サイト (以前は "サイト コレクション" と呼ばれる) を作成すると、SharePoint によって既定の SharePoint グループが自動的に作成されます。 これらの既定のグループでは、SharePoint ロールとも呼ばれる SharePoint の既定のアクセス許可レベルを使用して、ユーザーに権限とアクセス権を付与します。 これらのグループが持つアクセス許可レベルは、ユーザーが必要とする一般的なアクセス レベルを表します。 SharePoint サイトにユーザーを追加する際の出発点として最適です。
管理者は、特定のビジネス ニーズに合わせて追加のグループを作成できます。 SharePoint グループを設計および設定する方法は、サイトとサイトのコンテンツのセキュリティに影響します。
アクセス許可の詳細については、次の記事を参照してください。
既定の SharePoint グループのアクセス許可レベル
SharePoint グループを使用して、個々のユーザーではなくユーザーのセットのアクセスを制御します。 SharePoint グループは通常、多数の個々のユーザーで構成されます。 また、Microsoft Entraセキュリティ グループ (Microsoft 365 または Microsoft Entra ID で作成) を保持することも、個々のユーザーとセキュリティ グループを組み合わせて保持することもできます。
各 SharePoint グループには、アクセス許可レベルがあります。 アクセス許可レベルは、単に、Open、View、Edit、Delete などの個々のアクセス許可のコレクションです。 グループ内のすべてのユーザーは、グループのアクセス許可レベルを自動的に持ちます。 organizationの複雑さやニーズに応じて、ユーザーを任意の数のグループに編成できます。
各サイト テンプレートには、一連の SharePoint グループが関連付けられています。 サイトを作成すると、サイト テンプレートが使用され、SharePoint によってサイトの正しい SharePoint グループセットが自動的に作成されます。 グループの特定のコレクションは、選択したテンプレートの種類によって異なります。
たとえば、次の表は、チーム サイト用に作成されたグループとアクセス許可レベルを示しています。
| SharePoint グループ | 既定のアクセス許可レベル | チーム サイトに適用されます |
|---|---|---|
| 承認者 | 承認する | 不要 |
| デザイナー | デザイン、制限付きアクセス | 不要 |
| 階層管理者 | 階層の管理 | 不要 |
| <サイト名> メンバー | 編集 | はい |
| <サイト名> 所有者 | フル コントロール | はい |
| <サイト名> 訪問者 | 読み取り | はい |
| 制限付き閲覧者 | 制限付き読み取り | 不要 |
| スタイル リソース閲覧者 | 制限付きアクセス | 不要 |
| 簡易展開ユーザー | 投稿 | 不要 |
| 翻訳マネージャー | 制限付きアクセス | 不要 |
SharePoint グループの推奨される用途
次の表では、標準サイト テンプレートを使用してサイトを作成するときに作成される SharePoint グループについて説明します。 テーブルには、グループごとに推奨される使用方法も示されています。
| Group Name | 権限レベル | このグループは、 |
|---|---|---|
| 承認者 | 承認する | このグループのメンバーは、ページ、リスト アイテム、およびドキュメントを編集および承認できます。 |
| デザイナー | Design | このグループのメンバーは、サイト内のリスト、ドキュメント ライブラリ、ページを編集できます。 デザイナーはマスター ページ ギャラリーでマスター ページとページ レイアウトを作成でき、マスター ページと CSS ファイルを使用して各サブサイトの動作と外観を変更できます。 |
| 階層管理者 | 階層の管理 | このグループのメンバーは、サイト、リスト、リスト アイテム、およびドキュメントを作成できます。 |
| Owners | フル コントロール | サイトのアクセス許可、設定、外観を管理できる必要があるユーザーをPeopleします。 |
| メンバー | 編集または投稿 | サイト コンテンツを編集できる必要があるユーザーをPeopleします。 アクセス許可レベルは、サイトの作成に使用されたサイト テンプレートによって異なります |
| 閲覧者 | 読み取り | Peopleサイト コンテンツを表示できる必要がありますが、編集することはできません。 |
| 制限付き閲覧者 | 制限付き読み取り | ページとドキュメントを表示できるが、バージョンやアクセス許可を表示できないユーザーをPeopleします。 |
| スタイル リソース閲覧者 | 制限付き読み取り | このグループのPeopleには、スタイル ライブラリとマスター ページ ギャラリーへのアクセスが制限されています。 |
| 簡易展開ユーザー | 投稿 | これらのユーザーは、クイック展開ジョブ (コンテンツ展開) をスケジュールできます。 |
| 閲覧者 | 表示のみ | これらのユーザーはコンテンツを表示しますが、編集またはダウンロードすることはできません。 |
特殊な SharePoint グループ
"外部ユーザーを除くすべてのユーザー" は、Microsoft 365 管理センターには表示されない特殊なグループであり、"会社の管理者" はグループのように機能しますが、Microsoft Entra IDの役割です。
外部ユーザーを除くすべてのユーザーorganizationに追加されたすべてのユーザーは、自動的に "外部ユーザーを除くすべてのユーザー" のメンバーになります。Microsoft 365 グループに接続されたチーム サイトの "外部ユーザーを除くすべてのユーザー" に付与される既定のアクセス許可を変更することはできません。 グループに接続されたチーム サイトが "パブリック" に設定されている場合、"外部ユーザーを除くすべてのユーザー" には既定のアクセス許可レベル "編集" があります。
グループに接続されたチーム サイトが "プライベート" に設定されている場合は、"外部ユーザーを除くすべてのユーザー" を "サイトのアクセス許可" を使用してサイトに手動で追加できます。グループに接続されたチーム サイトのプライバシー設定を変更するには、[設定] アイコンを選択し、[ サイト情報] を選択します。
会社の管理者 このグループには、グローバル管理者ロールが割り当てられているすべてのユーザーが含まれます。 このロールとそのMicrosoft Entra IDでのアクセス許可の詳細については、「会社の管理者」を参照してください。 organizationのルート サイトは、プライマリ管理者として "会社の管理者" で作成されます。
サイト管理者
| 説明 | Microsoft 365 の SharePoint | SharePoint Server |
|---|---|---|
| このグループを使用できるユーザー | はい | はい |
サイトには複数のサイト管理者を含めることができますが、プライマリ管理者は 1 人必要です。 サイト管理者は、他の管理者を追加または削除できます。 サイト管理者は、サイト ルートとサイト内のすべてのサブサイトを完全に制御でき、すべてのサイト コンテンツを監査できます。
SharePoint Server では、サイトを作成するときにサイト コレクション管理者を指定します。
SharePoint の管理者
| 説明 | Microsoft 365 の SharePoint | SharePoint Server |
|---|---|---|
| このグループを使用できるユーザー | はい | いいえ。既定ではです。 特別なインストールが必要です。 |
Microsoft 365 の SharePoint には、SharePoint 管理者もいます。SharePoint 管理者は、 SharePoint 管理センター または PowerShell を使用して、すべてのサイトの設定を管理できます。 Microsoft 365 のグローバル管理者には、SharePoint 管理者のアクセス許可もあります。SharePoint 管理者ロールの詳細については、「 Microsoft 365 の SharePoint 管理者ロールについて」を参照してください。
SharePoint Server を使用している場合は、SharePoint 管理者または SharePoint 管理センターがありません。