如何在Microsoft Power Apps中实现机密表单的安全提交？

针对你遇到的「用户需拥有SharePoint编辑权限才能提交表单，导致数据泄露风险」的问题，推荐以下几种落地方案：

方案1：SharePoint列表+Power Apps委派权限 #

• 先收紧SharePoint列表权限：仅让管理员/指定少数人拥有列表的查看、编辑权限，普通提交用户完全移除该列表的所有权限（包括读取权限）。
• 修改Power Apps的SharePoint连接身份：在连接列表时选择「使用特定凭据连接」，输入拥有列表权限的账号凭据。这样用户在提交表单时，是以该高权限账号的身份写入数据，自身无需任何列表权限，自然无法在SharePoint中找到或访问列表。
• 关键限制：确保App内仅保留表单提交控件，删除或隐藏所有可读取列表数据的组件（如Gallery、数据表格），避免用户通过App间接获取他人提交内容。

方案2：使用Dataverse作为数据源 #

Dataverse的权限模型更适配机密场景：

• 给普通提交用户配置仅创建权限：在安全角色中，对目标表只授予「创建」权限，移除「读取、更新、删除」权限。用户仅能提交自己的数据，无法查看任何其他记录。
• 给管理员配置全权限：单独创建安全角色，授予管理员对该表的「读取、编辑、删除」权限，确保只有指定人员能查看所有提交内容。
• 额外管控：可配合行级安全（RLS），进一步限制管理员仅能查看指定范围的数据（如果需要）。

方案3：Power Automate中转提交 #

• 保留原Power Apps表单，但不直接绑定SharePoint列表。表单提交时，将数据作为参数传递给Power Automate流。
• 配置流的运行身份：在流的设置中选择「使用拥有列表权限的连接凭据运行」，确保流以高权限账号身份写入数据。
• 用户权限要求：仅需授予用户访问该Power Automate流的权限，无需SharePoint列表权限，彻底隔离用户与数据源。

通用注意事项 #

• 无论采用哪种方案，都要在App中做前端校验：隐藏所有可能暴露数据的组件，仅保留必要的表单输入和提交按钮。
• 定期审计数据源权限：确保没有误授权或权限泄露的情况。

内容的提问来源于stack exchange，提问作者Tom Troughton