Предоставление разрешения для группы, синхронизированной с Active Directory, папке SharePoint в библиотеке с помощью PowerShell

Question

У нас есть сайт SharePoint Online, который содержит множество подузлов. Каждый подузел имеет одну библиотеку документов, содержащую 15 папок.Мы хотим установить для каждой папки разные разрешения для разных групп безопасности, синхронизированных с Active Directory.Например,

         Group1  Group2  Group3

Folder1    RO     RO       RW
Folder2    NA     RW       RO
..
Folder15   RW     RW       RO

(RO: только чтение, RW: чтение-запись, NA: нет доступа)

Для этого нам нужно сначала удалить наследство от папок из ихродители, мне удалось добиться этого с помощью этого кода PS, где SPOMod.psm1 доступен онлайн бесплатно. Здесь https://gallery.technet.microsoft.com/office/SharePoint-Module-for-5ecbbcf0

---

$cred=Get-Credential
Import-Module "D:\somepath\SharePoint Onlince Client Components SDK\SPOMod.psm1" -verbose

Connect-SPOCSOM -Credential $cred -Url "https://companyname.sharepoint.com/sites/Projects_Division/ProjectnameAndLocation"
Get-SPOListItems -ListTitle Documents  -Recursive  -IncludeAllProperties $true | select ID
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 1
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 2
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 3
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 4
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 5
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 6
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 7
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 8
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 9
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 10
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 11
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 12
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 13
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 14
Remove-SPOListItemInheritance -ListTitle Documents -KeepPermissions $false  -ItemID 15

Где ItemID от 1 до 15 - идентификаторы папок, которые были впервые созданыв этой библиотеке.Это прекрасно работает со мной.

Следующим шагом является назначение разрешений группы AD для каждой папки.Для этой цели я пытаюсь использовать этот код PS, который я получил отсюда (http://www.sharepointdiary.com/2016/09/sharepoint-online-set-folder-permissions-powershell.html)

#Load SharePoint CSOM Assemblies
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.dll"
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.Runtime.dll"

#Variables
$SiteURL="https://companyname.sharepoint.com/sites/Projects_Division/Project1nameAndLocation"
$FolderURL="Documents/Folder1" #Relative URL of the 1st Folder
$GroupName="ActiveDirectory Group1 Name" #The AD Group that we want to assign for Folder1
$UserAccount="useraccount@company.com" An AD Account that we want to also assign
$PermissionLevel="Read"


$Cred= Get-Credential
$Credentials = New-Object Microsoft.SharePoint.Client.SharePointOnlineCredentials($Cred.Username, $Cred.Password)

#Setup the context
$Ctx = New-Object Microsoft.SharePoint.Client.ClientContext($SiteURL)
$Ctx.Credentials = $Credentials
$Web = $Ctx.web

#Get the Folder
$Folder = $Web.GetFolderByServerRelativeUrl($FolderURL)
$Ctx.Load($Folder)
$Ctx.ExecuteQuery()

#Break Permission inheritence - Remove all existing list permissions & keep Item level permissions
$Folder.ListItemAllFields.BreakRoleInheritance($False,$True)
$Ctx.ExecuteQuery()
Write-host -f Yellow "Folder's Permission inheritance broken..."

#Get the SharePoint Group & User
$Group =$Web.SiteGroups.GetByName($GroupName)
$User = $Web.EnsureUser($UserAccount)
$Ctx.load($Group)
$Ctx.load($User)
$Ctx.ExecuteQuery() #The error is happening here and the script stopps

#Grant permission
#Get the role required
$Role = $web.RoleDefinitions.GetByName($PermissionLevel)
$RoleDB = New-Object Microsoft.SharePoint.Client.RoleDefinitionBindingCollection($Ctx)
$RoleDB.Add($Role)

#Assign permissions
$GroupPermissions =     $Folder.ListItemAllFields.RoleAssignments.Add($Group,$RoleDB)
$UserPermissions = $Folder.ListItemAllFields.RoleAssignments.Add($User,$RoleDB)
$Folder.Update()
$Ctx.ExecuteQuery()
Write-host "Permission Granted Successfully!" -ForegroundColor Green 
-----

Я получаю сообщение об ошибке в # Получите группу и пользователя SharePoint при выполнении запроса:

------
PS C:\Users\user\Desktop\code> $Ctx.ExecuteQuery()
Exception calling "ExecuteQuery" with "0" argument(s): "Group cannot be found."
At line:1 char:5
+     $Ctx.ExecuteQuery()
+     ~~~~~~~~~~~~~~~~~~~
+ CategoryInfo          : NotSpecified: (:) [], MethodInvocationException
+ FullyQualifiedErrorId : ServerException
----

Несмотря на то, что группа успешно синхронизирована с AD, и она появляется в графическом интерфейсе SharePoint, если я пытаюсь сделать то же самое из графического интерфейса.

Что я заметил и протестировал, что этот код работает отлично, еслигруппа была локальной SharePoint Online Group (не синхронизирована с AD) Существует ли команда, позволяющая мне использовать AD-синхронизированную группу таким же образом?

Answer 1

$ Group = $ Web.SiteGroups.GetByName ($ GroupName) получает только группы SharePoint.

Использование: $ ADGroup = $ Web.EnsureUser ("Domain \ ADGroup") для разрешения групп AD!