使用.NET Graph复制含子项文件夹时权限未复制的技术咨询

SharePoint和OneDrive的复制操作（不管是网页端还是Microsoft Graph API）默认不会同步源项的权限，副本会自动继承目标位置的权限，这是产品的默认设计逻辑。针对你的问题，解决方案分两个层面：

管理员配置层面 #

没有全局配置能让复制操作自动同步源权限，但可以通过以下方式间接处理：

• 确保目标位置的权限结构和源文件夹完全一致：如果目标文件夹的权限和源文件夹相同，副本继承后自然拥有和源一致的权限，适用于固定权限场景。
• 管理员可以搭建自定义复制流程（比如用Power Automate），但这属于额外开发，不是开箱即用的配置项。

代码实现层面 #

直接用Graph API的Copy接口无法同步权限，因为该接口不支持携带权限参数。但可以通过批量权限应用的方式减少API调用量：

1. 先用你现有的方法复制整个文件夹结构；
2. 获取源文件夹的所有显式分配的权限（排除继承的权限）；
3. 将这些权限批量应用到副本的根文件夹，子项默认继承根文件夹的权限，无需逐个处理；
4. 仅需单独处理源文件夹中打破权限继承的子项（如果有的话），这类场景占比通常不高。

示例代码（权限批量应用） #

// 先执行你现有的复制操作
var copiedFolder = await CopyItem(originalItem);

// 获取源文件夹的显式权限（过滤掉继承的权限）
var sourcePermissions = await graphClient.Drives[sourceDriveId].Items[originalItem.Id].Permissions.GetAsync();
var explicitPermissions = sourcePermissions.Value.Where(p => !p.InheritedFrom.HasValue);

// 批量将显式权限应用到副本根文件夹
foreach (var perm in explicitPermissions)
{
    var permissionToAdd = new Permission
    {
        Roles = perm.Roles,
        GrantedToIdentities = perm.GrantedToIdentities,
        GrantedToIdentitiesV2 = perm.GrantedToIdentitiesV2
    };
    
    await graphClient.Drives[targetDriveId].Items[copiedFolder.Id].Permissions.PostAsync(permissionToAdd);
}

这种方式的API调用量仅为「1次获取权限 + N次添加权限（N为显式权限数量）」，远低于逐个文件处理的调用量。

内容的提问来源于stack exchange，提问作者Saeed Asgari