如何在SP2013中设置列表项权限？需为用户组分配什么最小权限？

需求匹配的核心权限点 #

你需要的业务能力对应的SP2013基础权限如下：

• 查看所有列表项：对应查看项目权限
• 创建列表项：对应添加项目权限
• 修改所有列表项：对应编辑项目、删除项目权限
• 为单个列表项设置独立权限：对应管理权限权限（仅需列表/列表项范围，无需站点级权限）

最小权限授予方案（推荐自定义权限级别） #

默认权限级别中没有刚好匹配需求的选项，直接授予「完全控制」会引入大量多余权限，因此推荐自定义权限级别，配置步骤如下：

1. 进入站点设置→用户和权限→权限级别，点击「添加权限级别」
2. 仅勾选以下必要权限，其余选项全部不勾选：
   • 列表权限分类：
     • 管理权限
     • 添加项目
     • 编辑项目
     • 删除项目
     • 查看项目
     • 打开项目
     • 查看应用程序页
     • 浏览用户信息
   • 个人权限分类：全部不勾选（如有个人Web部件编辑需求可单独勾选对应选项）
3. 保存自定义权限级别后，进入目标列表的「列表设置→权限和管理→此列表的权限」，点击「停止继承权限」后，将目标用户组添加到列表权限中，分配刚才新建的自定义权限级别即可。

方案说明 #

该配置下用户组成员仅拥有列表项的增删改查权限、列表项级别的权限修改权限，没有权限修改列表本身的结构/设置、删除列表，也没有站点范围的其他操作权限，完全符合最小权限要求。
如果不希望自定义权限级别，只能选择默认的「完全控制」权限，但该权限会开放列表的所有操作权限，不推荐使用。

内容的提问来源于stack exchange，提问作者萧逸清