SharePoint：如何设置文件夹权限实现成员仅查看自身文档

以下针对不同场景提供可落地的配置步骤，满足「共享根文件夹入口+成员仅能访问自身创建/专属文档」的需求：

一、Windows 文件服务器（Active Directory 环境） #

• 创建基础文件夹
  打开资源管理器新建My Documents文件夹，右键进入「属性→安全」，移除所有默认继承权限，仅保留管理员的「完全控制」权限。
• 配置共享权限
  切换到「共享→高级共享」，勾选「共享此文件夹」并设置共享名；点击「权限」，添加目标成员用户组，分配「读取+写入」权限（仅控制根目录访问权限）。
• 设置私有子目录权限
  在My Documents内为每个成员创建专属子文件夹（如User1_Files），对每个子目录：
  1. 移除继承权限，添加对应成员用户，分配「完全控制」权限。
  2. 删除除管理员、系统外的所有其他用户/组权限。
• 可选优化
  通过组策略为成员自动映射该共享文件夹，隐藏其他成员的子目录，仅展示用户自身的专属文件夹。

二、Linux 文件服务器（Samba + ACL） #

• 初始化基础结构
  执行命令创建文件夹和用户组：

  sudo mkdir /srv/shared/My_Documents
  sudo groupadd mydocs_users
  sudo usermod -aG mydocs_users user1 user2 # 将成员加入共享组
  

• 配置Samba共享
  编辑/etc/samba/smb.conf，添加以下配置：

  [My Documents]
     path = /srv/shared/My_Documents
     valid users = @mydocs_users
     writable = yes
     browseable = yes
     create mask = 0700
     directory mask = 0700
     inherit acls = yes
  

  重启Samba服务生效：sudo systemctl restart smbd
• 配置私有目录权限
  为每个成员创建专属目录并锁定权限：

  sudo mkdir /srv/shared/My_Documents/user1_files /srv/shared/My_Documents/user2_files
  sudo chown user1:user1 /srv/shared/My_Documents/user1_files
  sudo chown user2:user2 /srv/shared/My_Documents/user2_files
  sudo chmod 700 /srv/shared/My_Documents/user1_files /srv/shared/My_Documents/user2_files
  

  配置后成员仅能访问自身的专属目录，无法查看其他用户的文件。

三、云协作平台（以 SharePoint Online 为例） #

• 创建共享文档库
  登录SharePoint后台，创建名为My Documents的文档库。
• 配置基础共享权限
  点击文档库右上角「设置→库权限」，移除默认继承权限，添加目标成员并分配「编辑」权限。
• 实现私有空间隔离
  在文档库设置中进入「高级设置」，启用个人视图功能；或手动为每个成员创建专属文件夹，设置权限仅允许该成员和管理员访问，确保成员只能看到自身的文件夹。

核心逻辑总结 #

共享文件夹仅作为统一入口，通过子目录+精细化权限控制实现成员间的文档隔离，核心注意点：

• 必须移除权限继承，避免默认权限导致的访问泄露；
• 共享权限仅控制根目录访问，私有空间的隔离依赖子目录的独立权限配置；
• 云平台优先使用官方提供的个人分区功能，减少手动配置的出错概率。

内容的提问来源于stack exchange，提问作者Dilip Kr Singh