Comment créer ou supprimer des autorisations pour un sous-site SharePoint

En théorie, vous pouvez configurer la sécurité une fois pour une collection de sites SharePoint et permettre à tout d'hériter. En réalité, vous ne voulez peut-être pas que tout le monde ait le même accès. Afin de créer des autorisations uniques pour un site, une application, un dossier ou un élément, vous devez arrêter d'hériter des autorisations du parent.

Création d'autorisations uniques pour un sous-site

Vous devez être dans un sous-site pour créer des autorisations uniques ; les étapes suivantes n'ont pas de sens autrement.

Pour arrêter d'hériter des autorisations d'un sous-site à partir d'un site parent, procédez comme suit :

Accédez à la page Autorisations du site pour un site en cliquant sur l'icône d'engrenage Paramètres et en choisissant Paramètres du site, puis en cliquant sur le lien Autorisations du site dans la section Utilisateurs et autorisations.
La page Autorisations du site s'affiche avec un message indiquant Ce site Web hérite des autorisations de son parent (). Si vous souhaitez modifier les autorisations pour l'ensemble de la collection de sites, cliquez sur le lien.

Cliquez sur le bouton Arrêter d'hériter des autorisations dans l'onglet Autorisations du ruban.
Une fenêtre de message apparaît indiquant, en partie, que vous êtes sur le point de créer des autorisations uniques pour ce site Web.

Cliquez sur OK.
La configuration des groupes pour cette page s'affiche. Choisissez les groupes que vous souhaitez utiliser sur le site. Par défaut, la page utilise les groupes de la collection de sites.

Si vous avez besoin de vos propres groupes pour ce site, vous devez sélectionner le bouton radio Créer un nouveau groupe.

Définissez des groupes pour les visiteurs du site, les membres du site et les propriétaires de site en sélectionnant un groupe existant dans la liste déroulante.

Cliquez sur OK pour créer les nouveaux groupes uniques pour le site.
La page d'accueil principale du site se recharge et votre site dispose désormais d'autorisations uniques. Répétez l'étape 1 pour revenir à la page Autorisations du site. Vous voyez qu'il y a maintenant un message Ce site Web a des autorisations uniques. Toutes les modifications d'autorisations que vous apportez sur ce site sont désormais uniques à ce site. Aucun autre site de la collection de sites ne sera affecté.

Soyez prudent lorsque vous ajoutez des utilisateurs aux groupes SharePoint au niveau du site ou de l'application. Vous ajoutez en fait des utilisateurs à l'ensemble du groupe de collections de sites. Les sous-sites et applications individuels n'ont pas leurs propres groupes SharePoint. Ce comportement cause beaucoup de confusion.

Pour enfoncer le clou, procédez comme suit. Lorsque vous arrêtez d'hériter des autorisations de site et que vous êtes sur la page, pour configurer des groupes (étape 4 de la liste précédente), choisissez de créer de nouveaux groupes pour le site. Une fois que vous avez terminé, accédez à la page Autorisations de site pour la collection de sites. Vous voyez que les groupes que vous avez créés sur le site se trouvent dans la collection de sites. En effet, tous les groupes dans SharePoint sont situés au niveau de la collection de sites, même s'ils ne sont utilisés que par un sous-site défini pour utiliser des autorisations uniques.

Pour réhériter des autorisations du site parent, choisissez Hériter des autorisations à l'étape 2. Toutes les modifications que vous avez apportées sont ignorées et le site hérite des autorisations du parent.

Une fois que vous avez cessé d'hériter des autorisations, les autorisations du parent sont copiées sur le site.

Soyez extrêmement prudent lorsque vous supprimez des groupes et des autorisations ! Si vous êtes sur un site qui hérite d'autorisations et que vous supprimez un groupe, vous êtes en fait redirigé vers la collection de sites pour supprimer le groupe. Même les administrateurs informatiques hautement qualifiés commettent cette erreur et effacent toute la structure d'autorisation pour l'ensemble de la collection de sites. Avant de supprimer un groupe, assurez-vous que votre site n'hérite pas des autorisations et que vous ne supprimez pas toutes les autorisations au niveau de la collection de sites en supprimant le groupe au niveau du site.

Supprimer les autorisations existantes

Suivez ces étapes pour supprimer les attributions d'autorisations existantes :

Accédez à la page Autorisations du site pour un site en cliquant sur l'icône d'engrenage Paramètres et en choisissant Paramètres du site, puis en cliquant sur le lien Autorisations du site dans la section Utilisateurs et autorisations.

Placez des coches à côté des attributions d'autorisations que vous souhaitez supprimer.
N'oubliez pas de vous laisser des autorisations ; sinon, vous ne pourrez pas accéder au site.

Cliquez sur le bouton Supprimer les autorisations utilisateur, puis sur OK pour confirmer les suppressions.
Toutes les autorisations sont supprimées pour les attributions d'autorisations sélectionnées.