Livelli di autorizzazione in SharePoint

Mentre SharePoint offre vari livelli di autorizzazione per i siti, usare i gruppi predefiniti di SharePoint per i siti di comunicazione e gestire le autorizzazioni del sito del team tramite il gruppo di Microsoft 365 associato. Questo approccio semplifica l'amministrazione. Per informazioni sulla gestione delle autorizzazioni nell'esperienza moderna di SharePoint, vedere Condivisione e autorizzazioni nell'esperienza moderna di SharePoint.

Informazioni sui livelli di autorizzazione

Il modo più semplice per usare le autorizzazioni consiste nell'usare i gruppi predefiniti e i livelli di autorizzazione, che coprono gli scenari più comuni. Se necessario, però, è possibile impostare autorizzazioni specifiche oltre ai livelli predefiniti. Questo articolo descrive le autorizzazioni e i livelli di autorizzazione, come interagiscono i gruppi e le autorizzazioni di SharePoint e come vengono applicate le autorizzazioni in una raccolta siti.

Nota

[!NOTA] Se si vuole passare direttamente alla procedura per modificare o impostare i livelli di autorizzazione? Vedere Come creare e modificare i livelli di autorizzazione.

Panoramica ed ereditarietà delle autorizzazioni

Se si lavora in un sito, si lavora all'interno di una raccolta siti. Ogni sito esiste in una raccolta siti, che corrisponde a un gruppo di siti in un singolo sito principale. Il sito di primo livello è il sito radice della raccolta siti.

La figura seguente di una raccolta siti mostra una semplice gerarchia di siti, elenchi ed elementi di elenco. Gli ambiti delle autorizzazioni sono numerato, a partire dal livello più ampio in cui è possibile impostare le autorizzazioni e terminando al livello più stretto (un singolo elemento in un elenco).

Figura che illustra gli ambiti della sicurezza di SharePoint a livello di sito, sito secondario, elenco ed elemento.

Ereditarietà

Un concetto importante da comprendere è quello di ereditarietà delle autorizzazioni. Da progettazione, tutti i siti e il relativo contenuto in una raccolta ereditano le impostazioni delle autorizzazioni del sito radice, o sito principale. Quando si assegnano autorizzazioni univoche a siti, raccolte ed elementi, questi elementi non ereditano più le autorizzazioni dal relativo sito padre. Ecco altre informazioni sul funzionamento delle autorizzazioni all'interno della gerarchia:

  • Un amministratore della raccolta di siti configura le autorizzazioni del sito principale o del sito radice per l'intera raccolta.

  • Se si è proprietari del sito, è possibile modificare le impostazioni di autorizzazione per il sito, interrompendo l'ereditarietà delle autorizzazioni per il sito.

  • Elenchi e librerie ereditano le autorizzazioni dal sito a cui appartengono. Se si è proprietari del sito, è possibile arrestare l'ereditarietà delle autorizzazioni e modificare le impostazioni di autorizzazione per l'elenco o la raccolta.

  • Le voci di elenco e i file di libreria ereditano le autorizzazioni dall'elenco o dalla libreria padre. Se si ha il controllo di un elenco o di una libreria, è possibile interrompere l'ereditarietà delle autorizzazioni e modificare le impostazioni delle autorizzazioni direttamente nell'elemento specifico.

    È importante sapere che un utente può interrompere l'ereditarietà delle autorizzazioni predefinita per un elenco o un elemento della raccolta condividendo un documento o un elemento con un utente che non ha accesso. In questo caso, SharePoint interrompe automaticamente l'ereditarietà del documento.

Livelli di autorizzazione predefiniti

I livelli di autorizzazione predefiniti semplificano l'assegnazione di livelli comuni di autorizzazioni a un utente o a gruppi di utenti.

È possibile modificare uno qualsiasi dei livelli di autorizzazione predefiniti, ad eccezione del controllo completo e dell'accesso limitato. Nella tabella seguente vengono descritti questi due livelli di autorizzazione.

Livello di autorizzazione Descrizione
Controllo completo
Contiene tutte le autorizzazioni disponibili in SharePoint. Per impostazione predefinita, il gruppo Proprietari ha questo livello di autorizzazione. Non è possibile personalizzarla o eliminarla.
Design
Creare elenchi e raccolte documenti, modificare pagine e applicare temi, bordi e fogli di stile nel sito. A nessun gruppo di SharePoint viene assegnato automaticamente questo livello di autorizzazione.
Modifica
Consente di aggiungere, modificare ed eliminare elenchi, ma anche di visualizzare, aggiungere, aggiornare ed eliminare elementi di elenchi e documenti. Per impostazione predefinita, il gruppo Members ha questo livello di autorizzazione.
Collaborazione
Consente di visualizzare, aggiungere, aggiornare ed eliminare elementi di elenco e documenti.
Lettura
Consente di visualizzare pagine ed elementi in elenchi e raccolte documenti esistenti e di scaricare documenti.
Accesso limitato
Consente a un utente o a un gruppo di passare a una pagina del sito o a una raccolta per accedere a un elemento di contenuto specifico quando non dispone delle autorizzazioni per aprire o modificare altri elementi nel sito o nella raccolta. SharePoint assegna automaticamente questo livello di autorizzazione quando si fornisce l'accesso a un elemento specifico. Non è possibile assegnare autorizzazioni di accesso limitato direttamente a un utente o a un gruppo. Al contrario, quando si assegnano le autorizzazioni di apertura o modifica per un determinato elemento, SharePoint assegna automaticamente l'autorizzazione Accesso limitato per le altre posizioni necessarie, ad esempio il sito o la raccolta in cui si trova l'elemento. Questo livello di autorizzazione consente a SharePoint di eseguire correttamente il rendering dell'interfaccia utente e di mostrare all'utente un contesto relativo alla posizione nel sito. L'accesso limitato non concede autorizzazioni aggiuntive all'utente, pertanto non può visualizzare o accedere ad altri contenuti.
Accesso limitato solo online
Web-Only Accesso limitato è una variante del livello di autorizzazione Accesso limitato che consente agli utenti di accedere solo all'oggetto Web.
Approva
Consente di modificare e approvare pagine, elementi di elenchi e documenti. Per impostazione predefinita, il gruppo Responsabili approvazione dispone di questa autorizzazione.
Gestione gerarchia
Consente di creare siti e modificare pagine, elementi di elenco e documenti. Per impostazione predefinita, questo livello di autorizzazione viene assegnato al gruppo Hierarchy Managers .
Lettura con restrizioni
Consente di visualizzare pagine e documenti, ma non le versioni nella cronologia o le autorizzazioni degli utenti.
Solo visualizzazione
Consente di visualizzare pagine, elementi e documenti. I documenti con gestori di file sul lato server possono essere visualizzati nel browser, ma non scaricati. I tipi di file che non dispongono di un gestore di file sul lato server (non possono essere aperti nel browser), ad esempio file video e file .png, possono comunque essere scaricati.

Nota

Con gli abbonamenti di Microsoft 365 viene creato un gruppo di sicurezza denominato "Tutti tranne gli utenti esterni" che include tutti gli utenti aggiunti alla directory Microsoft 365, eccetto quelli aggiunti esplicitamente come Utenti esterni. Questo gruppo di sicurezza viene aggiunto automaticamente al gruppo Membri nei siti del team moderno con impostazioni di privacy pubbliche , in modo che gli utenti di Microsoft 365 possano accedere al sito di SharePoint e modificarlo. Inoltre, per i siti moderni del team creati come privati, non è possibile concedere autorizzazioni a tutti tranne gli utenti esterni e agli utenti devono essere concesse esplicitamente le autorizzazioni. Gli abbonamenti di Microsoft 365 creano inoltre un gruppo di sicurezza denominato "Amministratori società" contenente gli amministratori di Microsoft 365 (ad esempio gli amministratori globali e fatturazione). Questo gruppo di sicurezza viene aggiunto al gruppo Amministratori raccolta sito. Per altre informazioni, vedere Gruppi di SharePoint predefiniti.

Per impostazione predefinita, i proprietari e i membri del sito possono aggiungere nuovi utenti al sito.

Per altre informazioni sull'autorizzazione "Tutti tranne gli utenti esterni", vedere Gruppi speciali di SharePoint.

Livelli di autorizzazione e gruppi di SharePoint

I livelli di autorizzazione interagiscono con i gruppi di SharePoint. Un gruppo di SharePoint è un insieme di utenti che hanno lo stesso livello di autorizzazione.

In sostanza, le autorizzazioni correlate vengono riunite in un livello di autorizzazione. Successivamente, quel livello di autorizzazione viene assegnato a un gruppo di SharePoint.

Finestra di dialogo delle autorizzazioni del sito in Impostazioni sito/Utenti e autorizzazioni/Autorizzazioni sito

Per impostazione predefinita, ogni tipo di sito di SharePoint include determinati gruppi di SharePoint. Ad esempio, un Sito del team include automaticamente i gruppi Proprietari, Membri e Visitatori. Un sito Portale di pubblicazione include gli stessi gruppi e diversi altri, ad esempio Responsabili approvazione, Designer, Responsabili gerarchia e così via. Quando si crea un sito, SharePoint crea automaticamente un set predefinito di gruppi di SharePoint per il sito. Un amministratore di SharePoint può anche definire gruppi e livelli di autorizzazione personalizzati.

Per altre informazioni sui gruppi di SharePoint, vedere Informazioni sui gruppi di SharePoint.

I gruppi di SharePoint e i livelli di autorizzazione inclusi per impostazione predefinita nel sito potrebbero variare a seconda di:

  • Il modello scelto per il sito.

  • Il fatto che un amministratore di SharePoint abbia creato o meno un set di autorizzazioni univoche nel sito con uno scopo specifico, ad esempio la ricerca.

La tabella seguente descrive i livelli di autorizzazione predefiniti e le autorizzazioni associate per i tre gruppi standard: Visitatori, Membri e Proprietari.

Group Livello di autorizzazione
Visitatori
Lettura Questo livello include le autorizzazioni seguenti:
Apri
Visualizzazione di elementi, versioni, pagine e pagine di applicazioni
Visualizzazione informazioni utenti
Creazione avvisi
Utilizzo di creazione siti in modalità self-service
Utilizzo interfacce remote
Utilizzo caratteristiche di integrazione client
Membri
Modifica Questo livello include tutte le autorizzazioni di Lettura, oltre a:
Visualizzare, aggiungere, aggiornare ed eliminare elementi
Aggiungere, modificare ed eliminare elenchi
Eliminazione versioni
Esplorazione directory
Modifica informazioni utente personali
Gestione visualizzazioni personali
Aggiungere, aggiornare o rimuovere web part personali
Proprietari
Controllo completo Questo livello include tutte le autorizzazioni di SharePoint disponibili.

Autorizzazioni sito e livelli di autorizzazione

Le autorizzazioni del sito sono in genere valide nell'intero sito di SharePoint. Nella tabella seguente vengono descritte le autorizzazioni che si applicano ai siti e vengono visualizzati i livelli di autorizzazione che li usano.

Autorizzazione Controllo completo Progettazione Modifica Collaborazione Lettura Accesso limitato Approva Gestione gerarchia Lettura con restrizioni Solo visualizzazione
Gestione autorizzazioni
X
X
Visualizzazione dati di Web Analytics
X
X
Creazione siti secondari
X
X
Gestione sito Web
X
X
Aggiunta e personalizzazione pagine
X
X
X
Applicazione temi e bordi
X
X
Applicazione fogli di stile
X
X
Creazione gruppi
X
Esplorazione directory
X
X
X
X
X
X
Utilizzo di creazione siti in modalità self-service
X
X
X
X
X
X
X
X
Visualizzazione pagine
X
X
X
X
X
X
X
X
X
Enumerazione autorizzazioni
X
X
Visualizzazione informazioni utenti
X
X
X
X
X
X
X
X
X
Gestione avvisi
X
X
Utilizzo interfacce remote
X
X
X
X
X
X
X
X
Utilizzo delle funzionalità di integrazione client
X
X
X
X
X
X
X
X
X
Aperta
X
X
X
X
X
X
X
X
X
X
Modifica informazioni utente personali
X
X
X
X
X
X

Autorizzazioni elenco e livelli di autorizzazione

Le autorizzazioni elenco si applicano al contenuto degli elenchi e delle raccolte. Nella tabella seguente vengono descritte le autorizzazioni applicabili a elenchi e raccolte e vengono visualizzati i livelli di autorizzazione che li usano.

Autorizzazione Controllo completo Progettazione Modifica Collaborazione Lettura Accesso limitato Approva Gestione gerarchia Lettura con restrizioni Solo visualizzazione
Gestione elenchi
X
X
X
X
Annullamento estrazione
X
X
X
X
Aggiunta elementi
X
X
X
X
X
X
Modifica elementi
X
X
X
X
X
X
Eliminazione elementi
X
X
X
X
X
X
Visualizzazione elementi
X
X
X
X
X
X
X
X
X
Approvazione elementi
X
X
X
Apertura elementi
X
X
X
X
X
X
X
X
Visualizzazione versioni
X
X
X
X
X
X
X
X
Eliminazione versioni
X
X
X
X
X
X
Creazione avvisi
X
X
X
X
X
X
X
X
Visualizzazione pagine applicazione
X
X
X
X
X
X
X
X

Autorizzazioni personali e livelli di autorizzazione

Le autorizzazioni personali si applicano al contenuto che appartiene a un singolo utente. Nella tabella seguente vengono descritte le autorizzazioni che si applicano alle visualizzazioni personali e alle web part e vengono visualizzati i livelli di autorizzazione che le usano.

Autorizzazione Controllo completo Progettazione Modifica Collaborazione Lettura Accesso limitato Approva Gestione gerarchia Lettura con restrizioni Solo visualizzazione
Gestione visualizzazioni personali
X
X
X
X
X
X
Aggiunta/rimozione web part private
X
X
X
X
X
X
Aggiornamento web part personalizzate
X
X
X
X
X
X

Autorizzazioni e autorizzazioni dipendenti

Le autorizzazioni di SharePoint possono dipendere da altre autorizzazioni di SharePoint. Ad esempio, è necessario essere in grado di aprire un elemento per visualizzarlo. In questo modo, l'autorizzazione Visualizza elementi dipende dall'autorizzazione Apri.

Quando si seleziona un'autorizzazione di SharePoint che dipende da un'altra, SharePoint seleziona automaticamente anche l'autorizzazione associata. Analogamente, quando si deseleziona un'autorizzazione di SharePoint, SharePoint deseleziona automaticamente ogni eventuale autorizzazione di SharePoint dipendente. Ad esempio, se si deseleziona Visualizzazione elementi, SharePoint deseleziona automaticamente Gestione elenchi, dal momento che non è possibile gestire un elenco se non si è autorizzati a visualizzarlo.

Consiglio

L'unica autorizzazione di SharePoint senza dipendenza è Open. Tutte le altre autorizzazioni di SharePoint dipendono da essa. Per testare un livello di autorizzazione personalizzato, è sufficiente deselezionare "Apri". Questa azione cancella automaticamente tutte le altre autorizzazioni.

Nelle sezioni seguenti sono disponibili tabelle che descrivono le autorizzazioni di SharePoint per ogni categoria di autorizzazione. Per ogni autorizzazione vengono visualizzate le relative autorizzazioni dipendenti.

Autorizzazioni sito e autorizzazioni dipendenti

Nella tabella seguente vengono descritte le autorizzazioni che si applicano ai siti e vengono visualizzate le autorizzazioni che dipendono da tali siti.

Autorizzazione Descrizione Autorizzazioni dipendenti
Gestione autorizzazioni
Consente di creare e modificare i livelli di autorizzazione nel sito Web e assegnare autorizzazioni a utenti e gruppi.
Visualizza elementi, Apri elementi, Visualizza versioni, Visualizza pagine, Esplora directory, Enumera autorizzazioni, Sfoglia informazioni utente, Apri
Visualizzazione dati di Web Analytics
Consente di visualizzare report sull'utilizzo del sito Web.
Visualizzazione pagine, Apertura
Creazione siti secondari
Consente di creare siti secondari, ad esempio siti del team, aree di lavoro riunioni e aree di lavoro documenti.
Visualizzazione pagine, Visualizzazione informazioni utenti, Apertura
Gestione sito Web
Consente di eseguire tutte le attività amministrative per il sito Web, compresa la gestione del contenuto.
Visualizza pagine, Aggiungi e personalizza pagine, Esplora directory, Enumera autorizzazioni, Sfoglia informazioni utente, Apri
Aggiunta e personalizzazione pagine
Consente di aggiungere, modificare o eliminare pagine HTML oppure pagine web part, nonché di modificare il sito Web con un editor compatibile con Windows SharePoint Services.
Visualizzazione elementi, Esplorazione directory, Visualizzazione pagine, Apertura
Applicazione temi e bordi
Consente di applicare temi o bordi all'intero sito Web.
Visualizzazione pagine, Apertura
Applicazione fogli di stile
Consente di applicare un foglio di stile (file CSS) al sito Web.
Visualizzazione pagine, Apertura
Creazione gruppi
Consente di creare un gruppo di utenti utilizzabile in qualsiasi posizione nella raccolta siti.
Visualizzazione pagine, Visualizzazione informazioni utenti, Apertura
Esplorazione directory
Consente di enumerare file e cartelle in un sito Web con interfacce quali SharePoint Designer e Web DAV.
Visualizzazione pagine, Apertura
Utilizzo di creazione siti in modalità self-service
Consente di creare un sito Web tramite la creazione siti in modalità self-service.
Visualizzazione pagine, Visualizzazione informazioni utenti, Apertura
Visualizzazione pagine
Consente di visualizzare le pagine in un sito Web.
Apertura
Enumerazione autorizzazioni
Consente di enumerare le autorizzazioni nel sito Web, elenco, cartella, documento e elemento di elenco.
Visualizzazione elementi, Apertura elementi, Visualizzazione versioni, Esplorazione directory, Visualizzazione pagine, Visualizzazione informazioni utenti, Apertura
Visualizzazione informazioni utenti
Consente di visualizzare informazioni sugli utenti del sito Web.
Apertura
Gestione avvisi
Consente di gestire avvisi per tutti gli utenti del sito Web.
Visualizzazione elementi, Creazione avvisi, Visualizzazione pagine, Apertura
Utilizzo interfacce remote
Consente di usare interfacce SOAP (Simple Object Access Protocol), Web DAV o di SharePoint Designer per accedere al sito Web.
Apri
Utilizzo delle funzionalità di integrazione client
Consente di utilizzare caratteristiche caratteristiche che comportano l'avvio di applicazioni client.
Utilizzo interfacce remote, Apertura
Aperto*
Consente di aprire un sito Web, un elenco o una cartella per accedere agli elementi inclusi in tale contenitore.
Nessuna autorizzazione dipendente
Modifica informazioni utente personali
Consente di modificare le informazioni personali, ad esempio aggiungere un'immagine.
Visualizzazione informazioni utenti, Apertura

Autorizzazioni elenco e autorizzazioni dipendenti

Nella tabella seguente vengono descritte le autorizzazioni che si applicano a elenchi e raccolte e vengono visualizzate le autorizzazioni che dipendono da tali elenchi.

Autorizzazione Descrizione Autorizzazioni dipendenti
Gestione elenchi
Consente di creare ed eliminare elenchi, aggiungere o rimuovere colonne in un elenco, aggiungere o rimuovere visualizzazioni pubbliche di un elenco.
Visualizzazione elementi, Visualizzazione pagine, Apertura, Gestione visualizzazioni personali
Annullamento estrazione
Consente di ignorare o archiviare un documento estratto da un altro utente.
Visualizzazione elementi, Visualizzazione pagine, Apertura
Aggiunta elementi
Consente di aggiungere voci a elenchi, documenti a raccolte documenti e commenti a discussioni Web.
Visualizzazione elementi, Visualizzazione pagine, Apertura
Modifica elementi
Consente di modificare voci di elenchi, documenti in raccolte documenti, commenti a discussioni Web in documenti, nonché personalizzare pagine web part in raccolte documenti.
Visualizzazione elementi, Visualizzazione pagine, Apertura
Eliminazione elementi
Consente di eliminare voci da un elenco, documenti da una raccolta documenti e commenti a discussioni Web da documenti.
Visualizzazione elementi, Visualizzazione pagine, Apertura
Visualizzazione elementi
Consente di visualizzare voci in elenchi, documenti in raccolte documenti e commenti a discussioni Web.
Visualizzazione pagine, Apertura
Approvazione elementi
Consente di approvare una versione secondaria di un elemento di elenco o documento.
Modifica elementi, Visualizzazione elementi, Visualizzazione pagine, Apertura
Apertura elementi
Consente di visualizzare l'origine dei documenti che utilizzano gestori di file sul lato server.
Visualizzazione elementi, Visualizzazione pagine, Apertura
Visualizzazione versioni
Consente di visualizzare versioni precedenti di un elemento di elenco o un documento.
Visualizzazione elementi, Visualizzazione pagine, Apertura
Eliminazione versioni
Consente di eliminare versioni precedenti di un elemento di elenco o di un documento.
Visualizzazione elementi, Visualizzazione versioni, Visualizzazione pagine, Apertura
Creazione avvisi
Consente di creare avvisi tramite posta elettronica.
Visualizzazione elementi, Visualizzazione pagine, Apertura
Visualizzazione pagine applicazione
Consente di visualizzare documenti e visualizzazioni in un elenco o una raccolta documenti.
Apri

Autorizzazioni personali e autorizzazioni dipendenti

Nella tabella seguente vengono descritte le autorizzazioni applicabili alle visualizzazioni personali e alle web part e vengono visualizzate le autorizzazioni che dipendono da esse.

Autorizzazione Descrizione Autorizzazioni dipendenti
Gestione visualizzazioni personali
Consente di creare, modificare ed eliminare visualizzazioni personali degli elenchi.
Visualizzazione elementi, Visualizzazione pagine, Apertura
Aggiunta/rimozione web part private
Consente di aggiungere o rimuovere web part private in una pagina web part.
Visualizzazione elementi, Visualizzazione pagine, Apertura, Aggiornamento web part personalizzate
Aggiornamento web part personalizzate
Consente di aggiornate le web part per per visualizzare informazioni personalizzate.
Visualizzazione elementi, Visualizzazione pagine, Apertura

Modalità di blocco

La modalità di blocco delle autorizzazioni utente con accesso limitato è una funzionalità di raccolta siti che è possibile usare per proteggere i siti pubblicati. Quando si attiva la modalità di blocco, vengono ridotte le autorizzazioni granulari per il livello di autorizzazione di accesso limitato. La tabella seguente descrive le autorizzazioni predefinite del livello di autorizzazione con accesso limitato e le autorizzazioni ridotte applicate quando viene attivata la modalità di blocco.

Autorizzazione Accesso limitato - predefinito Accesso limitato - modalità di blocco
Autorizzazioni elenco: Visualizzazione pagine applicazione
X
Autorizzazioni sito: Visualizzazione informazioni utenti
X
X
Autorizzazioni sito: Utilizzo interfacce remote
X
Autorizzazioni sito: Utilizzo caratteristiche di integrazione client
X
X
Autorizzazioni sito: Apertura
X
X

La modalità di blocco è attivata per impostazione predefinita per tutti i siti di pubblicazione, anche se alla raccolta siti viene applicato un modello di sito di pubblicazione legacy. La modalità di blocco è la configurazione consigliata se è richiesta una maggiore sicurezza per i siti.

Se si disabilita la funzionalità della raccolta siti Modalità di blocco delle autorizzazioni utente con accesso limitato, gli utenti con il livello di autorizzazione "accesso limitato", ad esempio gli utenti anonimi, potranno accedere a determinate aree del sito.

Pianificare la strategia di gestione delle autorizzazioni

Ora che si conoscono i livelli di autorizzazioni, ereditarietà e autorizzazione, pianificare la strategia. Impostare linee guida per gli utenti, ridurre al minimo la manutenzione e garantire la conformità ai criteri di governance dei dati dell'organizzazione. Per suggerimenti sulla pianificazione della strategia, vedere Pianificare la strategia di gestione delle autorizzazioni.