SharePoint でのアクセス許可レベル

SharePoint はサイトに対してさまざまな権限レベルを提供しますが、通信サイトに組み込みの SharePoint グループを使用し、関連する Microsoft 365 グループを通じてチーム サイトの権限を管理することを強くお勧めします。 これにより、管理がさらに簡単になります。 SharePoint の最新のエクスペリエンスで権限を管理する方法については、「SharePoint の最新のエクスペリエンスでの共有と権限」を参照してください。

権限レベルについて

アクセス許可を操作する最も簡単な方法は、既定で提供されているグループとアクセス許可レベルを使用することです。これは最も一般的なシナリオをカバーしています。 ただし、必要に応じて、既定のレベルよりも詳細なアクセス許可を設定できます。 この記事では、異なるアクセス許可とアクセス許可レベル、SharePoint グループとアクセス許可の関係、アクセス許可のサイト コレクションへの連動について説明します。

概要と権限継承

サイトに対して作業するとき、実際には、サイト コレクションの中で作業します。 サイトはそれぞれ特定のサイト コレクションの中にありますが、サイト コレクションは、1 つのトップレベル サイトの下にあるサイトのグループです。 トップレベル サイトはサイト コレクションのルート サイトと呼ばれます。

次のサイト コレクションの図に、サイト、リスト、およびリスト アイテムの簡単な階層を示します。 権限の範囲には、権限を設定できる最も広いレベルから開始し、最も狭いレベル (リスト内の単一のアイテム) で終わる番号が付けられています。

継承

理解する重要な概念は、アクセス許可の継承です。 仕様では、すべてのサイトとコレクション内のサイト コンテンツは、ルートまたはトップレベル サイトのアクセス許可を継承します。 サイト、ライブラリ、およびアイテムに固有のアクセス許可を割り当てた場合、それらのアイテムは親サイトからアクセス許可を継承しません。 以下は、階層内のアクセス許可についての詳細です。

• サイト コレクション管理者は、コレクション全体のトップレベル サイトまたはルート サイトのアクセス許可を構成します。

• サイトの所有者である場合は、サイトのアクセス許可の設定を変更することができ、これによりサイトのアクセス許可の継承が停止します。

• リストとライブラリは、それが属するサイトから権限を継承します。 サイトの所有者である場合は、リストまたはライブラリの権限の継承を中止したり、権限設定を変更したりすることができます。

• リスト アイテムとライブラリ ファイルは、親のリストまたはライブラリから権限を継承します。 リストまたはライブラリを制御している場合は、権限の継承を中止したり、特定のアイテムで権限の設定を直接変更したりすることができます。

  ユーザーはアクセス権のないユーザーとドキュメントやアイテムを共有することで、リストまたはライブラリ アイテムの既定のアクセス許可の継承を中断できることを知っておくことが重要です。 その場合、SharePoint では、ドキュメントの継承設定が自動的に停止されます。

既定のアクセス許可レベル

既定のアクセス許可レベルを使用すると、1 人のユーザーまたはユーザーのグループに対して一般的なレベルのアクセス許可をすばやくかつ簡単に指定できます。

既定のアクセス許可レベルは、[フル コントロール] と [制限付きアクセス] を除き、変更できます。次の表で詳しく説明します。

既定では、サイトの所有者とメンバーは新しいユーザーをサイトに追加できます。

「外部ユーザー以外の全員」権限の詳細については、「特殊な SharePoint グループ」を参照してください。

権限レベルと SharePoint グループ

アクセス許可レベルは、SharePoint グループと連動します。 SharePoint グループとは、すべてのユーザーが同じアクセス許可レベルを持つユーザーのセットです。

関連するアクセス許可をアクセス許可レベルにまとめて指定したように機能します。 アクセス許可レベルは SharePoint グループに割り当てます。

既定では、各種の SharePoint サイトに特定の SharePoint グループが含まれています。 たとえば、チーム サイトには、所有者グループ、メンバー グループ、閲覧者グループが自動的に含まれます。 発行ポータル サイトには、これらのグループに加え、承認者、編集者、階層管理者などのグループが含まれます。 サイトを作成すると、SharePoint によって、そのサイト用にあらかじめ定義されている SharePoint グループのセットが作成されます。 さらに、SharePoint 管理者は独自のグループと権限レベルを作成できます。

SharePoint グループの詳細については、「SharePoint グループについて」を参照してください。

サイト内に既定で含まれている SharePoint グループと権限レベルは、以下の内容によって異なります。

• サイト用に選択したテンプレート

• SharePoint 管理者が検索などの特定の目的があるサイトで固有の権限セットを作成したかどうか

次の表で、3 つの標準グループ (閲覧者、メンバー、所有者) の既定の権限レベルと関連する権限について説明します。

サイトの権限と権限レベル

通常、サイトの権限は SharePoint サイト全体に適用されます。 次の表で、サイトに適用される権限について説明し、それを使用する権限レベルを示します。

リストの権限と権限レベル

リストの権限は、リストおよびライブラリのコンテンツに適用されます。 次の表で、リストおよびライブラリに適用される権限について説明し、それを使用する権限レベルを示します。

個人の権限と権限レベル

個人の権限は、1 人のユーザーに属しているコンテンツに適用されます。 次の表で、個人用ビューおよび個人用 Web パーツに適用される権限について説明し、それを使用する権限レベルを示します。

アクセス許可と依存する権限

SharePoint 権限の中には、SharePoint の他の権限に依存するものがあります。 たとえば、アイテムを表示するには、それを開く必要があります。 このように、"アイテムの表示" 権限は "開く" 権限に依存します。

SharePoint では、別の権限に依存する SharePoint の権限を選択すると、関連する権限が自動的に選択されます。 同様に、SharePoint では、SharePoint の権限を選択解除すると、それに依存している SharePoint の権限が自動的に選択解除されます。 たとえば、アイテムの表示を選択解除すると、SharePoint では、リストの管理が選択解除されます (アイテムを表示できない場合、リストを管理できません)。

次のセクションの表では、権限の各カテゴリに含まれる SharePoint の権限について説明します。 それぞれの権限と、それが依存している権限が示されています。

• サイトのアクセス許可と依存する権限

• リストのアクセス許可と依存する権限

• 個人用のアクセス許可と依存する権限

サイトのアクセス許可と依存する権限

次の表では、サイトに適用される権限と、それに依存する権限を示します。

リストのアクセス許可と依存する権限

次の表で、リストおよびライブラリに適用される権限について説明し、それに依存する権限を示します。

個人のアクセス許可と依存する権限

次の表で、個人用ビューおよび個人用 Web パーツに適用される権限について説明し、それに依存する権限を示します。

ロックダウン モード

アクセス制限付きユーザーアクセス許可ロックダウン モード は、発行されたサイトをセキュリティで保護するために使用できるサイト コレクション機能 です。 ロックダウン モードが有効になると、制限付きアクセスのアクセス許可レベルのきめ細かい権限が削減されます。 次の表では、制限付きアクセス許可レベルの既定の権限と、ロックダウン モード機能が有効な場合の削減された権限の詳細について説明します。

既定のロックダウン モードは、従来の発行サイト テンプレートがサイト コレクションに適用されていた場合を含み、すべての発行サイトに対して有効です。 ロックダウン モードは、サイトのセキュリティを強化する必要がある場合に推奨される構成です。

制限付きアクセスのユーザーのアクセス許可ロックダウン モードのサイト コレクション機能を無効にすると、「制限付きアクセス」のアクセス許可レベル (匿名ユーザーなど) のユーザーがサイトの特定の領域にアクセスできます。

アクセス許可の計画を立てる

アクセス許可、継承、およびアクセス許可レベルについて理解したら、ユーザーのガイドラインを設定し、保守を最小化して、組織のデータのガバナンス ポリシーに確実に準拠できるように計画を立てることができます。 詳細については、「権限計画を策定する」を参照してください。