SharePoint 中的各個權限等級

雖然 SharePoint 提供不同權限等級的網站，但通訊網站則使用內建的 SharePoint 群組，並透過相關的 Microsoft 365 群組管理團隊網站權限。 這種方式讓管理工作更為簡單。 如需在 SharePoint 新式體驗中管理權限的相關資訊，請參閱 SharePoint 新式體驗中的共用和權限。

了解權限等級

使用權限最簡單的方法是使用預設群組和權限等級，這些涵蓋了大多數常見情境。 但如果您有需要，也可以設定比預設等級更精細的微調權限。 本文說明各種權限及權限等級、SharePoint 群組與權限搭配運作的方式，以及權限在網站集合中由上而下傳承的方式。

注意事項

[!附註] 想要直接查看變更或設定權限等級的步驟嗎？ 請參閱如何建立和編輯權限等級。

概觀與權限繼承

如果你在一個網站工作，你是在一個網站收藏裡工作。 每一個網站都存在於網站集合中，網站集合是指位於一個頂層網站下的一群網站。 頂層網站是網站集合的根網站。

以下這張網站收藏的示意圖展示了網站、清單和清單項目的簡單階層。 權限範圍有編號，從可設定權限的最廣泛層級開始，到清單) 中單一項目 (最窄層級結束。

此圖形顯示針對在網站、子網站、清單和項目的 SharePoint 安全性範圍。

繼承

有一項值得了解的重要概念，就是權限繼承。 設計上，一個網站集合中的所有網站及其內容，都會繼承根網站或頂層網站的權限設定。 當您指派特定權限給網站、文件庫和項目時，這些項目就不再繼承其上層網站的權限。 以下是網站階層中權限運作方式的詳細資訊：

  • 網站集合系統管理員設定整個網站集合頂層網站或根網站的權限。

  • 如果你是網站擁有者，你可以更改網站的權限設定，這會停止網站的權限繼承。

  • 清單和文件庫會繼承其所屬網站的權限。 如果你是網站擁有者，你可以停止權限繼承，並更改清單或圖書館的權限設定。

  • 清單項目和文件庫檔案會繼承其上層清單或文件庫的權限。 如果您擁有清單或文件庫的控制權，可以停止權限繼承，並直接變更特定項目的權限設定。

    重要的是要知道，使用者可能會因為與沒有權限的人分享文件或項目而中斷清單或圖書館項目的預設權限繼承。 在這種情況下，SharePoint 會自動中斷文件的繼承。

預設權限等級

預設權限等級讓使用者能輕鬆分配共同權限等級給一位或多組使用者。

你可以更改任何預設權限等級，但完全 控制 和 有限存取權限除外。 下表說明這兩個權限等級。

權限等級 描述
完全控制
包含所有可用的 SharePoint 權限。 預設情況下，擁有者群組擁有此權限等級。 你無法自訂或刪除它。
設計
建立清單和文件庫，編輯頁面，並在網站上套用主題、邊框和樣式表。 沒有任何 SharePoint 群組會自動被分配此權限等級。
編輯
新增、編輯和刪除清單；檢視、新增、更新及刪除清單項目與文件。 預設情況下，成員群組擁有此權限等級。
參與
檢視、新增、更新及刪除清單項目和文件。
讀取
檢視現有清單和文件庫內的頁面和項目，以及下載文件。
限制存取
讓使用者或群組在沒有權限開啟或編輯網站或圖書館中其他項目時，能瀏覽網站頁面或圖書館以存取特定內容項目。 當你提供對某個特定項目的存取權時，SharePoint 會自動分配這個權限等級。 你無法直接將有限存取權限指派給使用者或群組。 不過，當您指派編輯或開啟個別項目的權限時，SharePoint 就會自動為其他所需的位置指派限制存取權限，例如該項目所在的網站或文件庫。 此權限層級允許 SharePoint 正確呈現使用者介面，並向使用者展示其在網站中位置的相關背景資訊。 有限存取不會賦予使用者額外權限，因此他們無法看到或存取其他內容。
僅限 Web 的受限存取
Web-Only 有限存取是有限存取權限等級的變體，允許使用者僅存取網頁物件。
核准
編輯及核准頁面、清單項目和文件。 預設情況下， 審核 者團隊擁有此權限。
管理階層
Create sites and edit pages, list items, and documents. 預設情況下，此權限層級會分配給 階層管理器群組 。
受限制的讀取
檢視頁面與文件，但不能檢視歷程記錄版本或使用者權限。
僅限檢視
檢視頁面、項目及文件。 凡是有伺服器端檔案處理常式的文件，都可以在瀏覽器中檢視，但無法下載。 沒有伺服器端檔案處理程式 (無法在瀏覽器) 開啟的檔案類型，例如影片檔案和 .png 檔案，仍然可以下載。

注意事項

Microsoft 365 訂閱建立一個名為 [外部使用者以外的所有人] 的安全性群組，該群組包含您新增到 Microsoft 365 目錄中的每一個人 (不過您明確新增為「外部使用者」的人則除外)。 此安全群組會自動加入具有 公開 隱私設定的現代團隊網站成員群組，讓 Microsoft 365 使用者能存取並編輯 SharePoint 網站。 另外，對於以 私人方式建立的現代團隊網站，「除了外部使用者以外的所有人」都不能被賦予任何權限，且必須明確授權人員。 除此之外，Microsoft 365 訂閱還會建立一個名為「公司系統管理員」的安全性群組，該群組包含了 Microsoft 365 系統管理員 (例如，全域系統管理員和帳單系統管理員)。 這個安全性群組會新增到 [網站集合系統管理員] 群組。 如需詳細資訊，請參閱預設 SharePoint 群組。

根據預設，網站擁有者和成員可以將新使用者新增至網站。

想了解更多關於「除外部使用者以外的所有人」權限，請參閱 特殊 SharePoint 群組。

權限等級與 SharePoint 群組

權限等級能與 SharePoint 群組搭配運作。 SharePoint 群組就是一群擁有相同權限等級的使用者。

運作方式是將相關權限合併成一個權限層級。 然後你將該權限層級指派給 SharePoint 群組。

在 [網站設定]/[使用者與權限]/[網站權限] 底下的網站權限對話方塊

根據預設，每一種 SharePoint 網站會包含特定的 SharePoint 群組。 例如，小組網站會自動包含「擁有人」、「成員」和「訪客」群組。 發佈入口網站則包含這些群組及其他多種群組，例如「核准者」、「設計人員」、「階層管理者」等等。 當您建立網站時，SharePoint 會針對該網站自動建立一組預先定義的 SharePoint 群組。 此外，SharePoint 系統管理員可以定義自訂群組與權限等級。

若要深入了解 SharePoint 群組，請參閱了解 SharePoint 群組。

你網站預設包含的 SharePoint 群組和權限等級可能會有所不同，視以下情況而定：

  • 您選擇的網站範本

  • SharePoint 系統管理員是否針對具備特定用途 (例如搜尋) 的網站建立一組特定權限

下表說明三個標準群組的預設權限等級與相關聯的權限：訪客、成員及擁有者。

Group 權限層級
訪客
讀取：這個等級包含下列權限：
開啟
檢視項目、版本、頁面和應用程式頁面
瀏覽使用者資訊
建立提醒
使用自助網站架設
使用遠端介面
使用用戶端整合功能
成員
編輯：這個等級包含「讀取」中的所有權限，加上：
檢視、新增、更新及刪除項目
新增、編輯與刪除清單
刪除版本
瀏覽目錄
編輯個人的使用者資訊
管理個人檢視
新增、更新或移除個人網頁部分
擁有者
完全控制：這個等級會包含所有可用的 SharePoint 權限。

網站權限及權限等級

網站權限通常會套用在整個 SharePoint 網站。 下表說明適用於網站的權限，並顯示使用這些權限的等級。

Permission 完全控制 設計 編輯 參與 Read 限制存取 核准 管理階層 受限制的讀取 僅檢視
管理權限
X
X
檢視 Web Analytics 資料
X
X
建立子網站
X
X
管理網站
X
X
新增並自訂頁面
X
X
X
套用佈景主題與框線
X
X
套用樣式表
X
X
建立群組
X
瀏覽目錄
X
X
X
X
X
X
使用自助網站架設
X
X
X
X
X
X
X
X
檢視頁面
X
X
X
X
X
X
X
X
X
列舉權限
X
X
瀏覽使用者資訊
X
X
X
X
X
X
X
X
X
管理提醒
X
X
使用遠端介面
X
X
X
X
X
X
X
X
使用用戶端整合功能
X
X
X
X
X
X
X
X
X
開啟
X
X
X
X
X
X
X
X
X
X
編輯個人的使用者資訊
X
X
X
X
X
X

清單權限及權限等級

清單權限會套用到清單及文件庫中的內容。 下表說明適用於清單與函式庫的權限，並顯示使用它們的權限層級。

Permission 完全控制 設計 編輯 參與 Read 限制存取 核准 管理階層 受限制的讀取 僅檢視
管理清單
X
X
X
X
覆寫取出
X
X
X
X
新增項目
X
X
X
X
X
X
編輯項目
X
X
X
X
X
X
刪除項目
X
X
X
X
X
X
檢視項目
X
X
X
X
X
X
X
X
X
核准項目
X
X
X
開啟項目
X
X
X
X
X
X
X
X
檢視版本
X
X
X
X
X
X
X
X
刪除版本
X
X
X
X
X
X
建立提醒
X
X
X
X
X
X
X
X
檢視應用程式頁面
X
X
X
X
X
X
X
X

個人權限及權限等級

個人權限會套用至屬於單一使用者的內容。 下表說明適用於個人檢視與網頁部分的權限，並顯示使用它們的權限等級。

Permission 完全控制 設計 編輯 參與 Read 限制存取 核准 管理階層 受限制的讀取 僅檢視
管理個人檢視
X
X
X
X
X
X
新增/移除私人網頁組件
X
X
X
X
X
X
更新個人網頁組件
X
X
X
X
X
X

權限和相依權限

SharePoint 權限可以依存於其他 SharePoint 權限。 例如，您必須能夠開啟項目才能進行檢視。 這樣一來，[檢視項目] 權限便依存於 [開啟] 權限。

當您選取的 SharePoint 權限依存於另一個權限，SharePoint 會自動選取相關聯的權限。 同樣地，當您清除 SharePoint 權限時，SharePoint 會自動清除任何依存於其上的 SharePoint 權限。 例如，當您清除 [檢視項目] 時，SharePoint 會自動清除 [管理清單] (如果您無法檢視項目，則無法管理清單)。

提示

[!提示] 唯一不具相依性的 SharePoint 權限是 [開啟]。 所有其他 SharePoint 權限都依存於 [開啟] 權限。 若要測試自訂權限等級，您可以只清除 [開啟]。 此動作會自動清除所有其他權限。

下面幾節包含的表格會針對每個權限類別說明 SharePoint 權限。 表格會顯示每個權限的相依權限。

網站權限和相依權限

下表說明適用於網站的權限，並顯示依賴這些權限的權限。

Permission 描述 相依權限
管理權限
建立及變更網站上的權限等級，以及將權限指派給使用者和群組。
檢視項目、開啟項目、查看版本、檢視頁面、瀏覽目錄、列舉權限、瀏覽使用者資訊、開啟
檢視 Web Analytics 資料
檢視網站流量報表。
檢視頁面、開啟
建立子網站
建立子網站，例如小組網站、會議工作區網站以及文件工作區網站。
檢視頁面、瀏覽使用者資訊、開啟
管理網站
執行所有的網站系統管理工作，包含管理內容。
檢視頁面、新增與自訂頁面、瀏覽目錄、列舉權限、瀏覽使用者資訊、開啟
新增並自訂頁面
新增、變更或刪除 HTML 頁面或網頁組件頁面，並使用與 Windows SharePoint Services 相容的編輯器來編輯網站。
檢視項目、瀏覽目錄、檢視頁面、開啟
套用佈景主題與框線
將佈景主題或框線套用到整個網站。
檢視頁面、開啟
套用樣式表
套用樣式表 (.css 檔案) 至網站。
檢視頁面、開啟
建立群組
建立在此網站集合中可以隨處使用的使用者群組。
檢視頁面、瀏覽使用者資訊、開啟
瀏覽目錄
使用類似 SharePoint Designer 或網頁導向分工編寫及版本管理 (Web DAV) 的介面來列舉網站中的檔案和資料夾。
檢視頁面、開啟
使用自助網站架設
使用自助網站架設建立網站。
檢視頁面、瀏覽使用者資訊、開啟
檢視頁面
檢視網站中的頁面。
開啟
列舉權限
列舉網站、清單、資料夾、文件或清單項目的權限。
檢視項目、開啟項目、檢視版本、瀏覽目錄、檢視頁面、瀏覽使用者資訊、開啟
瀏覽使用者資訊
檢視網站使用者的相關資訊。
開啟
管理提醒
為所有的網站使用者管理提醒
檢視項目、建立通知、檢視頁面、開啟
使用遠端介面
使用簡易物件存取通訊協定 (SOAP)、Web DAV 或 SharePoint Designer 介面存取網站。
開啟
使用用戶端整合功能
使用啟動用戶端應用程式的功能。
使用遠端介面、開啟
開放*
開啟網站、清單或資料夾，存取該容器內的項目。
無相依權限
編輯個人的使用者資訊
允許使用者變更個人資訊，例如新增圖片。
瀏覽使用者資訊、開啟

清單權限和相依權限

下表說明適用於清單與函式庫的權限，並顯示依賴它們的權限。

Permission 描述 相依權限
管理清單
建立及刪除清單、新增或移除清單中的欄，以及新增或移除清單的公用檢視。
檢視項目、檢視頁面、開啟、管理個人檢視
覆寫取出
捨棄或存回其他使用者所取出的文件。
檢視項目、檢視頁面、開啟
新增項目
新增項目至清單、新增文件至文件庫，以及新增網頁討論區註解。
檢視項目、檢視頁面、開啟
編輯項目
編輯清單中的項目、編輯文件庫中的文件、編輯文件中的網頁討論區註解，以及自訂文件庫中的網頁組件頁面。
檢視項目、檢視頁面、開啟
刪除項目
刪除清單中的項目、文件庫中的文件，以及文件中的網頁討論區註解。
檢視項目、檢視頁面、開啟
檢視項目
檢視清單中的項目、文件庫中的文件，以及網頁討論區註解。
檢視頁面、開啟
核准項目
核准清單項目或文件的次要版本。
編輯項目、檢視項目、檢視頁面、開啟
開啟項目
檢視使用伺服器端檔案處理常式的文件來源。
檢視項目、檢視頁面、開啟
檢視版本
檢視清單項目或文件的舊版本。
檢視項目、檢視頁面、開啟
刪除版本
刪除清單項目或文件的舊版本。
檢視項目、檢視版本、檢視頁面、開啟
建立提醒
建立電子郵件提醒。
檢視項目、檢視頁面、開啟
檢視應用程式頁面
檢視清單或文件庫中的文件和檢視。
開啟

個人權限和相依權限

下表說明適用於個人視圖與網頁部分的權限，並顯示依賴它們的權限。

Permission 描述 相依權限
管理個人檢視
建立、變更並刪除清單的個人檢視。
檢視項目、檢視頁面、開啟
新增/移除私人網頁組件
在網頁組件頁面上新增或移除私人網頁組件。
檢視項目、檢視頁面、開啟、更新個人網頁組件
更新個人網頁組件
更新網頁組件以顯示個人化資訊。
檢視項目、檢視頁面、開啟

鎖定模式

有限存取用戶權限鎖定模式 是一種網站 收集功能 ，可以用來保護已發佈的網站安全。 當你開啟鎖定模式時，會降低有限存取權限等級的細緻權限。 下表詳述限制存取權限等級的預設權限，以及開啟鎖定模式功能後降低的權限。

權限 限制存取 - 預設 限制存取 - 鎖定模式
清單權限：檢視應用程式頁面
X
網站權限：瀏覽使用者資訊
X
X
網站權限：使用遠端介面
X
網站權限：使用用戶端整合功能
X
X
網站權限：開啟
X
X

所有出版網站預設開啟鎖定模式，包括若將舊版出版網站範本套用至網站收藏。 如果您的網站需要較高的安全性，建議您使用鎖定模式設定。

如果您停用了限制存取使用者權限鎖定模式網站集合功能，「限制存取」權限等級內的使用者 (例如匿名使用者) 便會獲得您網站中特定區域的存取權。

規劃權限策略

現在你已經了解權限、繼承和權限等級，請規劃你的策略。 為使用者設定指引，減少維護，並確保遵守組織的資料治理政策。 如需規劃策略的祕訣，請參閱規劃權限策略。

  • 上次更新時間：