Power Automate实现SharePoint组动态遍历及权限双向同步方案咨询

一、初始同步：批量同步所有SharePoint组及成员到权限追踪列表 #

先完成一次性同步，把站点所有组的成员数据导入列表：

1. 触发方式：选择「手动触发流程」（后续可改为定时触发，比如每天凌晨自动同步）
2. 获取站点所有组：添加「SharePoint > 获取组」操作，选择目标站点地址，该操作会返回站点内所有SharePoint组的集合
3. 遍历每个组：添加「应用到每一个」控件，数据源选择上一步返回的value（所有组的数组）
4. 获取当前组的成员：在「应用到每一个」内部，添加「SharePoint > 获取组成员」操作，「组ID」选择当前循环项的Group Id（从动态内容面板里选）
5. 同步成员到列表：在「获取组成员」后再套一个「应用到每一个」，数据源选择成员集合的value，然后：
   • 提前建好权限追踪列表，建议包含字段：组名称、组ID、用户邮箱、用户显示名称、权限级别
   • 先添加「SharePoint > 获取项」操作，根据「组ID」和「用户邮箱」查询是否已有对应记录
   • 用「条件」控件判断：存在则执行「更新项」，不存在则执行「创建项」，避免重复数据

二、实时同步：SharePoint权限变更自动同步到列表 #

针对SP侧的两种变更场景，分别配置流程：

场景1：组内成员增减 #

• 触发器选择「SharePoint > 当组成员被添加/删除时」，指定目标站点
• 流程内部：根据触发事件返回的组ID，重新获取该组的所有成员，然后按照初始同步的逻辑更新列表对应记录

场景2：组对文件夹的权限变更 #

• 触发器选择「SharePoint > 当文件或项目被修改时」，设置触发条件为「仅限文件夹」，并指定需要追踪权限的目标文件夹路径
• 添加「SharePoint > 获取文件夹的角色分配」操作，拿到该文件夹的所有权限分配信息（关联组/用户与权限级别）
• 遍历每个角色分配，同步到列表的「权限级别」字段（取动态内容里的Role Definition Name，比如「编辑」「读取」）

三、反向同步：列表修改同步到SharePoint #

当修改权限追踪列表的记录时，自动同步到SharePoint：

1. 触发器：选择「SharePoint > 当项目被创建或修改时」，指定你的权限追踪列表
2. 分支处理不同操作：用「条件」控件判断修改类型：
   • 添加用户到组：执行「SharePoint > 添加用户到组」操作，传入列表里的「组ID」和「用户邮箱」
   • 移除用户从组：执行「SharePoint > 从组中删除用户」操作，传入对应组ID和用户邮箱
   • 修改权限级别：先执行「SharePoint > 获取角色定义」操作，拿到目标权限级别对应的ID（比如「编辑」的ID），再执行「SharePoint > 更新角色分配」操作，修改对应组对文件夹的权限

关键注意事项 #

• 权限要求：Power Automate的连接账户必须拥有目标SharePoint站点的站点管理员权限，否则无法读取组、成员及权限信息
• 去重逻辑：所有同步操作必须先查询已有记录，避免列表产生重复数据
• 性能优化：如果站点组和成员数量较多，在「应用到每一个」控件中开启「并发控制」，提升遍历效率

内容的提问来源于stack exchange，提问作者van Hasan