如何在不让用户直接访问Excel/SharePoint的情况下通过Power Apps操作数据？

可行方案一：使用Power Automate作为数据代理层 #

• 核心逻辑：让Power Apps通过Power Automate流程间接读写数据源，用户无需直接拥有Excel/SharePoint List的权限，流程以服务账户或应用创建者的权限运行
• 操作细节：
  1. 创建Power Automate流程，触发方式选择「Power Apps」
  2. 添加对应数据操作动作（如「获取Excel表行」「更新SharePoint List项」等），用拥有数据源权限的账户配置连接
  3. 在Power Apps中调用该流程，替代直接对数据源的读写操作
  4. 仅给用户分配该流程的「运行权限」，无需授予数据源访问权限

可行方案二：利用托管环境的共享连接（适用于企业版Power Apps） #

• 核心逻辑：使用服务账户创建数据源连接，在托管环境中共享该连接给目标应用，应用运行时以服务账户身份访问数据源，用户无需拥有数据源权限
• 操作细节：
  1. 用具备数据源读写权限的服务账户创建Excel/SharePoint List的连接
  2. 将该连接添加到Power Apps托管环境的共享连接库中
  3. 编辑Power Apps应用，将原有数据源连接替换为共享连接
  4. 共享应用给用户时，仅授予应用访问权限，无需分配数据源权限

可行方案三：SharePoint List的精细权限隔离（仅针对SP List场景） #

• 核心逻辑：通过停止权限继承、移除用户直接访问权限，结合应用权限实现隔离
• 操作细节：
  1. 进入SharePoint List的「设置」-「权限设置」，选择「停止继承权限」
  2. 删除所有对该List有直接访问权限的用户组/个人
  3. 添加Power Apps服务主体账户（或有权限的服务账户），授予读写权限
  4. 确保用户仅拥有Power Apps应用的访问权限，无List的直接权限

方案对比说明 #

• Power Automate代理层：适用于OneDrive Excel和SharePoint List，配置灵活，无需企业版权限
• 托管环境共享连接：适合企业级场景，管理更规范，需Power Apps企业版许可
• SharePoint精细权限：仅适用于SP List，配置相对复杂，需熟悉SharePoint权限体系

内容的提问来源于stack exchange，提问作者Abumohnad Alabdulla