使用.NET Microsoft Graph SDK创建租户全员可访问SharePoint站点的问题

现有实现的权限问题 #

你当前的实现默认确实会导致租户内其他未加入对应组的成员无法访问站点：
你创建的是GroupTypes = ["Unified"]的Microsoft 365统一组，绑定的根站点默认权限仅开放给组的所有者和成员，你当前的创建代码没有给组添加任何普通成员，只有执行创建操作的身份（调用Graph的用户/服务主体）会被默认设为组所有者，其他租户用户无访问权限。

租户全员可访问站点的最优实现方案 #

根据你的需求，有两种成熟可选方案，可根据业务场景选择：

方案1：沿用现有统一组+站点模式，补充权限配置 #

如果你的业务同时需要Microsoft 365组的配套能力（如组邮箱、Teams团队关联等），可以在现有代码基础上补充权限配置，不需要调整原有流程：

• 推荐操作：创建组/获取站点后，将租户内置身份Everyone except external users（所有内部租户成员，自动排除外部访客）添加为站点的访问成员，不需要逐个添加租户用户，补充代码示例：

// 给站点添加全员读取权限
var permission = new Permission
{
    Roles = new List<string> { "read" },
    GrantedToIdentities = new List<IdentitySet>
    {
        new IdentitySet
        {
            User = new Identity
            {
                Id = "c:0-.f|rolemanager|spo-grid-all-users/<你的租户ID>" 
                // 该ID为Everyone except external users的固定标识前缀+租户ID
            }
        }
    }
};
await client.Sites[site.Id].Permissions.Request().AddAsync(permission);

• 简化操作：也可以直接将上述内置身份添加为统一组的成员，所有组成员默认继承站点权限，适合需要统一管理组权限的场景。

方案2：直接创建独立SharePoint站点，配置全局权限 #

如果不需要使用Microsoft 365组的其他能力，直接创建SharePoint站点的路径更轻量，没有关联组的额外开销：
创建站点后同样参考上面的权限配置代码给租户全员开访问权限即可，站点创建代码参考：

var siteToCreate = new Site
{
    DisplayName = "站点名称",
    Description = "站点描述",
    WebUrl = "https://<你的租户域名>.sharepoint.com/sites/自定义站点路径",
    SiteCollection = new SiteCollection
    {
        Root = new Root()
    }
};
var newSite = await client.Sites.Request().AddAsync(siteToCreate);

注意事项 #

• 执行上述操作需要你的Graph客户端持有对应的权限：应用权限模式需要Sites.FullControl.All或Group.ReadWrite.All（根据所选方案配置），委派权限模式需要对应操作用户有SharePoint全局管理员或组管理员权限
• 不建议直接给Everyone身份开权限，使用Everyone except external users可以避免外部访客意外获得站点访问权限

内容的提问来源于stack exchange，提问作者ryebread