Adgangsstyring

Hvis du bruger indlejrede grupper i Entra ID, altså grupper, der er medlemmer af andre grupper, kommer du hurtigt ud for problemer med rettigheder. En bruger i den inderste gruppe kan åbne webstedet i … Læs mere

Et nyt websted kender næsten ingen. En bruger kommer først på webstedets skjulte brugerliste, når vedkommende har været der, har fået rettigheder eller er blevet lagt der. Indtil da fejler en … Læs mere

I en migrering er det sjældent filerne, der giver problemer bagefter. Det er rettighederne. Nogen kan se noget, de ikke skulle, eller kan ikke længere se noget, de brugte hver dag. Begge dele bliver … Læs mere

En migrering flytter ikke brugere. Den flytter navne: DOMÆNE\jha på en mappe eller i Ændret af på en fil. For hvert navn skal migreringsværktøjet finde en bruger eller en gruppe i Entra ID. Finder det … Læs mere

Når en Power App bliver delt, er det nærliggende at tro, at delingen er adgangen: dem, der har appen, kan se det, appen viser. Sådan virker det ikke, og det gælder begge veje. For de fleste apps giver … Læs mere

En styringsplan for SharePoint bliver typisk skrevet som et dokument: navngivning, hvem der må oprette websteder, hvordan rettigheder gives, hvornår et websted skal lukkes. Dokumentet er grundigt og … Læs mere

Da SharePoint-teamet samlede sine nyheder fra Ignite i november 2025, kaldte de SharePoint “the knowledge platform for Copilot and agents” (SharePoint-bloggen, 18. november 2025). Det er en rimelig … Læs mere

En lærredsapp kan deles med folk fra en anden organisation, når de findes som gæster (B2B) i Microsoft Entra ID. Det kræver fire ting, og appen virker først, når alle fire er på plads: gæsten, … Læs mere

Den 19. november 2024 meddelte Microsoft på Ignite to ting, der hører sammen: at agenter bygget i SharePoint var generelt tilgængelige (Microsoft 365 Copilot-bloggen, 19. november), og at SharePoint … Læs mere

Et dokumentbibliotek med kontrakter, hvor hver mappe hører til en afdeling. Afdelingen står i en kolonne på mappen, og det er afdelingens gruppe, der skal have adgang. Så længe mapperne er få, sættes … Læs mere

SharePoint Advanced Management, forkortet SAM, er en samling styringsværktøjer i SharePoint admin center: politikker for ejere, inaktivitet og attestering af websteder, rapporter over overdeling og … Læs mere

I efteråret 2023 byggede jeg selvbetjening til nye SharePoint-websteder hos en kunde. Bestillingerne ligger i en SharePoint-liste, en Power App viser dem, og en række flows opretter webstedet, dets … Læs mere

Et listeelement arver som udgangspunkt rettighederne fra sin liste. Skal ét enkelt element have andre rettigheder end resten — en kontrakt kun to personer må se, en ansøgning der låses, når den er … Læs mere

Start and wait for an approval giver ikke en e-mailadresse tilbage, men et objekt med et array af svar. Skal den, der godkendte, have rettigheder til elementet bagefter eller stå i en personkolonne, … Læs mere

To ting, der ligner hinanden: en personvælger, hvor der kun kan vælges blandt medlemmerne af én gruppe, og dele af appen, der kun vises for gruppens medlemmer. Begge kan klares med Office 365 … Læs mere

Teams Connect var Microsofts navn for delte kanaler, da de kom. En delt kanal i Teams kan have deltagere fra en anden Microsoft 365-organisation, og de bruger deres egen arbejdskonto. Der oprettes … Læs mere

Da SharePoint-bloggen gjorde året op den 29. december 2022, stod Microsoft Syntex som nummer 1 på listen over årets nyheder, foran bl.a. Viva Goals og Viva Engage (SharePoint-bloggen, 29. december … Læs mere

Der findes to indstillinger, der logger en bruger ud af SharePoint i browseren efter en periode uden aktivitet. Den ene er SharePoints egen, Idle session sign-out. Den anden, Idle session timeout, … Læs mere

Betinget adgang (Conditional Access) i Microsoft Entra afgør, hvad en bruger skal opfylde for at komme ind i en app. I SharePoint har den længe kunnet skelne mellem administrerede og … Læs mere

Sites.Selected er en tilladelse til en Entra-app, der giver adgang til ingen websteder, før en administrator udpeger de websteder, appen må nå. Alternativet er Sites.Read.All, Sites.ReadWrite.All … Læs mere

Den 8. december 2020 skrev Microsoft, at SharePoint nu havde over 200 millioner aktive brugere om måneden i skyen, og at brugen var fordoblet på et år (Microsoft 365 Blog, 8. december). Tallet tæller … Læs mere

Når en fil deles med en ekstern, skal modtageren kunne godtgøre, hvem vedkommende er. SharePoint har haft to måder at gøre det på. Med Entra B2B får modtageren en gæstekonto i tenantens katalog. Med … Læs mere

Siden 2020 kan en tenant kræve, at eksterne gæsters adgang til SharePoint-sites og OneDrive udløber efter et fast antal dage, regnet fra den dag gæsten blev inviteret eller fik adgang. Politikken er … Læs mere

En sensitivity label kan sættes på en fil, men også på selve rummet, filen ligger i: et team, en Microsoft 365-gruppe eller et SharePoint-site. Labelen styrer så, hvem der kan være med, om sitet kan … Læs mere

Unikke rettigheder på mapper anbefaler jeg generelt ikke. De er svære at holde styr på bagefter, og mange af dem kan gøre visningerne langsommere. En mappe med andre rettigheder end resten af … Læs mere

Lad os sige, at man har et væld af subwebs i en sitecollection. Hvert web har unikke rettigheder og unikke grupper. Man vil gerne opdatere alle membergrupper, så de har Contribute-rettigheder i stedet … Læs mere

Symptomer Man opretter FBA-brugere og giver dem de rigtige rettigheder i SharePoint. FBA-brugerne kan bare ikke logge ind. Man går den oplagte tjekliste igennem: Adgangskode: korrekt og opfylder … Læs mere