В нашей организации каждому по умолчанию каждому разрешено чтение на наших сайтах SharePoint через группу Active Directory «Все сотрудники».Это позволяет пользователям просматривать страницы, но не редактировать их;и если вы не можете редактировать страницу, вы не можете редактировать любые веб-части на странице.
Те, у кого должны быть повышенные права, добавляются в другие группы AD (вы также можете использовать группы SharePoint), и этим группам предоставляются соответствующие разрешения.