如何在Sharepoint中授予有限的“管理权限”权限？

Question

我有一个Sharepoint库太大，中央管理员无法管理所有项目的权限，因此我想指定一些其他人能够允许或禁止对库中的任意项目进行读/写访问用户或组。但是，我不想让那些少数人完全“管理权限”能力，因为我不希望他们授予自己或其他人完全控制或设计权限等。

有没有办法授予“仅管理读/写权限”？或者有更好的方法来完成我想要做的事情吗？

谢谢！

Answer 1

这个问题一直存在，我无法找到立即让提问者满意的答案。

我通常建议您远离项目级权限，而是创建几乎映射到组的库。为您的公司X会计师建立一个图书馆，成为“X公司的会计师”小组，授予他们对该图书馆的权利。您应该能够足够信任他们，以便管理自己的文档库。如果没有，保持每个库的权限将使工作量更少，并且站点管理员很可能处理这些库的权限。如果您想让它们更容易，只需创建一个正式的工作流程，用户可以申请访问权限，管理员可以授予它。

当然，还有其他方法，但您指的是您应该远离项目级别安全性的一个主要原因。它只是一种蠕虫，你需要尽可能避免打开。

Answer 2

也许您可以通过 SharePointBoost 尝试第三方工具： SharePoint权限管理器。您可以在集中式平台上搜索，分析，管理和备份SharePoint用户或组权限。

Answer 3

我认为没有特定的权限可以满足您对某个网站的需求。我认为您最好的选择可能是分成可以让其他人为您的中央管理员管理的网站或图书馆。

以下是TechNet文章[Plan Permissions] [1]的相关摘录，可能对您有所帮助：

  

为用户或组分配了一个   特定的权限级别   安全对象：站点，列表，库，   文件夹，文档或项目。默认情况下，   列表，库的权限，   文件夹，文档或项目   继承自父网站或   父列表或库。然而，   任何分配了权限级别的人   一个特殊的安全对象   包括管理权限   权限可以更改权限   对于那个安全的对象。默认情况下，   权限最初是受控制的   在网站级别，所有列表和   继承该网站的图书馆   权限。使用列表级别，   文件夹级别和项目级别   权限进一步控制哪个   用户可以查看或与之交互   网站内容。你可以回来   继承父级的权限   列表，整个网站或父母   网站，随时。