SharePoint Online: ลบสิทธิ์ของผู้ใช้ออกจากรายการทั้งหมดโดยใช้ PowerShell

ความต้องการ: ลบผู้ใช้ออกจากการอนุญาตรายการทั้งหมดในรายการ

จะลบสิทธิ์ผู้ใช้ออกจากเอกสารหรือรายการใน SharePoint Online ได้อย่างไร

เมื่อผู้ใช้ไม่ต้องการการเข้าถึงเอกสารในไลบรารีเอกสารอีกต่อไป อาจจำเป็นต้องเอาสิทธิ์ของพวกเขาออก เมื่อต้องการเอาสิทธิ์ของผู้ใช้ออกจากเอกสารใน SharePoint Online คุณสามารถทำตามขั้นตอนเหล่านี้:

1. ไปที่ไซต์ SharePoint Online ของคุณแล้วนำทางไปยังไลบรารีเอกสารที่เก็บเอกสารไว้
2. คลิกขวาที่เอกสารและเลือก "จัดการการเข้าถึง" จากเมนูบริบท

3. ในป๊อปอัป "จัดการการเข้าถึง" ให้คลิกเมนูแบบเลื่อนลงเล็ก ๆ ถัดจากชื่อผู้ใช้และเลือก "หยุดการแบ่งปัน" การดำเนินการนี้จะลบผู้ใช้ออกจากเอกสารนั้น

   

4. คุณยังสามารถคลิกลิงก์ "ขั้นสูง" ในป๊อปอัป "จัดการการเข้าถึง" >> คลิก "หยุดการสืบทอดสิทธิ์" >> จากรายชื่อผู้ใช้ ให้เลือกผู้ใช้ที่คุณต้องการลบสิทธิ์

5. คลิกปุ่ม “ลบสิทธิ์ผู้ใช้” เพื่อลบผู้ใช้

   

6. ยืนยันการดำเนินการโดยคลิก "ตกลง"
7. บันทึกการเปลี่ยนแปลงโดยคลิกปุ่ม "บันทึก"

ด้วยการทำตามขั้นตอนเหล่านี้ คุณสามารถเอาสิทธิ์ของผู้ใช้ออกจากเอกสารเฉพาะใน SharePoint Online ได้ การดำเนินการนี้ด้วยตนเองสำหรับแต่ละเอกสารอาจใช้เวลานาน โดยเฉพาะอย่างยิ่งหากมีเอกสารจำนวนมาก เรามาหารือเกี่ยวกับขั้นตอนในการเอาสิทธิ์ของผู้ใช้ออกจากเอกสารทั้งหมดในไลบรารีเอกสารใน SharePoint Online โดยใช้ PowerShell

SharePoint Online: ลบสิทธิ์ของผู้ใช้ออกจากรายการทั้งหมดโดยใช้ PowerShell

มีหลายรายการที่มีสิทธิ์เฉพาะในรายการ SharePoint Online ที่ผู้ใช้เฉพาะสามารถเข้าถึงได้ มีข้อกำหนดในการลบผู้ใช้รายใดรายหนึ่งออกจากรายการทั้งหมดที่เขาสามารถเข้าถึงได้ นี่คือ PowerShell สำหรับ SharePoint Online เพื่อลบสิทธิ์ระดับรายการ:

#Load SharePoint Online Assemblies
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.dll"
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.Runtime.dll"

##Variables for Processing
$SiteUrl = "https://crescent.sharepoint.com/sites/marketing"
$ListName= "Migration Documents"
$UserAccount = "i:0#.f|membership|salaudeen@crescent.com"

#Get Credentials to connect
$Cred= Get-Credential
  
#Set up the context
$Context = New-Object Microsoft.SharePoint.Client.ClientContext($SiteUrl) 
$Context.Credentials = New-Object Microsoft.SharePoint.Client.SharePointOnlineCredentials($Cred.Username, $Cred.Password)
    
#Get the List
$List = $Context.web.Lists.GetByTitle($ListName)

#Get the User
$User = $Context.Web.EnsureUser($UserAccount) 
$Context.Load($User)
$Context.ExecuteQuery()
 
$Query = New-Object Microsoft.SharePoint.Client.CamlQuery
$Query.ViewXml = "<View Scope='RecursiveAll'><RowLimit>2000</RowLimit></View>"
 
#Batch process list items - to mitigate list threshold issue on larger lists
Do {  
    #Get items from the list in batches
    $ListItems = $List.GetItems($Query)
    $Context.Load($ListItems)
    $Context.ExecuteQuery()
           
    $Query.ListItemCollectionPosition = $ListItems.ListItemCollectionPosition
  
    #Loop through each List item
    ForEach($ListItem in $ListItems)
    {
        $ListItem.Retrieve("HasUniqueRoleAssignments")
        $Context.ExecuteQuery()

        If($ListItem.HasUniqueRoleAssignments -eq $true)
        {
            #Get List Item Permissions
            $Context.Load($ListItem.RoleAssignments)
            $Context.ExecuteQuery()

            Foreach($RoleAssignment in $ListItem.RoleAssignments)
            {
                $Context.Load($RoleAssignment.Member)
                $Context.executeQuery()
                #Is the current user is the user we search for?
                If($RoleAssignment.Member.LoginName -eq $User.LoginName)
                {
                    #Remove User from List Item Permissions
                    $ListItem.RoleAssignments.GetByPrincipal($User).DeleteObject()
                    $Context.ExecuteQuery()

                    Write-host -ForegroundColor Green ("User Removed from List Item Permissions ID {0} at {1}" -f $ListItem.ID,$ListItem["FileRef"])
                }
            }
        }
    }
    $Context.ExecuteQuery()
} While ($Query.ListItemCollectionPosition -ne $null) 

สคริปต์ PowerShell นี้จะลบผู้ใช้ออกจากรายการทั้งหมดที่ผู้ใช้สามารถเข้าถึงได้

PnP PowerShell เพื่อลบผู้ใช้ออกจากไฟล์และโฟลเดอร์ทั้งหมดในไลบรารีเอกสาร

คราวนี้ เราจะลบผู้ใช้ออกจากไฟล์และโฟลเดอร์ทั้งหมดทุกที่ที่เขาได้รับอนุญาตด้วยความช่วยเหลือของ PnP PowerShell

#Config Variables
$SiteURL = "https://Crescent.sharepoint.com/sites/Marketing"
$ListName="Branding"
$UserAccount = "i:0#.f|membership|steve@Crescent.com"

Try {
    #Connect to PnP Online
    Connect-PnPOnline -Url $SiteURL -Interactive
    
    #Get the User
    $User = Get-PnPUser -Identity $UserAccount -ErrorAction Stop

    #Get all list items
    $ListItems =  Get-PnPListItem -List $ListName -PageSize 500 -Fields ID
    $ItemCount = $ListItems.Count

    #Iterate through each list item
    $Counter=1
    ForEach($ListItem in $ListItems)
    {
        #Display a progress bar
        Write-Progress -PercentComplete ($Counter / $ItemCount * 100) -Activity "Processing Items from List:" -Status "Checking Item '$($ListItem.FieldValues.FileRef)' ($Counter of $ItemCount)"

        #Check if the Item has unique permissions
        $HasUniquePermissions = Get-PnPProperty -ClientObject $ListItem -Property "HasUniqueRoleAssignments"
        If($HasUniquePermissions)
        { 
            #Get Permissions Assigned to the Item
            $RoleAssignments = Get-PnPProperty -ClientObject $ListItem -Property RoleAssignments
 
            #Remove user from Item permissions - If Found!
            [Bool]$UserFound = $false
            ForEach($RoleAssignment in $RoleAssignments)
            {
                $Member =  Get-PnPProperty -ClientObject $RoleAssignment -Property Member
                If($Member.LoginName -eq $User.LoginName)
                {
                    $UserFound = $True
                    $ListItem.RoleAssignments.GetByPrincipal($User).DeleteObject()
                    Invoke-PnPQuery
                }
            }
            If($UserFound) { Write-host -f Green "Removed user from $($Listitem.FileSystemObjectType) at '$($ListItem.FieldValues.FileRef)' Permissions!" }
        }
        $Counter++
    }
}
Catch {
    write-host -f Red "Error Removing user from List Items:" $_.Exception.Message
}

สคริปต์นี้เชื่อมต่อกับไซต์ SharePoint Online จากนั้นจะดึงข้อมูลรายการหรือไลบรารีเอกสารที่ระบุและรายการทั้งหมด สำหรับแต่ละรายการที่มีสิทธิ์เฉพาะ สคริปต์จะตรวจสอบว่าผู้ใช้มีสิทธิ์หรือไม่ หากใช่ สคริปต์จะลบสิทธิ์ของผู้ใช้ออกจากรายการ โดยใช้สคริปต์ PowerShell จากคู่มือนี้ คุณสามารถเอาสิทธิ์ของผู้ใช้ออกจากเอกสารทั้งหมดในไลบรารีเอกสาร SharePoint Online ได้ นี่อาจเป็นเครื่องมือที่มีประโยชน์สำหรับการเพิกถอนการเข้าถึงสำหรับผู้ใช้ที่ไม่ต้องการมันอีกต่อไป หรือเมื่อคุณต้องการเปลี่ยนแปลงการอนุญาตสำหรับเอกสารหลายฉบับพร้อมกัน