无SharePoint农场权限，站点集管理员如何通过网页执行PowerShell授权脚本？

作为站点集管理员无农场权限的情况下，你无法使用服务器端PowerShell，只能依赖**PnP PowerShell（租户级支持）**或客户端API结合自定义页面组件来实现需求。以下是具体可行方案：

一、核心权限授予逻辑（PnP PowerShell脚本） #

先写好可独立运行的权限授予脚本，站点集管理员权限足够执行：

# 连接目标站点（交互式登录，使用你的站点集管理员账号）
Connect-PnPOnline -Url "https://yourtenant.sharepoint.com/sites/yourtargetsite" -Interactive

# 配置参数
$targetGroupName = "需要授权的用户组名称"
$permissionLevelName = "编辑" # 可替换为"读取""完全控制"或自定义权限级别

# 获取用户组和权限级别对象
$group = Get-PnPGroup -Identity $targetGroupName
$roleDef = Get-PnPRoleDefinition -Identity $permissionLevelName

# 给站点根Web授权（如果要给特定库/列表，用Set-PnPListPermission）
Set-PnPWebPermission -Identity $group -AddRole $roleDef

Disconnect-PnPOnline

给特定列表/文档库授权的话，把Set-PnPWebPermission替换为：
Set-PnPListPermission -List "目标库名称" -Identity $group -AddRole $roleDef

二、网页触发的两种实现方式 #

方式1：SPFx自定义Web部件（现代站点首选） #

现代站点禁用了脚本编辑器，用SPFx开发带按钮的Web部件是合规方案：

1. 初始化SPFx项目，创建一个包含按钮的Web部件
2. 按钮点击事件里，可选择两种逻辑：
   • 直接用PnP JS调用SharePoint REST API实现权限授予（无需PowerShell，更轻量）：

     import { sp } from "@pnp/sp";
     
     private async handleGrantPermission(): Promise<void> {
       const groupName = "目标用户组";
       const permLevel = "编辑";
     
       // 获取用户组ID
       const group = await sp.web.groups.getByName(groupName)();
       // 获取权限级别ID
       const roleDef = await sp.web.roleDefinitions.getByName(permLevel)();
       // 分配权限
       await sp.web.roleAssignments.add(group.Id, roleDef.Id);
     
       alert("权限已成功授予");
     }
     

   • 调用Azure自动化账户的Runbook（存放上述PnP脚本），通过HTTP请求触发执行
3. 将SPFx Web部件部署到租户应用目录，添加到目标站点的页面即可

方式2：Power Automate流 + 经典页面脚本（仅经典站点可用） #

如果是经典站点，可快速实现：

1. 创建Power Automate手动触发流，添加"运行PowerShell脚本"动作（需配置Azure自动化账户，把PnP脚本放入Runbook）
2. 在经典页面添加脚本编辑器Web部件，插入触发按钮：

   <button onclick="startGrantProcess()">点击授予权限</button>
   <script>
     function startGrantProcess() {
       fetch("你的Power Automate流触发URL", { method: "POST" })
         .then(() => alert("权限授予流程已启动"))
         .catch(err => alert("触发失败：" + err));
     }
   </script>
   

三、验证权限 #

执行后，通过以下方式确认：

• 进入站点设置 > 网站权限，检查目标用户组的权限分配记录
• 用组内用户账号登录，验证是否能正常访问对应内容

内容的提问来源于stack exchange，提问作者Razan Al-Ahmad