动态改变用户权限

Question

我正在 SharePoint 上设计一个系统。有一个项目的批准清单。成员可以批准、拒绝和编辑项目。批准列表中的一个人在批准项目时必须填写项目中的“分配给”字段。添加到“分配给”字段的用户应该能够在项目获得批准后编辑该项目的内容。那么，在添加分配给特定项目的字段后，如何向用户授予编辑权限呢？

情况是：

批准列表：A、B、C（编辑、查看 许可）

用户：x,y,z ....（无权限，查看 批准后）

项目：项目1、项目2、项目3....

项目是不可见的。 A 批准了 item1 并将 X 添加到“分配给”字段。这意味着该项目由 X 负责。但X还没有获得编辑权限。我们无法向 X 授予每个项目的编辑权限。他应该在将其写入“分配给”字段后编辑项目。

如何在 SharePoint 中创建此工作流程？请紧急需要帮助。

Answer 1

不能 100% 确定完全清楚您想要实现的目标，但是...

根据我对您问题的理解，您想要做的是根据分配给字段中的值向列表项分配唯一权限列表项。

我这样做的方法是为您的项目列表创建一个事件处理程序，该事件处理程序在列表项更新/批准等时运行。它将： -

1. 读取分配给字段中的值
2. 中断列表项上的权限继承
3. 分配用户在分配给该项目的字段编辑权限中。

Answer 2

正如 Paul Lucas 提到的，您可以使用 ItemAdded 和 ItemUpdated 事件接收器和类似的方法来完成此操作，并添加异常处理

public override void ItemUpdated(SPItemEventProperties properties)
{
    base.ItemUpdated(properties);
    SPListItem item = properties.ListItem;
    SetRights(item, ((SPFieldUserValue)item["AssignedTo"]).User, SPRoleType.Reader);                     
}

private void SetRights(SPListItem item, SPPrincipal principal, SPRoleType role)
{
    SPRoleDefinition RoleDefinition = item.ParentList.ParentWeb.RoleDefinitions.GetByType(role);
    SPRoleAssignment RoleAssignment = new SPRoleAssignment(principal);
    RoleAssignment.RoleDefinitionBindings.Add(RoleDefinition);

    if (!item.HasUniqueRoleAssignments)
    {
        item.BreakRoleInheritance(true);
    }
    item.RoleAssignments.Add(RoleAssignment);
    item.SystemUpdate(false);
}