Power Pages 刚刚对 SharePoint 集成做了安全加固，核心变化只有一个：从"站点集"级宽泛授权，升级为"站点"级精细控制。
📌 更新日期：2026-04-23 📌 影响范围：所有使用 Power Pages + SharePoint 文档集成的用户
🔐 这次改了什么？
之前的方式
Power Pages 连接 SharePoint 时，默认拿整个**站点集（Site Collection）**的访问权限——即使你只需要某个子站点的文档，也相当于全站通行。
现在的做法
改为站点（Site）级精准授权，Power Pages 只能访问它实际需要的 SharePoint 资源，符合最小权限原则。
一句话总结
原来是一把钥匙开整栋楼，现在是一把钥匙只开一间房。
🏢 这个变化对国内用户意味着什么？
利好安全合规
- 国内企业（尤其是金融、医疗、政府行业）对数据隔离要求高，站点级权限直接降低了越权访问风险
- 降低审计压力：以前给 Power Pages 授权要说明为什么需要整个站点集权限，现在只需要解释具体站点用途
无需改流程
- 管理员体验零变化：Power Platform 管理中心的 SharePoint 集成配置步骤不变
- 现有表单和表权限配置不变
📖 配置路径（不变）
- 为环境启用文档管理
- 在 Power Platform 管理中心配置 SharePoint 集成
- 设置表单和表权限控制用户访问
- 参考官方文档：Manage SharePoint documents
核心变化在底层
权限授予逻辑从站点集粒度细化到站点粒度，管理员和开发者的操作方式保持不变。
💡 国内低代码平台对比参考
| 平台 | 文档集成权限控制粒度 | |------|-------------------| | Power Pages | 站点级（本次升级后） | | 简道云 | 文件柜级 | | 宜搭 | 钉钉文档权限体系继承 | | 道一云 | 组织级文档权限 |
Power Pages 这次的站点级控制在国内低代码平台中属于较精细的级别，对于需要 SharePoint 生态的企业用户是加分项。
📅 发布日期：2026-04-23 🔗 原文链接：https://www.microsoft.com/en-us/power-platform/blog/power-pages/more-secure-sharepoint-integration-in-power-pages-with-site%e2%80%91scoped-permissions/
