SharePoint Online: PowerShell kullanarak Kullanıcıyı veya Grubu Klasör İzinlerinden Kaldırma

Gereksinim: Kullanıcıyı SharePoint Online'daki klasör izinlerinden kaldırın.

SharePoint Online'da bir kullanıcıyı klasör izinlerinden nasıl kaldırabilirim?

SharePoint Online'da bir klasöre erişimi kısıtlamak mı istiyorsunuz? Bu blog gönderisi, bir kullanıcıyı veya grubu SharePoint Online'daki klasör izinlerinden nasıl kaldıracağınızı gösterecektir. Ayrıca belirli bir kullanıcının bir klasörden erişimini hızlı bir şekilde iptal etmek için PowerShell'i de göreceğiz.

Bir kullanıcıyı veya grubu SharePoint Çevrimiçi Klasörünün izinlerinden kaldırmak için şu adımları izleyin:

Hedef klasörün bulunduğu SharePoint Online listenize veya kitaplığınıza gidin.
Belirli bir Klasörün içerik menüsünden "Ayrıntılar"a tıklayın >> Ayrıntılar bölmesinde, "Erişimi Yönet"e ve ardından "Gelişmiş" bağlantılara tıklayın. Bu sizi “Gelişmiş İzinler” sayfasına götürür.
Şeritten “İzinleri Devralmayı Durdur” düğmesine tıklayın ve istemi onaylayın.
Artık klasörde izinleri olan kullanıcıların ve grupların listesini alacaksınız. İzni bozduğunuzda, SharePoint izinleri üst öğesinden kopyalar (bizim durumumuzda liste/kütüphane!)
Klasörden iznini kaldırmak istediğiniz kullanıcıları ve grupları seçin ve istemi onaylayın.
Bu kadar. Kullanıcıları klasör izinlerinden kaldırdık.

PowerShell'i kullanarak Kullanıcıyı klasör izinlerinden kaldırma

İşte SharePoint Online'daki bir klasörden kullanıcı iznini kaldırmak için PowerShell'im:


#Load SharePoint CSOM Assemblies
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.dll"
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.Runtime.dll"

Function Remove-SPOUserPermissionsFromList()
{
  param
    (
        [Parameter(Mandatory=$true)] [string] $SiteURL,
        [Parameter(Mandatory=$true)] [string] $FolderURL,
        [Parameter(Mandatory=$true)] [string] $UserAccount
    )
 
    Try {
        #Get credentials to connect
        $Cred= Get-Credential
        $Credentials = New-Object Microsoft.SharePoint.Client.SharePointOnlineCredentials($Cred.Username, $Cred.Password)
 
        #Setup the context
        $Ctx = New-Object Microsoft.SharePoint.Client.ClientContext($SiteURL)
        $Ctx.Credentials = $Credentials
        $Web = $Ctx.web
 
        #Get the Folder
        $Folder = $Web.GetFolderByServerRelativeUrl($FolderURL)
        $Ctx.Load($Folder)
        $Ctx.ExecuteQuery()
     
        #Break Permission inheritence - Keep all existing list permissions & Don't keep Item level permissions
        $Folder.ListItemAllFields.BreakRoleInheritance($True,$False)
        $Ctx.ExecuteQuery()
        Write-host -f Yellow "Folder's Permission inheritance broken..."
      
        #Get the SharePoint User object from the site
        $User = $Web.EnsureUser($UserAccount)
        $Ctx.load($User)

        #Get permissions assigned to the folder
        $Ctx.Load($Folder.ListItemAllFields.RoleAssignments)
        $Ctx.ExecuteQuery()

        #Check if the user has permission on the list
        [Bool]$UserFound = $False
        ForEach($RoleAssignment in $Folder.ListItemAllFields.RoleAssignments)
        {
            $ctx.Load($RoleAssignment.Member)
            $Ctx.ExecuteQuery()

            #remove user permission from folder
            If($RoleAssignment.Member.LoginName -eq $User.LoginName)
            {
                $Folder.ListItemAllFields.RoleAssignments.GetByPrincipal($User).DeleteObject()
                $Ctx.ExecuteQuery()
                $UserFound = $True
                Write-host "User Permissions Removed from the List Successfully!" -ForegroundColor Green  
            }
        }
        #If user doesn't exist in list permissions
        If($UserFound -eq $False) { Write-host "User Not found in List Permissions!" -ForegroundColor Red}
    }
    Catch {
       write-host -f Red "Error Removing permissions from the Folder!" $_.Exception.Message
    }
}

#Config Variables
$SiteURL="https://crescent.sharepoint.com"
$FolderURL="/Project Docs/Active"
$UserAccount="Salaudeen@Crescent.com"

#Call the function to remove user permissions from a list
Remove-SPOUserPermissionsFromList -SiteURL $SiteURL -FolderURL $FolderURL -UserAccount $UserAccount

Bu PowerShell, bir kullanıcıyı verilen parametrelerdeki klasör izinlerinden kaldırır.

PowerShell kullanarak Grubu Klasör İzinlerinden Kaldırma

Benzer şekilde, bir SharePoint grubunu klasörün izinlerinden kaldırmak için bu PowerShell betiğini kullanın.


#Load SharePoint CSOM Assemblies
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.dll"
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.Runtime.dll"

Function Remove-SPOGroupPermissionsFromList()
{
  param
    (
        [Parameter(Mandatory=$true)] [string] $SiteURL,
        [Parameter(Mandatory=$true)] [string] $FolderURL,
        [Parameter(Mandatory=$true)] [string] $GroupName
    )
 
    Try {
        #Get credentials to connect
        $Cred= Get-Credential
        $Credentials = New-Object Microsoft.SharePoint.Client.SharePointOnlineCredentials($Cred.Username, $Cred.Password)
 
        #Setup the context
        $Ctx = New-Object Microsoft.SharePoint.Client.ClientContext($SiteURL)
        $Ctx.Credentials = $Credentials
        $Web = $Ctx.web
 
        #Get the Folder
        $Folder = $Web.GetFolderByServerRelativeUrl($FolderURL)
        $Ctx.Load($Folder)
        $Ctx.ExecuteQuery()
     
        #Break Permission inheritence - Keep all existing list permissions & Don't keep Item level permissions
        $Folder.ListItemAllFields.BreakRoleInheritance($True,$False)
        $Ctx.ExecuteQuery()
        Write-host -f Yellow "Folder's Permission inheritance broken..."
      
        #Get the SharePoint Site Group object
        $Group =$Web.SiteGroups.GetByName($GroupName)
        $Ctx.load($Group)

        #Get permissions assigned to the folder
        $Ctx.Load($Folder.ListItemAllFields.RoleAssignments)
        $Ctx.ExecuteQuery()

        #Check if the Group has permission on the list
        [Bool]$GroupFound = $False
        ForEach($RoleAssignment in $Folder.ListItemAllFields.RoleAssignments)
        {
            $ctx.Load($RoleAssignment.Member)
            $Ctx.ExecuteQuery()

            #remove Group permission from folder
            If($RoleAssignment.Member.LoginName -eq $Group.LoginName)
            {
                $Folder.ListItemAllFields.RoleAssignments.GetByPrincipal($Group).DeleteObject()
                $Ctx.ExecuteQuery()
                $GroupFound = $True
                Write-host "Group Permissions Removed from the List Successfully!" -ForegroundColor Green  
            }
        }
        #If Group doesn't exist in list permissions
        If($GroupFound -eq $False) { Write-host "Group Not found in List Permissions!" -ForegroundColor Red}
    }
    Catch {
       write-host -f Red "Error Removing Group permissions from the Folder!" $_.Exception.Message
    }
}

#Config Variables
$SiteURL="https://crescent.sharepoint.com"
$FolderURL="/Project Docs/Active"
$GroupName="Team Site Visitors"

#Call the function to remove Group permissions from a list
Remove-SPOGroupPermissionsFromList -SiteURL $SiteURL -FolderURL $FolderURL -GroupName $GroupName

Bu, SharePoint Online grubunu PowerShell kullanan klasör izinlerinden kaldırır. PowerShell kullanarak SharePoint Online Klasörüne izin vermeyle ilgili başka bir gönderi: PowerShell kullanarak SharePoint Online'da Klasör İzinlerini Ayarlama

Kullanıcıyı CSV dosyasındaki Klasör İzinlerinden Kaldırmak için PnP PowerShell

URL listesini içeren bir CSV dosyamız var ve belirli bir kullanıcıyı tüm bu klasörlerden kaldırmak istiyoruz. CSV dosyasında "URL" başlığını içeren yalnızca bir sütun ve yaklaşık 100'den fazla satır bulunur.


#Config Variables
$SiteURL = "https://crescent.sharepoint.com/sites/legal"
$ListName="Work"
$CSVFile = "C:\Temp\Folders.csv"
$UserAccount = "i:0#.f|membership|steve@crescent.com"

Try {
    #Connect to PnP Online
    Connect-PnPOnline -Url $SiteURL -Interactive

    #Get content from CSV file
    Import-Csv $CSVFile | ForEach-Object {
        Write-host "Processing Folder:"$_.URL
        #Get the Folder from URL
        $Folder = Get-PnPFolder -Url $_.URL

        #Get Folder Item
        $FolderItem = Get-PnPProperty -ClientObject $Folder -Property ListItemAllFields
        $HasUniquePerm =  Get-PnPProperty -ClientObject $FolderItem -Property HasUniqueRoleAssignments

        #Break Permission Inheritance
        If(!$HasUniquePerm)
        {
            $FolderItem.BreakRoleInheritance($True, $True)
            Write-host "`tFolder's Permission Inheritance Broken!"
        }
        #Get the User
        $User = Get-PnPUser -Identity $UserAccount -ErrorAction Stop

        #Get Permissions from the Folder
        $RoleAssignments = Get-PnPProperty -ClientObject $FolderItem -Property RoleAssignments

        #Remove user from folder permissions
        [Bool]$UserFound = $false
        ForEach($RoleAssignment in $RoleAssignments)
        {
           $Member =  Get-PnPProperty -ClientObject $RoleAssignment -Property Member
           If($Member.LoginName -eq $User.LoginName)
           {
                $UserFound = $True
                $FolderItem.RoleAssignments.GetByPrincipal($User).DeleteObject()
                Invoke-PnPQuery
           }
        }
        
        If($UserFound) { Write-host "`tRemoved user from Folder Permission!" }  
    }
}
Catch {
    write-host -f Red "Error Removing user from Folder:" $_.Exception.Message
}

SharePoint Online: PowerShell kullanarak Kullanıcıyı veya Grubu Klasör İzinlerinden Kaldırma

SharePoint Online'da bir kullanıcıyı klasör izinlerinden nasıl kaldırabilirim?

PowerShell'i kullanarak Kullanıcıyı klasör izinlerinden kaldırma

PowerShell kullanarak Grubu Klasör İzinlerinden Kaldırma

Kullanıcıyı CSV dosyasındaki Klasör İzinlerinden Kaldırmak için PnP PowerShell

İlgili makaleler