователи могут планировать задания быстрого развертывания (развертывание содержимого).
Наблюдатели Только просмотр Эти пользователи видят содержимое, но не могут изменить или скачать его.

Специальные группы SharePoint

"Все, кроме внешних пользователей" — это специальная группа, которая не отображается в Центр администрирования Microsoft 365, а "Администратор компании" действует как группа, но играет роль в Microsoft Entra ID.

Все, кроме внешних пользователей Все пользователи, добавленные в организацию, автоматически становятся членами группы "Все, кроме внешних пользователей". Обратите внимание, что вы не можете изменить разрешения по умолчанию, предоставленные "Всем, кроме внешних пользователей" на сайтах групп, подключенных к группе Microsoft 365. Если для сайта группы, подключенного к группе, задано значение "Общедоступный", "Все, кроме внешних пользователей" имеет уровень разрешений по умолчанию "Изменить". Если для сайта группы, подключенного к группе, задано значение "Частный", "Все, кроме внешних пользователей", можно добавить на сайт вручную с помощью "Разрешения сайта". Чтобы изменить параметр конфиденциальности для сайта группы, подключенного к группе, щелкните значок Параметры, а затем выберите Сведения о сайте.

Администратор компании Эта группа содержит всех пользователей, которым назначена роль глобального администратора. Дополнительные сведения об этой роли и ее разрешениях в Microsoft Entra ID см. в разделе Администратор компании. Корневой сайт вашей организации создается с "Администратором компании" в качестве основного администратора.

Администраторы сайта

Описание SharePoint в Microsoft 365 SharePoint Server
Кто может использовать эту группу? Да Да

Сайт может иметь несколько администраторов сайта, но должен иметь только одного основного администратора. Любой администратор сайта может добавлять или удалять других администраторов. Администраторы сайта имеют полный контроль над корневым каталогом сайта и всеми дочерними сайтами, а также могут выполнять аудит всего содержимого сайта.

В SharePoint Server при создании сайта назначается администратор семейства веб-сайтов.

администраторы SharePoint;

Описание SharePoint в Microsoft 365 SharePoint Server
Кто может использовать эту группу? Да Нет, по умолчанию.
Требуется специальная установка.

В SharePoint в Microsoft 365 также есть администратор SharePoint. Администратор SharePoint может использовать Центр администрирования SharePoint или PowerShell для управления параметрами для всех сайтов. Любой глобальный администратор в Microsoft 365 также имеет разрешения администратора SharePoint. Дополнительные сведения о роли администратора SharePoint см. в статье Сведения о роли администратора SharePoint в Microsoft 365.

Если вы используете SharePoint Server, у вас нет администратора SharePoint или Центра администрирования SharePoint.