禁止 Office365 组成员在 Sharepoint Teams 和 Microsoft Teams 上编辑 SharePoint 布局

Prohibit Office365 group members from editing SharePoint layouts on Sharepoint Teams and Microsoft Teams

我们如何避免 Office 365 基于组的团队渠道或 SharePoint 团队 guests/members 在编辑 SharePoint UI 方面(页面、导航)的同时仍然参与文档库等?我更担心客人,但团队成员也会造成破坏。

示例 1:来宾包含在 Azure AD 中。您创建一个新的 SharePoint 团队网站,这将创建一个新的 O365 组。当您将 Azure AD 成员和来宾添加到该组时,他们都可以编辑导航/页面等。但我们只希望他们按原样使用该站点。

示例 2:已为 Microsoft Teams 启用来宾访问权限。您创建了一个新团队,其中包括 Azure AD 中的来宾。他们使用 web 应用程序,打开 General Team 频道并选择 "Open in SharePoint"。此时顶部导航有 Office 365 添加页面、站点内容、站点设置等的工具。它们可以造成很大的破坏。

添加此限制需要什么步骤?这看起来是解决方案: https://sharepointmaven.com/how-to-prevent-team-site-members-from-editing-sharepoint-pages/ 但这是很久以前的事了,而不是新的 Microsoft 365 管理 UI 的一部分。由于这些是全新的网站,我正在尝试尽可能简单地创建它们,而不会有任何人工制品或弄乱新的集成功能。

大家有什么想法或者处理过类似的情况请指教

谢谢!!

[编辑 - 这是基于 alphaz18 建议的答案对我有用]:

1) 直接在整个网站集级别上,例如 tenant.sharepoint.com/sites/teamname/ 编辑网站权限级别

2) 从 "Edit" 中删除一些列表权限:[管理、添加、编辑、删除]。提交。

3) 回到"Edit"权限,在这个克隆权限的底部,选择"Copy Permission Level",调用新版本(例如)"EditLists"。重新检查此克隆权限级别的 [添加、编辑、删除] 选项。提交。

4) 转到您希望在(例如)文档视图 (/Shared%20Documents/Forms/AllItems.aspx) 中进行编辑的页面。点击右上齿轮,选择"Library settings"。单击 "Permissions for this document library"。

5) 打破继承。

6) Members组编辑用户权限,设置为克隆权限(eg) "EditItems"

您完全可以更改 msTeams 创建的 Sharepoint 网站和您自己的 Sharepoint online 中不同用户和组的权限级别。

如果您是网站集所有者,只需点击顶部的齿轮,点击网站权限。 然后单击高级权限,您可以使用经典权限面板,然后单击权限级别并创建一个适合您需要的级别,例如只允许他们从列表中添加项目。或者你想让他们做的任何事情。 只要您不允许他们编辑页面,这样就可以了。 然后将权限级别分配给团队成员或添加更多组或任何你想要的。

希望这就是您所追求的, 此致,