SharePoint-Standardgruppen
Die SharePoint-Standardgruppen werden automatisch beim Erstellen einer Website (zuvor als "Websitesammlung" bezeichnet) erstellt. Den Benutzern in den Standardgruppen werden mithilfe der SharePoint-Standardberechtigungsstufen – auch als SharePoint-Rollen bezeichnet – Rechte erteilt und Zugriff gewährt. Die Berechtigungsstufen, über die diese Gruppen verfügen, stellen gängige Zugriffsebenen dar, über die Benutzer verfügen müssen. Sie sind ein guter Ausgangspunkt für das Hinzufügen von Benutzern zu einer SharePoint-Website.
Administratoren zusätzliche Gruppen erstellen, um die spezifischen Anforderungen des Unternehmens exakter abzubilden. Die Entscheidung, wie Sie Ihre SharePoint-Gruppen entwerfen und auffüllen, ist eine wichtige Entscheidung, die sich auf die Sicherheit Ihrer Website und Ihres Websiteinhalts auswirkt.
Unter den folgenden Links finden Sie Informationen für ein besseres Verständnis und zur Festlegung von SharePoint-Berechtigungen:
Berechtigungsstufen für SharePoint-Standardgruppen
SharePoint-Gruppen ermöglichen Ihnen die Kontrolle des Zugriffs für ganze Gruppen von Benutzern anstatt für einzelne Benutzer. SharePoint-Gruppen bestehen in der Regel aus vielen einzelnen Benutzern. Sie können auch Microsoft Entra Sicherheitsgruppen (erstellt in Microsoft 365 oder Microsoft Entra ID) oder eine Kombination aus einzelnen Benutzern und Sicherheitsgruppen enthalten.
Jede SharePoint-Gruppe besitzt eine Berechtigungsstufe. Eine Berechtigungsstufe ist einfach eine Sammlung einzelner Berechtigungen, z. B. Öffnen, Anzeigen, Bearbeiten oder Löschen. Alle Benutzer in einer Gruppe besitzen automatisch die Berechtigungsstufe der Gruppe. Sie können Benutzer in einer beliebigen Anzahl von Gruppen organisieren, je nach Komplexität Ihrer Organisation bzw. Ihren Anforderungen.
Jeder Websitevorlage ist ein Satz SharePoint-Gruppen zugeordnet. Wenn Sie eine Website erstellen, verwenden Sie eine Websitevorlage, wobei SharePoint automatisch den richtigen Satz von SharePoint-Gruppen für die Website erstellt. Die spezifische Sammlung von Gruppen hängt vom Typ der gewählten Vorlage ab.
Die folgende Tabelle zeigt beispielsweise die Gruppen und Berechtigungsstufen, die für Teamwebsites erstellt werden:
| SharePoint-Gruppen | Standardberechtigungsstufe | Gültig für Teamwebsites |
|---|---|---|
| Genehmigende Personen | Genehmigen | Nein |
| Designer | Entwerfen, Eingeschränkter Zugriff | Nein |
| Hierarchie-Manager | Hierarchie verwalten | Nein |
| <Websitename>-Mitglieder | Bearbeiten | Ja |
| <Websitename>-Besitzer | Vollzugriff | Ja |
| <Websitename>-Besucher | Lesen | Ja |
| Personen mit eingeschränkten Leserechten | Eingeschränkter Lesezugriff | Nein |
| Formatressourcenleser | Beschränkter Zugriff | Nein |
| Benutzer für schnelles Bereitstellen | Mitwirken | Nein |
| Übersetzungsmanager | Beschränkter Zugriff | Nein |
Verwendungsvorschläge für SharePoint-Gruppen
Die folgende Tabelle beschreibt die SharePoint-Gruppen, die erstellt werden, wenn Sie eine Standardwebsitevorlage zum Erstellen einer Website verwenden. Die Tabelle bietet ferner Vorschläge zur Verwendung der jeweiligen Gruppe.
| Group Name | Berechtigungsstufe | Verwenden Sie diese Gruppe für |
|---|---|---|
| Genehmigende Personen | Genehmigen | Mitglieder dieser Gruppe können Seiten, Listenelemente und Dokumente bearbeiten und genehmigen. |
| Designer | Entwerfen | Mitglieder dieser Gruppe können Listen, Dokumentbibliotheken und Seiten auf der Website bearbeiten. Designer können Gestaltungsvorlagen und Seitenlayouts im Gestaltungsvorlagenkatalog erstellen und das Verhalten und Aussehen jeder Website in der Websitesammlung ändern, indem sie Gestaltungsvorlagen und CSS-Dateien verwenden. |
| Hierarchie-Manager | Hierarchie verwalten | Mitglieder dieser Gruppe können Websites, Listen, Listenelemente und Dokumente erstellen. |
| Besitzer | Vollzugriff | Verwalten von Websiteberechtigungen, -einstellungen und -erscheinung |
| Mitglieder | Bearbeiten oder Mitwirken | Benutzer, die in der Lage sein müssen, Websiteinhalte zu bearbeiten. Die Berechtigungsstufe ist von der Websitevorlage abhängig, die zum Erstellen der Website verwendet wurde. |
| Besucher | Lesen | Anzeigen, aber nicht Bearbeiten von Websiteinhalten |
| Personen mit eingeschränkten Leserechten | Eingeschränkter Lesezugriff | Anzeigen von Seiten und Dokumenten, nicht jedoch von Versionen oder Berechtigungen |
| Formatressourcenleser | Eingeschränkter Lesezugriff | Eingeschränkter Zugriff auf die Formatbibliothek und den Gestaltungsvorlagenkatalog |
| Benutzer für schnelles Bereitstellen | Mitwirken | Planen von Aufträgen für schnelles Bereitstellen (Inhaltsbereitstellung) |
| Anzeigende Benutzer | Nur anzeigen | Anzeigen, aber nicht Bearbeiten oder Herunterladen von Inhalten |
Spezielle SharePoint-Gruppen
"Jeder außer externen Benutzern" ist eine spezielle Gruppe, die nicht im Microsoft 365 Admin Center angezeigt wird, und "Unternehmensadministrator" verhält sich wie eine Gruppe, ist aber eine Rolle in Microsoft Entra ID.
Jeder außer externen Benutzern Alle Benutzer, die zu Ihrer Organisation hinzugefügt wurden, werden automatisch Mitglieder der Gruppe "Jeder, außer externen Benutzern". Beachten Sie, dass Sie die Standardberechtigungen für "Jeder außer externen Benutzern" auf Microsoft 365-Teamwebsites mit Gruppenverbindung nicht ändern können. Wenn eine mit einer Gruppe verbundene Teamwebsite auf "Öffentlich" festgelegt ist, verfügt "Jeder außer externen Benutzern" über die Standardberechtigungsstufe "Bearbeiten". Wenn eine mit einer Gruppe verbundene Teamwebsite auf "Privat" festgelegt ist, kann "Jeder außer externen Benutzern" manuell über "Websiteberechtigungen" zur Website hinzugefügt werden. Um die Datenschutzeinstellungen für eine mit einer Gruppe verbundenen Teamwebsite zu ändern, wählen Sie das Symbol "Einstellungen" und dann Websiteinformationen aus.
Unternehmens Administrator Dieser Gruppe gehören alle Benutzer an, denen die Rolle des globalen Administrators zugewiesen wurde. Weitere Informationen zu dieser Rolle und ihren Berechtigungen in Microsoft Entra ID finden Sie unter Unternehmensadministrator. Die Stammwebsite Ihrer Organisation wird mit "Unternehmensadministrator" als primärem Administrator erstellt.
Websiteadministratoren
| Beschreibung | SharePoint in Microsoft 365 | SharePoint Server |
|---|---|---|
| Wer kann diese Gruppe verwenden? | Ja | Ja |
Eine Website kann mehrere Websiteadministratoren haben, aber nur einen primären Administrator. Jeder Websiteadministrator kann weitere Administratoren hinzufügen oder entfernen. Websiteadministratoren haben Vollzugriff auf das Stammverzeichnis und alle Unterwebsites der Website und können sämtliche Websiteinhalte überprüfen.
In SharePoint Server legen Sie beim Erstellen einer Website einen Websitesammlungsadministrator fest.
SharePoint-Administratoren
| Beschreibung | SharePoint in Microsoft 365 | SharePoint Server |
|---|---|---|
| Wer kann diese Gruppe verwenden? | Ja | Nein (Standard). Erfordert spezielle Installation. |
In SharePoint in Microsoft 365 gibt es auch einen SharePoint-Administrator. Ein SharePoint-Administrator kann das SharePoint Admin Center oder PowerShell verwenden, um Einstellungen für alle Websites zu verwalten. Jeder globale Administrator in Microsoft 365 verfügt außerdem über die Berechtigungen eines SharePoint-Administrators. Weitere Informationen über die SharePoint-Administratorrolle finden Sie unter Informationen zur SharePoint-Administratorenrolle in Microsoft 365.
Wenn Sie SharePoint Server verwenden, verfügen Sie nicht über einen SharePoint-Administrator oder sharePoint Admin Center.