Berechtigungsstufen

SharePoint ermöglicht zwar eine erhebliche Anpassung von Websiteberechtigungen, einschließlich benutzerdefinierter Berechtigungsstufen, es wird jedoch dringend empfohlen, die integrierten SharePoint-Gruppen für Kommunikationswebsiteberechtigungen und die Verwaltung von Teamwebsiteberechtigungen über die zugehörige Microsoft 365-Gruppe zu verwenden. Dies erleichtert die Verwaltung erheblich. Informationen zum Verwalten von Berechtigungen in der modernen SharePoint-Umgebung finden Sie unter Freigaben und Berechtigungen in der modernen SharePoint-Benutzeroberfläche.

Wenn Sie benutzerdefinierte Berechtigungsstufen erstellen müssen, wird in diesem Artikel beschrieben, wie das geht.

Erstellen und Bearbeiten von Berechtigungsstufen

Berechtigungen ermöglichen es SharePoint-Benutzern, bestimmte Aktionen auszuführen, z. B. Elemente in einer Liste bearbeiten oder eine Website erstellen. Sie können aber einzelnen Benutzern in SharePoint keine einzelnen Berechtigungen zuweisen. Stattdessen stellen Sie verwandte Berechtigungen auf einer Berechtigungsstufe zusammen. Anschließend weisen Sie diese Berechtigungsstufe einer SharePoint-Gruppe mit den Personen zu, denen Sie gerade Berechtigungen zuweisen.

SharePoint enthält bereits einige standardmäßige Berechtigungsstufen, die Sie verwenden können, z. B. Mitwirken und Nur anzeigen. Wenn aber keine dieser Berechtigungsstufen Ihren Anforderungen entspricht, können Sie eine neue Stufe erstellen. Es ist einfacher, die Berechtigungsstufen nachzuverfolgen, wenn Sie die Standardeinstellungen nicht ändern.

Erstellen einer Berechtigungsstufe

Berechtigungsstufen erstellen und ändern Sie auf der Seite Berechtigungsstufen.

Um Berechtigungsstufen erstellen oder Änderungen daran vornehmen zu können, müssen Sie einer SharePoint-Gruppe angehören, die die Berechtigung zum Verwalten von Berechtigungen enthält. Standardmäßig verfügen Sie über diese Berechtigung, wenn Sie der Gruppe "Besitzer" angehören oder wenn Sie ein Websitesammlungsadministrator sind.

1. Wählen Sie auf der Website der obersten Ebene der Websitesammlung das Symbol Einstellungen.

• Wählen Sie für eine klassische Website Websiteeinstellungen aus. Wählen Sie auf der Seite Websiteeinstellungen im Abschnitt Benutzer und Berechtigungen die Option Websiteberechtigungen aus.
• Wählen Sie für eine moderne Website Websiteberechtigungen und dann Erweiterte Berechtigungseinstellungen aus.

2. Wählen Sie auf der Registerkarte Berechtigungen in der Gruppe "Verwalten" die Option Berechtigungsstufen aus.

   

3. Wählen Sie auf der Seite Berechtigungsstufen die Option Berechtigungsstufe hinzufügen aus.

4. Geben Sie auf der Seite Berechtigungsstufe hinzufügen den Namen und die Beschreibung an.

5. Aktivieren Sie im Bereich Berechtigungen die Kontrollkästchen neben den Listen-, Website- und persönlichen Berechtigungen, die in diese Berechtigungsstufe aufgenommen werden sollen.

6. Klicken Sie auf Erstellen.

Sie können an allen aufgeführten Berechtigungsstufen Änderungen vornehmen, außer an Vollzugriff und Beschränkter Zugriff.

Nachdem Sie die Berechtigungsstufe erstellt haben, weisen Sie sie einer SharePoint-Gruppe zu.

Erstellen einer Berechtigungsstufe durch Kopieren einer vorhandenen Berechtigungsstufe

Eine schnelle Möglichkeit zum Erstellen einer neuen Berechtigungsstufe besteht darin, eine Kopie einer vorhandenen Berechtigungsstufe zu erstellen. Das möchten Sie vielleicht ausführen, wenn die vorhandene Berechtigungsstufe ähnliche Berechtigungen enthält wie die neue Berechtigungsstufe. Nachdem Sie die Kopie erstellt haben, können Sie die Berechtigungen hinzufügen oder entfernen, die Sie für die neue Berechtigung benötigen.

So kopieren Sie eine Berechtigungsstufe:

1. Klicken Sie auf der Seite Berechtigungsstufen auf den Namen der Berechtigungsstufe, die Sie kopieren möchten. Klicken Sie unbedingt auf den Link; aktivieren Sie nicht Kontrollkästchen neben dem Namen. Klicken Sie beispielsweise auf Mitwirken, wie der nachstehenden Abbildung gezeigt wird.

   

2. Wählen Sie auf der Seite Berechtigungsstufe bearbeiten die Option Berechtigungsstufe kopieren aus, die sich am unteren Rand der Seite nach dem Abschnitt Persönliche Berechtigungen befindet.

   

3. Geben Sie auf der Seite Berechtigungsstufe kopieren einen Namen und eine Beschreibung für die neue Berechtigungsstufe ein.

4. Wählen Sie aus, welche Berechtigungen hinzugefügt oder entfernt werden sollen, und wählen Sie dann Erstellen aus.

Nachdem Sie die Berechtigungsstufe erstellt haben, weisen Sie sie einer SharePoint-Gruppe zu.

Vornehmen von Änderungen an einer Berechtigungsstufe

Sie können folgende Änderungen an einer Berechtigungsstufe vornehmen:

• Aktualisieren des Namens oder der Beschreibung

• Hinzufügen oder Entfernen von Berechtigungen

Es wird empfohlen, dass Sie an den im Lieferumfang von SharePoint enthaltenen Standardberechtigungsstufen keine Änderungen vornehmen. Sie können keine Änderungen an den Standardberechtigungsstufen Vollzugriff und Beschränkter Zugriff vornehmen.

So nehmen Sie Änderungen an einer Berechtigungsstufe vor:

1. Klicken Sie auf der Seite Berechtigungsstufen auf den Namen der Berechtigungsstufe, die Sie bearbeiten möchten. Klicken Sie unbedingt auf den Link; aktivieren Sie nicht Kontrollkästchen neben dem Namen. Klicken Sie beispielsweise auf Marketing, wie der nachstehenden Abbildung gezeigt wird.

   

2. Auf der Seite Berechtigungsstufe bearbeiten können Sie Folgendes ausführen:

• Ändern der Beschreibung

• Fügen Sie Berechtigungen zur Stufe hinzu, oder entfernen Sie sie daraus.

3. Nachdem Sie Ihre Änderungen vorgenommen haben, klicken Sie auf Absenden.

Sie können jede Berechtigungsstufe löschen, mit Ausnahme von Vollzugriff und Beschränkter Zugriff. Es wird davon abgeraten, eine Standardberechtigungsstufe zu löschen.

Zum Löschen einer Berechtigungsstufe aktivieren Sie auf der Seite Berechtigungsstufen das Kontrollkästchen neben der Berechtigungsstufe, die Sie löschen möchten, und wählen Sie Ausgewählte Berechtigungsstufen löschen aus.

Wichtig

Es ist möglich, Berechtigungsstufen zu erstellen, die nicht die mindestens erforderlichen Berechtigungen gewähren. Die moderne Benutzeroberfläche verwendet clientseitiges Rendering, das erfordert, dass alle Benutzer über die Berechtigung "Remoteschnittstellen verwenden" verfügen. Das Entfernen von "Remoteberechtigungen verwenden" aus einer Berechtigungsstufe führt zu Fehlern vom Typ "Zugriff verweigert", die entweder verhindern, dass Features auf einer modernen Seite geladen werden oder dass die gesamte moderne Seite geladen wird, was zu einem Fehler vom Typ "Zugriff verweigert" für den Benutzer führt.

Bewährte Methoden für Berechtigungsstufen

Berechtigungsstufen gelten für eine bestimmte Websitesammlung. Dies bedeutet: Änderungen, die Sie an einer Berechtigungsstufe vornehmen, wirken sich auf die gesamte Websitesammlung aus. Deshalb sind hier einige Empfehlungen:

• Bearbeiten Sie keine Standardberechtigungsstufen Wenn Sie eine Standardberechtigungsstufe ändern, wirken sich die Änderungen auf alle integrierten SharePoint-Gruppen innerhalb der Websitesammlung aus. Es kann auch zu Verwirrung führen, wenn Sie über zwei Websitesammlungen mit gleichnamigen Berechtigungsstufen verfügen, wobei aber jede Sammlung einen anderen Satz von Berechtigungen enthält.

• Löschen Sie keine Standardberechtigungsstufen Wenn Sie eine Standardberechtigungsstufe löschen, wird sie aus allen integrierten SharePoint-Gruppen entfernt, in denen sie innerhalb der Websitesammlung enthalten ist. Dies kann dazu führen, dass Benutzer, die diesen Gruppen zugewiesen wurden, kritische Berechtigungen verlieren.

• Weisen Sie Berechtigungsstufen SharePoint-Gruppen zu Sie können eine Berechtigungsstufe einem einzelnen SharePoint-Benutzer zuweisen, aber es ist einfacher, die Zuordnung von Berechtigungen zu den jeweiligen Websites nachzuverfolgen, wenn Sie Berechtigungsstufen einer SharePoint-Gruppe zuweisen und dann diese Person zur Gruppe hinzufügen. Dies kann auch die Leistung der Website verbessern.