Sharepoint：在AD属性更改时修改/重置用户的网站集权限

Question

我不是SharePoint的专家，无法弄清楚这些问题是否已在SO中得到解答。所以，请根据需要重定向。谢谢！

Customer有一个sharepoint服务器场（与AD同步），这是一个纯粹的OOB实现，没有自定义代码。也就是说，问题是 - 如果用户在AD中更新（用户的属性），用户对现有网站集的权限是否可以自动修改/重置而无需人工干预？

让我们说是否

• 1）用户属于BusinessGroup“Group1”（AD），用户具有“Full” 控制“到SharePoint网站集”Group1-SiteColl“。
• 2）用户的BusinessGroup现在在AD中更改为“Group2”。

在这种情况下，“Group1-SiteColl”的用户权限应该重置为“ViewOnly”（或类似的东西），并且应该为用户赋予新的SiteCollection“Group2-SiteColl”的“FullControl”权限< / p>

如果不部署任何自定义代码，如何实现（自动化，无需人工干预）。使用PS或OOB工作流程？

感谢任何帮助。

Answer 1

您只能为用户或组（SharePoint和AD）设置权限。基于AD属性，您可以定义受众以隐藏或显示SharePoint UI中的某些部分（通常是Web部件）。但这不等于权限！