Проверить разрешение на доступ к дочернему сайту в интерактивном режиме SharePoint CSOM

Используя Powershell, я пытаюсь получить разрешения на дочерний сайт моей онлайн-среды SharePoint.

Сайт, с которого я пытаюсь получить разрешение, расположен по адресу https://tenant.sharepoint.com/production. .

Я хочу знать, какие пользователи или группы имеют доступ к этому сайту.

Я использую CSOM с Powershell для подключения к своей онлайн-среде.


powershell sharepoint csom
person ArKersten    schedule 21.07.2016    source источник
comment
На самом деле я заработал, используя: Сценарий PS, который слишком длинный, чтобы публиковать его здесь.........   -  person ArKersten    schedule 21.07.2016

Ответы (1)


arrow_upward
0
arrow_downward

Для получения списка групп вы можете рассмотреть следующий пример:

# Retrieve web groups
$groups = $context.Web.RoleAssignments.Groups
$context.Load($groups)
$context.ExecuteQuery()

В случае списка пользователей для конкретной сети это не так просто, поскольку класс RoleAssignmentCollection не предоставляет свойство Users. В любом случае следующий пример демонстрирует, как получить список пользователей для веб-сайта:

Function Get-WebUsers() {
param(
   [Microsoft.SharePoint.Client.Web]$Web = $(throw "Please provide a Web")
) 
   $ctx = $Object.Context
   $assignments = $context.Web.RoleAssignments
   $context.Load($assignments)
   $context.ExecuteQuery()

   $members = @()
   $assignments.GetEnumerator() | % { 
       $member = $context.Web.RoleAssignments.GetByPrincipalId($_.PrincipalId).Member
       $context.Load($member)
       $members += $member
   }
   $context.ExecuteQuery()

   $users = @()
   $members | % { 
         if($_.PrincipalType  -eq [Microsoft.SharePoint.Client.Utilities.PrincipalType]::User) {
             $users += $_
         } 
   }
   $users
}

Пример:

Add-Type –Path "C:\Program Files\Common Files\microsoft shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.dll" 
Add-Type –Path "C:\Program Files\Common Files\microsoft shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.Runtime.dll"

Function Get-Context([String]$WebUrl,$UserName,$Password) {
    $context = New-Object Microsoft.SharePoint.Client.ClientContext($WebUrl)
    $SecurePassword = $Password | ConvertTo-SecureString -AsPlainText -Force
    $context.Credentials = New-Object Microsoft.SharePoint.Client.SharePointOnlineCredentials($UserName, $SecurePassword)
    return $context
}


Function Get-WebUsers() {
param(
   [Microsoft.SharePoint.Client.Web]$Web = $(throw "Please provide a Web")
) 
   $ctx = $Object.Context
   $assignments = $context.Web.RoleAssignments
   $context.Load($assignments)
   $context.ExecuteQuery()

   $members = @()
   $assignments.GetEnumerator() | % { 
       $member = $context.Web.RoleAssignments.GetByPrincipalId($_.PrincipalId).Member
       $context.Load($member)
       $members += $member
   }
   $context.ExecuteQuery()

   $users = @()
   $members | % { 
         if($_.PrincipalType  -eq [Microsoft.SharePoint.Client.Utilities.PrincipalType]::User) {
             $users += $_
         } 
   }
   $users
}


$Url = "https://contoso.sharepoint.com/news"
$Username = "[email protected]"
$Password = ""

$context = Get-Context -WebUrl $Url -UserName $Username -Password $Password

# Retrieve web groups
$groups = $context.Web.RoleAssignments.Groups
$context.Load($groups)
$context.ExecuteQuery()

write "Group names:"
$groups.GetEnumerator() | % { 
    $_.Title 
}

# Retrieve web users
$users = Get-WebUsers -Web $context.Web  
write "User names:"
$users | % { 
    $_.Title 
}

$context.Dispose()

Суть: WebUsersAndGroups.ps1

person Vadim Gremyachev    schedule 21.07.2016