如何提取SharePoint文件级权限并更新Azure搜索索引字段？

1. 准备Azure搜索索引的权限字段 #

• 在Azure搜索服务中创建或修改目标索引，新增一个类型为Collection(Edm.String)的字段（建议命名为sharepointPermissions），用于存储SharePoint文档的权限标识（用户ID、安全组ID等）。
• 务必将该字段的filterable属性设置为true，保障后续可基于此字段实现安全筛选。

2. 配置SharePoint数据源连接 #

• 创建Azure搜索到SharePoint Online的数据源时，在权限配置区域勾选「提取文档级权限」选项。
• 确认数据源使用的应用程序已被授予Sites.Read.All或更高权限，确保能正常读取SharePoint文档的权限元数据。

3. 配置索引器的权限字段映射 #

• 创建或编辑关联该SharePoint数据源的索引器，在字段映射模块添加规则：将SharePoint源数据中的permissions属性映射到索引的sharepointPermissions字段。
• 若需自定义权限过滤（比如只保留特定类型的权限），可使用索引器的字段映射函数（如map函数）对权限条目进行筛选转换。

4. 实现搜索请求的安全筛选逻辑 #

• 在发起搜索请求时，拼接针对sharepointPermissions字段的筛选条件，格式示例：

  sharepointPermissions/any(p: p eq '{当前用户ID}') or sharepointPermissions/any(p: p eq '{用户所属安全组ID}')
  

• 在应用程序中动态获取当前用户的ID及所属安全组ID，自动生成上述筛选条件并附加到搜索请求中。

5. 运行索引器并验证权限生效 #

• 手动触发索引器运行，或配置定期同步计划（如按小时/天），确保SharePoint文档的权限变更能同步到搜索索引。
• 使用不同权限的用户账号发起测试搜索，验证无权限用户无法检索到对应文档，有权限用户可正常获取结果。

内容的提问来源于stack exchange，提问作者Kenneth