用户权限和权限级别 (SharePoint Foundation 2010)
适用于： SharePoint Foundation 2010
上一次修改主题： 2015-03-09
本文介绍 Microsoft SharePoint Foundation 2010 中的默认权限级别和用户权限。
本文内容：
默认权限级别
用户权限
权限级别是允许用户执行一组相关任务的权限集合。默认情况下，SharePoint Foundation 2010 包含五个权限级别。您可以自定义这些权限级别（“受限访问”权限级别和“完全控制”权限级别除外）中可用的权限，也可以创建只包含所需权限的自定义的权限级别。有关如何自定义权限级别的详细信息，请参阅配置自定义权限 (SharePoint Foundation 2010)。
备注
虽然您无法直接编辑“受限访问”和“完全控制”权限级别，但您可以使单个权限对整个 Web 应用程序不可用，这将从“受限访问”和“完全控制”权限级别移除这些权限。有关如何管理 Web 应用程序的权限的详细信息，请参阅管理 Web 应用程序的权限 (SharePoint Foundation 2010)。
下表列出了工作组网站在 SharePoint Foundation 2010 中的默认权限级别。
| 权限级别 | 描述 | 默认情况下包含的权限 |
|---|---|---|
受限访问 |
允许访问网站中的共享资源，使用户能够访问网站中的项。旨在与细化权限相结合，为用户提供对特定列表、文档库、文件夹、列表项或文档的访问权，而不为用户提供对整个网站的访问权。无法对其进行自定义或将其删除。 |
|
读取 |
查看页、列表项和下载文档。 |
|
参与讨论 |
在现有列表和文档库中查看、添加和删除项目。 |
|
设计 |
在网站中查看、添加、删除、批准和自定义项目或网页。 |
|
完全控制 |
允许完全控制范围。 |
所有权限 |
SharePoint Foundation 2010 包含 33 个权限，这些权限在五个默认权限级别中使用。您可以更改某个特定权限级别（“受限访问”和“完全控制”权限级别除外）中包含的权限，也可以创建新的权限级别以包含特定权限。
权限按列表权限、网站权限和个人权限进行分类，具体取决于它们可应用于的对象。例如，网站权限应用于特定网站年，列表权限仅应用于列表和库，而个人权限仅应用于诸如个人视图、专用 Web 部件等项目。以下各表介绍每个权限用于的项目、从属权限以及权限所在的权限级别。
| 权限 | 描述 | 从属权限 | 默认情况下包含在这些权限级别中 |
|---|---|---|---|
管理列表 |
创建和删除列表、在列表中添加或移除列以及添加或移除列表的公共视图。 |
查看项目、查看网页、打开、管理个人视图 |
设计、完全控制 |
替代签出版本 |
放弃或签入已签出到另一个用户的文档，不保存当前更改。 |
查看项目、查看网页、打开 |
设计、完全控制 |
添加项目 |
将项目添加到列表，并将文档添加到文档库。 |
查看项目、查看网页、打开 |
参与讨论、设计、完全控制 |
编辑项目 |
编辑列表中的项目，编辑文档库中的文档并自定义文档库中的 Web 部件页。 |
查看项目、查看网页、打开 |
参与讨论、设计、完全控制 |
删除项目 |
从列表中删除项目并从文档库中删除文档。 |
查看项目、查看网页、打开 |
参与讨论、设计、完全控制 |
查看项目 |
查看列表中的项目和文档库中的文档。 |
查看网页、打开 |
读取、参与讨论、设计、完全控制 |
批准项目 |
批准列表项或文档的次要版本。 |
编辑项目、查看项目、查看网页、打开 |
设计、完全控制 |
打开项目 |
使用服务器端文件处理程序查看文档源。 |
查看项目、查看网页、打开 |
读取、参与讨论、设计、完全控制 |
查看版本 |
查看列表项或文档的以前版本。 |
查看项目、打开项目、查看网页、打开 |
读取、参与讨论、设计、完全控制 |
删除版本 |
删除列表项或文档的以前版本。 |
查看项目、查看版本、查看网页、打开 |
参与讨论、设计、完全控制 |
创建通知 |
创建电子邮件通知。 |
查看项目、查看网页、打开 |
读取、参与讨论、设计、完全控制 |
查看应用程序页 |
查看表单、视图和应用程序页面。枚举列表。 |
打开 |
全部 |
| 权限 | 描述 | 从属权限 | 默认情况下包含在这些权限级别中 |
|---|---|---|---|
管理权限 |
创建和更改网站上的权限级别，并为用户和用户组分配权限。 |
查看项目、打开项目、查看版本、浏览目录、查看网页、枚举权限、浏览用户信息、打开 |
完全控制 |
查看使用率数据 |
查看有关网站使用率的报告。 |
查看网页、打开 |
完全控制 |
创建子网站 |
创建子网站，例如工作组网站、会议工作区网站和文档工作区网站。 |
查看网页、浏览用户信息、打开 |
完全控制 |
管理网站 |
执行该网站的所有管理任务并管理内容。 |
查看项目、添加和自定义网页、浏览目录、查看网页、枚举权限、浏览用户信息、打开 |
完全控制 |
添加和自定义网页 |
添加、更改或删除 HTML 页面或 Web 部件页，并使用与 Windows SharePoint Services 兼容的编辑器编辑网站。 |
查看项目、浏览目录、查看网页、打开 |
设计、完全控制 |
应用主题和边框 |
将主题或边框应用于整个网站。 |
查看网页、打开 |
设计、完全控制 |
应用样式表 |
将样式表（.CSS 文件）应用于网站。 |
查看网页、打开 |
设计、完全控制 |
创建组 |
创建一个用户组，该用户组可用于网站集中的任何位置。 |
查看网页、浏览用户信息、打开 |
完全控制 |
浏览目录 |
使用 Microsoft SharePoint Designer 2010 和 Web DAV 接口枚举网站中的文件和文件夹。 |
查看网页、打开 |
参与讨论、设计、完全控制 |
使用自助式网站创建 |
使用“自助式网站创建”创建网站。 |
查看网页、浏览用户信息、打开 |
读取、参与讨论、设计、完全控制 |
查看网页 |
查看网站中的网页。 |
打开 |
读取、参与讨论、设计、完全控制 |
枚举权限 |
枚举网站、列表、文件夹、文档或列表项中的权限。 |
浏览目录、查看网页、浏览用户信息、打开 |
完全控制 |
浏览用户信息 |
查看有关网站用户的信息。 |
打开 |
全部 |
管理通知 |
管理网站中所有用户的通知。 |
查看项目、查看网页、打开 |
完全控制 |
使用远程接口 |
使用 SOAP、Web DAV 或 SharePoint Designer 2010 接口访问网站。 |
打开 |
全部 |
使用客户端集成功能 |
使用启动客户端应用程序的功能。如果没有此权限，用户必须本地处理文档并上载更改。 |
使用远程接口、打开 |
全部 |
打开 |
打开网站、列表或文件夹以访问该容器内的项目。 |
无 |
全部 |
编辑个人用户信息 |
用户可更改个人用户信息，例如添加图片。 |
浏览用户信息、打开 |
参与讨论、设计、完全控制 |
| 权限 | 描述 | 从属权限 | 默认情况下包含在这些权限级别中 |
|---|---|---|---|
管理个人视图 |
创建、更改和删除列表的个人视图。 |
查看项目、查看网页、打开 |
参与讨论、设计、完全控制 |
添加/删除个人 Web 部件 |
在 Web 部件页中添加或删除个人 Web 部件。 |
查看项目、查看网页、打开 |
参与讨论、设计、完全控制 |
更新个人 Web 部件 |
更新 Web 部件以显示个性化信息。 |
查看项目、查看网页、打开 |
参与讨论、设计、完全控制 |