วางแผนเกี่ยวกับไซต์และจัดการผู้ใช้

บัญชีผู้ใช้ใน Microsoft 365

ผู้ดูแลระบบส่วนกลางเพิ่มผู้ใช้ใหม่ในการ Microsoft 365 โดยใช้ศูนย์การจัดการ Microsoft ๓๖๕ซึ่งเป็นพอร์ทัลสำหรับการจัดการผู้ใช้และการกำหนดค่าบริการ สำหรับข้อมูลเพิ่มเติมให้ดูที่ผู้ใช้และบทบาท เมื่อเพิ่มผู้ใช้ใหม่ผู้ดูแลระบบส่วนกลางจะดำเนินการดังต่อไปนี้:

• ระบุว่าผู้ใช้ยังสามารถเข้าถึงศูนย์การจัดการได้หรือไม่

• ตั้งค่าตำแหน่งที่ตั้งทางภูมิศาสตร์สำหรับผู้ใช้

• เลือกชนิดของสิทธิ์การใช้งานของผู้ใช้

• สร้างชื่อผู้ใช้และรหัสผ่านสำหรับผู้ใช้

ผู้ใช้ไซต์ทีม

คุณสามารถเพิ่มผู้ใช้ลงในไซต์ทีมของคุณและปรับสิทธิ์สำหรับผู้ใช้ได้ ระดับสิทธิ์และการเป็นสมาชิกของกลุ่ม SharePoint สามารถค้นหาได้ภายใต้การตั้งค่า อย่างไรก็ตาม Microsoft 365 จะสร้างกลุ่มความปลอดภัยที่เรียกว่า ทุกคนยกเว้นผู้ใช้ภายนอก ที่มีทุกคนในไดเรกทอรี Microsoft 365 (ยกเว้นสำหรับบุคคลที่อยู่ภายนอกองค์กรของคุณและผู้ที่ได้รับเชิญผ่านฟีเจอร์การแชร์ภายนอก) กลุ่มความปลอดภัยนี้จะได้รับสิทธิ์การเข้าถึงในฐานะสมาชิกใน SharePoint โดยอัตโนมัติ นั่นหมายความว่าผู้ใช้ที่คุณเพิ่มลงในไดเรกทอรี Microsoft 365 สามารถแก้ไขไซต์รายการและไลบรารีตามค่าเริ่มต้นได้

ระดับสิทธิ์และการเป็นสมาชิกของกลุ่ม

ระดับสิทธิ์คือคอลเลกชันของสิทธิ์ SharePoint ที่อนุญาตให้ผู้ใช้ดำเนินการชุดของงานที่เกี่ยวข้อง ตัวอย่างเช่นการอ่านระดับสิทธิ์จะมีรายการมุมมอง, เปิดรายการ, ดูหน้าและดูสิทธิ์ของเวอร์ชัน (ในหมู่ผู้อื่น) ซึ่งทั้งหมดนี้จำเป็นต้องใช้ในการดูหน้าเอกสารและรายการในไซต์ SharePoint สิทธิ์สามารถรวมอยู่ในระดับสิทธิ์มากกว่าหนึ่งระดับได้ สำหรับข้อมูลเพิ่มเติมให้ดูที่วางแผนกลยุทธ์สิทธิ์ของคุณ

เราไม่แนะนำให้คุณกำหนดระดับสิทธิ์ให้กับผู้ใช้แต่ละรายโดยตรงเนื่องจากการทำเช่นนี้สามารถทำให้การติดตามและจัดการผู้ที่มีสิทธิ์เข้าถึงไซต์ได้ยากขึ้น จำเป็นต้องมีบางครั้งแต่ควรเก็บไว้ที่ค่าน้อยที่สุดเพื่อหลีกเลี่ยงความซับซ้อน แทนกำหนดสิทธิ์ให้กับกลุ่มแล้วกำหนดผู้ใช้แต่ละรายให้กับกลุ่มที่เหมาะสม กลุ่มคือชุดของผู้ใช้ที่กำหนดไว้ในระดับไซต์คอลเลกชันเพื่อการจัดการสิทธิ์ได้อย่างง่ายดาย สำหรับข้อมูลเพิ่มเติมให้ดูที่กลุ่ม SharePoint เริ่มต้นและกำหนดสิทธิ์สำหรับไซต์เอง แต่ละกลุ่มจะได้รับมอบหมายระดับสิทธิ์เริ่มต้น ตัวอย่างเช่นกลุ่ม SharePoint เริ่มต้นบางส่วนรวมถึงระดับสิทธิ์ต่อไปนี้:

ทุกคนที่มีสิทธิ์ควบคุมทั้งหมดสามารถสร้างกลุ่มแบบกำหนดเองได้

เมื่อคุณกำหนดระดับสิทธิ์ให้กับกลุ่ม SharePoint ที่ระดับไซต์คอลเลกชันตามค่าเริ่มต้นไซต์ทั้งหมดและเนื้อหาของไซต์จะสืบทอดระดับสิทธิ์เหล่านั้น ลักษณะการทำงานเริ่มต้นนี้เรียกว่าการสืบทอดสิทธิ์ คุณสามารถระบุได้ว่าจะตั้งค่าสิทธิ์เฉพาะเมื่อสร้างไซต์ย่อยหรือหยุดการสืบทอดสิทธิ์บนไซต์รายการหรือไลบรารีหรือรายการ สำหรับข้อมูลเพิ่มเติมให้ดู ที่การสืบทอดสิทธิ์คืออะไร

เนื่องจากระดับสิทธิ์ของผู้ใช้จะกำหนดสิ่งที่เขาสามารถดูและเข้าถึงได้ภายในไซต์คุณจะต้องพิจารณาการเป็นสมาชิกของกลุ่มของเขาอย่างละเอียด ตัวอย่างเช่นผู้ใช้ที่รับผิดชอบในการสร้างและกำหนดเว็บไซต์ต้อง minimally เป็นสมาชิกของกลุ่มตัวออกแบบ ในทางกลับกันผู้ใช้ที่ต้องการอ่านและดาวน์โหลดเนื้อหาเท่านั้นและอาจจำเป็นต้องเป็นสมาชิกของกลุ่มผู้เยี่ยมชมเท่านั้น สำหรับข้อมูลเพิ่มเติมให้ดูที่การทำความเข้าใจเกี่ยวกับระดับสิทธิ์ใน SharePoint