Vue d’ensemble des niveaux d’autorisation

La sécurité d’une collection de sites, de ses sous-sites et de leur contenu ainsi que la création et la gestion des niveaux d’autorisation et leur attribution aux groupes d’utilisateurs sont réalisées par l’administrateur du site SharePoint.

Les utilisateurs d’un site SharePoint sont classés dans des groupes pour lesquels un niveau d’autorisation est attribué. Suivant le niveau d’autorisation, un certain nombre d’actions (appelées autorisations) sont réalisables.

À noter que les interfaces utilisateur qui permettent d’effectuer l’ensemble des opérations liées à la sécurité sont identiques dans cette version SharePoint 2019 à celles qui étaient présentes dans la version SharePoint 2016. Les possibilités sont par ailleurs strictement identiques que vous soyez en mode Classique ou en mode Moderne de SharePoint 2019.

Les groupes SharePoint

Il ne faut pas confondre les groupes SharePoint attribués par l’administrateur d’un site SharePoint avec les groupes de domaine attribués par l’administrateur de domaine. Ils peuvent être identiques mais ce n’est pas une obligation.

Un groupe SharePoint est un ensemble d’utilisateurs qui partagent les mêmes besoins et autorisations sur un site SharePoint.

Les trois principaux groupes sont :

Propriétaires : par défaut, c’est le niveau Contrôle total qui leur est accordé,
Membres : par défaut, c’est le niveau Collaboration qui leur est accordé,
Lecteurs ou Visiteurs : par défaut, c’est le niveau Lecture qui leur est accordé.

Un niveau d’autorisation est attribué à chacun des groupes mais l’administrateur a la possibilité d’ajouter des groupes d’utilisateurs supplémentaires ou de modifier ceux existants et/ou d’ajouter, modifier ou supprimer des niveaux d’autorisation (hormis les niveaux Contrôle total et Accès limité).

Un même niveau d’autorisation peut être attribué à plusieurs groupes d’utilisateurs.

Les niveaux d’autorisation

Il existe différents niveaux d’autorisation prédéfinis dont les principaux sont :

niveau Contrôle total : ce niveau dispose de toutes les autorisations,
niveau Conception : ce niveau permet de créer des listes et des bibliothèques de documents, de modifier, supprimer et approuver tout type d’éléments d’un site,
niveau Modification : ce niveau permet de créer, modifier, supprimer des listes, des éléments de liste et des fichiers,
niveau Collaboration : ce niveau permet d’ajouter, modifier et supprimer des éléments de liste et des fichiers,
niveau Lecture : ce niveau permet uniquement la lecture des éléments d’un site SharePoint. Les utilisateurs et les groupes associés à ce niveau peuvent afficher des éléments ou des pages, ouvrir des éléments ou des fichiers. Par défaut, c’est le niveau accordé aux Visiteurs d’un site SharePoint,
niveau Accès limité : ce niveau est conçu pour être combiné avec des autorisations affinées afin d’accorder aux utilisateurs l’accès à une liste, une bibliothèque de documents, un élément ou un fichier spécifique sans qu’il soit nécessaire de leur accorder l’accès à tout le site.

Suivant...

Les autorisations

Par défaut, 33 actions réalisables dans un site SharePoint ont été définies. Par extension, ces actions ont été appelées autorisations car, pour les exécuter, il faut une autorisation spécifique.

En voici la liste détaillée :

Autorisations de listes

Gérer les listes	Créer et supprimer des listes, ajouter des colonnes à une liste ou en supprimer, et ajouter des affichages publics d’une liste ou en supprimer.
Remplacer les comportements relatifs aux listes	Ignorer ou archiver un fichier extrait par un autre utilisateur, et modifier ou remplacer les paramètres de lecture et de modification des éléments personnels des utilisateurs.
Ajouter des éléments	Ajouter des éléments à des listes, et des fichiers à des bibliothèques de documents.
Modifier des éléments	Modifier les éléments d’une liste, les fichiers d’une bibliothèque de documents, et personnaliser les pages de composants WebPart d’une bibliothèque de documents.
Supprimer des éléments	Supprimer des éléments d’une liste et des fichiers d’une bibliothèque de documents.
Afficher les éléments	Afficher les éléments des listes et les fichiers des bibliothèques de documents.
Approuver des éléments	Approuver une version secondaire d’un élément de liste ou d’un fichier.
Ouvrir les éléments	Afficher la source des fichiers à l’aide des gestionnaires de fichiers disponibles sur le serveur.
Afficher les versions	Afficher les versions antérieures d’un élément de liste ou d’un fichier.
Supprimer les versions	Supprimer les versions antérieures d’un élément de liste ou d’un fichier.
Créer des alertes	Créer des alertes de messagerie.
Afficher les pages des applications...

Les autorisations et les niveaux d’autorisation

À chacune des actions correspond un ou plusieurs niveaux d’autorisation.

La répartition des autorisations par niveau est la suivante :

Groupes et niveaux d’autorisation