限制SharePoint列表成员权限：PowerApps关联场景下的配置问题

核心问题排查 #

你当前遇到用户仍可编辑数据的问题，大概率是继承权限未彻底断开，或者权限组的列表权限配置有误，先从这两点入手修正：

一、完成站点级权限隔离（满足需求1：禁止访问站点，仅通过PowerApps操作） #

1. 断开列表与站点的权限继承
   • 打开目标SharePoint列表 → 顶部「设置」→「列表设置」→「权限和管理」下的「列表权限」
   • 点击「停止继承权限」，确保列表权限独立于站点权限，不受默认站点组（如成员组）影响
2. 配置站点级禁止访问
   • 回到站点权限页面，确认所有终端用户不在站点的任何可访问组（如成员组、访客组）内，仅添加到你创建的自定义权限组，且该组的站点权限设置为「无访问权限」

二、配置列表级精细权限（满足需求2：仅查看、创建，不可修改） #

1. 创建自定义列表权限级别
   • 进入站点「高级权限设置」→「权限级别」→「添加权限级别」
   • 命名为「PowerApps仅创建查看」，勾选以下权限：
     • 列表权限：查看项目、添加项目、查看版本、查看应用程序页面（PowerApps依赖此权限访问列表）
     • 取消所有修改、删除、编辑相关权限（如编辑项目、删除项目、管理列表等）
2. 给自定义权限组分配列表权限
   • 回到列表权限页面，添加你的自定义用户组，分配刚才创建的「PowerApps仅创建查看」权限
   • 移除该组所有其他默认权限（比如误加的编辑权限）

三、限制Teams跳转至SharePoint网页端（满足需求3） #

1. 清理Teams内的直接链接
   • 打开对应Teams频道，删除所有指向该列表网页的标签、帖子链接
2. 用PowerApps嵌入Teams替代
   • 在Teams中添加「应用」→ 搜索你的PowerApps应用并嵌入频道，用户只能通过Teams内的应用操作，无法直接跳转至SharePoint网页端
3. 额外防护设置
   • 在列表设置→「高级设置」中，将「允许用户通过客户端应用程序（如Outlook）访问列表？」设置为「否」，进一步限制非PowerApps的访问途径

验证步骤 #

用普通终端用户账号测试：

• 直接访问SharePoint站点URL，应显示无权限
• 打开PowerApps应用，可正常创建、查看数据，但无法编辑已有数据
• 在Teams中找不到直接跳转到列表网页的入口

内容的提问来源于stack exchange，提问作者prathamesh