SharePoint でのアクセス許可レベル

SharePoint ではサイトにさまざまなアクセス許可レベルが用意されていますが、コミュニケーション サイトには組み込みの SharePoint グループを使用し、関連付けられている Microsoft 365 グループを使用してチーム サイトのアクセス許可を管理します。 この方法により、管理が容易になります。 SharePoint の最新のエクスペリエンスで権限を管理する方法については、「SharePoint の最新のエクスペリエンスでの共有と権限」を参照してください。

権限レベルについて

アクセス許可を操作する最も簡単な方法は、最も一般的なシナリオをカバーする既定のグループとアクセス許可レベルを使用することです。 ただし、必要に応じて、既定のレベルよりも詳細なアクセス許可を設定できます。 この記事では、異なるアクセス許可とアクセス許可レベル、SharePoint グループとアクセス許可の関係、アクセス許可のサイト コレクションへの連動について説明します。

概要と権限継承

サイトで作業している場合は、サイト コレクション内で作業しています。 サイトはそれぞれ特定のサイト コレクションの中にありますが、サイト コレクションは、1 つのトップレベル サイトの下にあるサイトのグループです。 最上位サイトは、サイト コレクションのルート サイトです。

サイト コレクションの次の図は、サイト、リスト、リスト アイテムの単純な階層を示しています。 アクセス許可スコープは、アクセス許可を設定できる最も広いレベルから始まり、最も狭いレベル (リスト内の 1 つの項目) で終わる番号が付けられます。

継承

理解する重要な概念は、アクセス許可の継承です。 仕様では、すべてのサイトとコレクション内のサイト コンテンツは、ルートまたはトップレベル サイトのアクセス許可を継承します。 サイト、ライブラリ、およびアイテムに固有のアクセス許可を割り当てた場合、それらのアイテムは親サイトからアクセス許可を継承しません。 以下は、階層内のアクセス許可についての詳細です。

• サイト コレクション管理者は、コレクション全体のトップレベル サイトまたはルート サイトのアクセス許可を構成します。

• サイト所有者の場合は、サイトのアクセス許可設定を変更して、サイトのアクセス許可の継承を停止できます。

• リストとライブラリは、それが属するサイトから権限を継承します。 サイト所有者の場合は、アクセス許可の継承を停止し、リストまたはライブラリのアクセス許可設定を変更できます。

• リスト アイテムとライブラリ ファイルは、親のリストまたはライブラリから権限を継承します。 リストまたはライブラリを制御している場合は、権限の継承を中止したり、特定のアイテムで権限の設定を直接変更したりすることができます。

  ユーザーは、アクセス権のないユーザーとドキュメントまたはアイテムを共有することで、リストまたはライブラリアイテムの既定のアクセス許可の継承を中断できることを知っていることが重要です。 その場合、SharePoint では、ドキュメントの継承設定が自動的に停止されます。

既定のアクセス許可レベル

既定のアクセス許可レベルを使用すると、1 人のユーザーまたはユーザー グループに共通レベルのアクセス許可を簡単に付与できます。

フル コントロールと制限付きアクセスを除き、既定のアクセス許可レベルを変更できます。 次の表では、これら 2 つのアクセス許可レベルについて説明します。

既定では、サイトの所有者とメンバーは新しいユーザーをサイトに追加できます。

"外部ユーザーを除くすべてのユーザー" アクセス許可の詳細については、「 特殊な SharePoint グループ」を参照してください。

権限レベルと SharePoint グループ

アクセス許可レベルは、SharePoint グループと連動します。 SharePoint グループとは、すべてのユーザーが同じアクセス許可レベルを持つユーザーのセットです。

関連するアクセス許可をアクセス許可レベルにまとめて指定したように機能します。 アクセス許可レベルは SharePoint グループに割り当てます。

既定では、各種の SharePoint サイトに特定の SharePoint グループが含まれています。 たとえば、チーム サイトには、所有者グループ、メンバー グループ、閲覧者グループが自動的に含まれます。 発行ポータル サイトには、これらのグループに加え、承認者、編集者、階層管理者などのグループが含まれます。 サイトを作成すると、SharePoint によって、そのサイト用にあらかじめ定義されている SharePoint グループのセットが作成されます。 さらに、SharePoint 管理者は独自のグループと権限レベルを作成できます。

SharePoint グループの詳細については、「SharePoint グループについて」を参照してください。

サイトに既定で含まれる SharePoint グループとアクセス許可レベルは、次に応じて異なる場合があります。

• サイト用に選択したテンプレート

• SharePoint 管理者が検索などの特定の目的があるサイトで固有の権限セットを作成したかどうか

次の表で、3 つの標準グループ (閲覧者、メンバー、所有者) の既定の権限レベルと関連する権限について説明します。

サイトの権限と権限レベル

通常、サイトの権限は SharePoint サイト全体に適用されます。 次の表に、サイトに適用されるアクセス許可と、それらを使用するアクセス許可レベルを示します。

リストの権限と権限レベル

リストの権限は、リストおよびライブラリのコンテンツに適用されます。 次の表に、リストとライブラリに適用されるアクセス許可と、それらを使用するアクセス許可レベルを示します。

個人の権限と権限レベル

個人の権限は、1 人のユーザーに属しているコンテンツに適用されます。 次の表に、個人用ビューと Web パーツに適用されるアクセス許可と、それらを使用するアクセス許可レベルを示します。

アクセス許可と依存する権限

SharePoint 権限の中には、SharePoint の他の権限に依存するものがあります。 たとえば、アイテムを表示するには、それを開く必要があります。 このように、"アイテムの表示" 権限は "開く" 権限に依存します。

SharePoint では、別の権限に依存する SharePoint の権限を選択すると、関連する権限が自動的に選択されます。 同様に、SharePoint では、SharePoint の権限を選択解除すると、それに依存している SharePoint の権限が自動的に選択解除されます。 たとえば、アイテムの表示を選択解除すると、SharePoint では、リストの管理が選択解除されます (アイテムを表示できない場合、リストを管理できません)。

次のセクションの表では、権限の各カテゴリに含まれる SharePoint の権限について説明します。 それぞれの権限と、それが依存している権限が示されています。

• サイトのアクセス許可と依存する権限

• リストのアクセス許可と依存する権限

• 個人用のアクセス許可と依存する権限

サイトのアクセス許可と依存する権限

次の表に、サイトに適用されるアクセス許可と、それらに依存するアクセス許可を示します。

リストのアクセス許可と依存する権限

次の表に、リストとライブラリに適用されるアクセス許可と、それらに依存するアクセス許可を示します。

個人のアクセス許可と依存する権限

次の表に、個人用ビューと Web パーツに適用されるアクセス許可と、それらに依存するアクセス許可を示します。

ロックダウン モード

アクセス制限付きユーザーアクセス許可ロックダウン モード は、発行されたサイトをセキュリティで保護するために使用できるサイト コレクション機能 です。 ロックダウン モードを有効にすると、制限されたアクセス許可レベルに対するきめ細かいアクセス許可が減ります。 次の表では、制限付きアクセス許可レベルの既定の権限と、ロックダウン モード機能が有効な場合の削減された権限の詳細について説明します。

従来の発行サイト テンプレートがサイト コレクションに適用されている場合など、すべての発行サイトのロックダウン モードは既定でオンになっています。 ロックダウン モードは、サイトのセキュリティを強化する必要がある場合に推奨される構成です。

制限付きアクセスのユーザーのアクセス許可ロックダウン モードのサイト コレクション機能を無効にすると、「制限付きアクセス」のアクセス許可レベル (匿名ユーザーなど) のユーザーがサイトの特定の領域にアクセスできます。

アクセス許可の計画を立てる

アクセス許可、継承、およびアクセス許可レベルを理解したら、戦略を計画します。 ユーザーのガイドラインを設定し、メンテナンスを最小限に抑え、organizationのデータ ガバナンス ポリシーに確実に準拠します。 詳細については、「権限計画を策定する」を参照してください。