文档用户权限

简介¶

智能披露（Intelligent Disclosure）文档存储在 SharePoint 中，因此可以使用 SharePoint 用户权限管理系统来控制谁可以访问、编辑或删除文档。

注意。 本手册并非管理 SharePoint 用户权限的完整指南。有关更多信息，请参阅 Microsoft 官方文档中关于 SharePoint 中的权限级别的内容。

SharePoint 中的用户权限¶

SharePoint 用户权限定义了分配给用户或用户组的权限，用于对 SharePoint 网站、集合、文件夹或文档执行操作。用户权限可以从更高级别继承，也可以在更低级别中断继承并进行自定义。

SharePoint 中有多种类型的用户权限：完全控制、编辑、读取、参与、审批等。每种用户权限都定义了用户可以对 SharePoint 元素执行的一组操作。

示例 1。如果为某个网站分配权限，该网站内的所有集合、文件夹和文档都将继承相同的用户权限，除非中断继承并为特定的集合、文件夹或文档分配不同的用户权限。

权限可以分配给单个用户或用户组。用户组是共享相同权限的用户的集合。使用用户组有助于简化和优化用户权限的管理：可以同时为多个用户分配相同的权限，甚至可以轻松地更新或移除整个组的权限。

示例 2。具有读取权限的用户只能查看和下载元素；而具有编辑权限的用户还可以添加、编辑或删除元素。您还可以通过选择要允许或拒绝的特定操作来创建自定义用户权限。

智能披露用户角色¶

智能披露用户角色标识了可以分配给用户的权限，以便使用附加的智能披露组件进行访问和执行操作。 SharePoint 中定义的用户权限同样适用于智能披露文档。

SharePoint 用户权限与智能披露用户角色的区别¶

SharePoint 用户权限控制对 SharePoint 元素的访问和操作，而智能披露用户角色控制对文档内数据的访问和操作。例如，在 SharePoint 中具有读取权限的用户可以查看和下载智能披露文档，但根据其在 Tagetik 中的用户角色，可能无法编辑或更新文档内的数据。 ID 中的用户权限管理必须同时考虑 SharePoint 用户权限和 Tagetik 用户角色。SharePoint 用户权限将决定谁可以访问、编辑或删除文档，而 Tagetik 用户角色将决定谁可以添加、编辑或更新文档内的数据。有关 Tagetik 用户角色的更多信息，请参阅用户角色应用

最佳实践¶

使用用户组同时为多个用户分配 SharePoint 访问权限，以简化访问权限的管理。
使用继承的概念将相同的 SharePoint 访问权限应用于网站或集合内的所有元素，除非为特定元素自定义了访问权限。
使用 SharePoint 访问权限报告来监控和检查访问权限的分配或变更。