如何授予Sharepoint中有限的“管理权限”权限？

Question

我有一个Sharepoint库对于中央管理员来说太大，无法管理所有项目的权限，因此我想指定一些其他人员，他们可以允许或禁止图书馆中的任意项目对用户进行读取/写入访问或团体。但是，我不想让这些人总是拥有“管理权限”的能力，因为我不希望他们授予他们自己或他人的完全控制权或设计权限等。

有没有办法授予“只管理读/写许可“？还是有更好的方法来完成我想要做的事情？

谢谢！

Answer 1

我不认为有一个特定的权限可以满足您对一个站点的需求。我认为你最好的选择可能是分割成你可以让其他人为你的中央管理员管理的网站或图书馆。

下面是TechNet文章相关的摘录，[计划权限] [1]，可以帮助您更多：

用户或组分配一个 权限级别特定 安全对象：网站，列表，库， 文件夹，文档或项目。默认情况下，列表，库， 文件夹，文档或项目的 权限是从父站点继承的 或 父列表或库。但是， 任何人为 分配了一个特定的安全对象 包括管理权限 权限可以更改该安全对象的权限 。默认情况下， 权限最初在站点级别受控制为 ，所有列表和 库都继承站点 权限。使用列表级别， 文件夹级别和项目级别 权限来进一步控制哪些用户可以查看或与 网站内容交互。您可以随时返回 从父母 列表，整个网站或父母 网站继承权限。

Answer 2

这个问题随时都会出现，我一直无法找到答案，立刻让提问者开心。

我通常建议您远离项目级别的权限，而是创建非常多映射到组的库。为你的X公司会计师建立一个图书馆，制作一个“X公司的会计师”小组，让他们拥有该图书馆的权利。你应该能够信任他们，他们可以管理他们自己的文档库。否则，以每个库为基础保留权限将使工作负载少得多，并且站点管理员可能很可能处理这些库的权限。如果你想让他们更容易，只需创建一个正式的工作流程，用户可以申请访问权限，管理员授予它。

当然还有其他的方法，但你指的是你应该远离项目级安全的主要原因之一。这只是一堆蠕虫，你需要尽可能避免打开。

Answer 3

也许你可以尝试第三方工具：SharePoint权限管理器作者：SharePointBoost。您可以在集中式平台上搜索，分析，管理和备份SharePoint用户或组权限。