如何在SharePoint Online中禁止目录列表并允许文件直接访问

1. 单文件权限隔离配置 #

• 找到目标文件，右键选择「管理访问权限」→ 点击「高级」进入权限管理页
• 取消文件对父文件夹/文档库的权限继承，然后仅给目标用户添加该文件的「查看」或「读取」权限
• 这样用户只能通过直链打开指定文件，无法浏览整个目录的文件列表

2. 文档库级权限限制目录视图 #

• 进入目标文档库，点击「设置」→「文档库设置」
• 选择「权限和管理」下的「高级权限设置」，取消权限继承
• 对普通用户（除管理员外）仅分配「打开项目」权限，而非「查看项目」权限：
  • 「打开项目」允许用户通过直链访问文件，但无法查看文档库的目录结构；「查看项目」会暴露完整目录列表

3. 用「直接访问」生成专属文件直链 #

• 分享文件时选择「直接访问」，而非「任何人」「组织内用户」这类泛权限分享
• 直接访问生成的链接仅对该文件生效，用户点击后只能打开目标文件，无法跳转至父目录浏览

4. 批量配置的PowerShell方案（适配大量文件场景） #

如果需要批量给多文件设置独立权限，可使用SharePoint Online Management Shell执行以下命令：

# 连接到租户管理端
Connect-SPOService -Url https://yourtenant-admin.sharepoint.com

# 获取目标文件对象
$file = Get-SPOFile -SiteUrl https://yourtenant.sharepoint.com/sites/yoursite -Url "/sites/yoursite/doclib/folder/targetfile.docx"

# 解除文件的权限继承
Set-SPOListItemPermission -List $file.ListId -Identity $file.UniqueId -BreakRoleInheritance

# 给指定用户添加文件读取权限
$user = Get-SPOUser -SiteUrl https://yourtenant.sharepoint.com/sites/yoursite -LoginName user@yourtenant.com
Set-SPOListItemPermission -List $file.ListId -Identity $file.UniqueId -AddRoleAssignment -PrincipalId $user.Id -RoleDefinitionName "Read"

内容的提问来源于stack exchange，提问作者Lev Gelman