在 SharePoint Server 中管理 Web 应用程序的权限
适用于：
2013 2016 2019 Subscription Edition 
SharePoint in Microsoft 365
可以为站点和网站集设置各种权限，如添加或编辑列表项或文档的权限。 通常情况下，通过向特定的权限级别（如"完全控制"、"参与讨论"或"仅查看"）分配用户，可以向用户授予这些权限。
可以为整个 Web 应用程序单独启用或禁用各个权限。 (默认情况下启用所有权限。) 例如，如果您知道永远不会使用客户端对象模型或 SharePoint 设计器访问您的网站，则可以禁用“使用远程界面”权限。 这样即可阻止向任何用户授予该权限，无论用户被分配到哪个权限级别。
如果要为 Web 应用程序中的特定用户或组设置权限，可以为 Web 应用程序创建权限策略。
若要更新 Web 应用程序的用户权限，请按以下过程操作。 按以下过程操作前，请先确保你是场管理员组的成员。
管理 Web 应用程序权限的具体步骤
启动 SharePoint 2016 管理中心。
在 SharePoint 管理中心网站上的“应用程序管理”部分，单击“管理 Web 应用程序”。
在 Web 应用程序列表中，单击要管理其权限的 Web 应用程序。
在功能区的“安全”组中，单击“用户权限”。
在“ Web 应用程序的用户权限 ”对话框中，选中要启用的权限旁边的复选框，并清除要禁用的权限旁边的复选框。
You can select all permissions by selecting the Select All check box. You can clear all permissions by clearing the Select All check box.
单击“保存”。