microsoft 365 的 sharepoint 里，所有文档库默认直接继承上层站点的权限。要是你想单独给某个文档库划定访问范围，只让指定员工、部门或者外部协作方进，得先进到这个库的权限页面，关掉继承规则，再单独给对应的人开权限、调整级别。当前操作环境：microsoft 365 sharepoint online。
动手之前先确认你的账号有「完全控制」权限，或者本身就是站点所有者。只有读取权限的用户只能看文档库里的内容，改不了权限继承规则，也没法给其他人授权。
第一步
打开你要调整权限的目标文档库，点页面右上角的齿轮图标，选「库设置」。如果右侧先弹出来的是简化设置面板，就接着点「更多库设置」，找到「权限和管理」分区，点进「此文档库的权限」页面。这个入口只针对当前打开的这个文档库，不会动到整个站点的权限规则。
第二步
进到权限页先看顶部的提示，如果显示当前库从父站点继承权限，说明它现在的权限完全跟着上层站点的成员组走。要单独管控访问范围，直接点「停止继承权限」，确认操作之后，这个文档库会复制一份当前的权限配置，之后你再增删成员、改规则，只会作用在这个库上，不会影响上层站点。
Outlook 日历 / Microsoft 365 日历 SECURE API CLI。当用户需要列出、搜索或读取 Outlook / Microsoft 365 日历事件，以及创建……
第三步
要给新员工、部门开访问权限的话，点「授予权限」，输入对方的姓名、邮箱，或者直接搜Microsoft 365组名，再选对应的权限级别就行。只让对方看文档就选「读取」，需要对方上传、改内容就选「编辑」，普通协作者不要给「完全控制」权限——拿到这个权限的人也能随便改这个库的权限规则，风险很高。
第四步
要是想收回某个人的访问权限，先在权限列表里找到对应的成员或者用户组，点开「管理访问权限」面板。已经不参与项目的人直接删掉访问资格，还需要留查看权限的就把他的权限级别降到「读取」。注意如果列表里的对象是部门用户组，你改权限会同步影响组里所有人，操作前先确认你是不是真的要调整整个组的权限，别误删单个用户。
全部设置完之后，建议用页面上的「检查权限」功能，输入某个员工的账号核对下效果，重点看他的权限是「直接授予」的，还是「通过某个组获得」的。如果权限来源是Microsoft 365组或者SharePoint组，你单独在文档库的权限列表里删这个人的记录是没用的，得回到对应的用户组里把他移出才行。
