如何在Office 365上获取SharePoint文件的权限

Question

在Office365中，我们使用用户“UserA”将文件“File1”上载到OneDrive。然后，我们使用图形api获取该文件的权限(https://graph.microsoft.com/me/drives/[DriveId]/items/[itemId]/权限），并按预期获得权限：

"permissions": [
  {
    "grantedTo": {
      "user": {
        "email": "[e-mail]",
        "id": "ef7bd4af-3f36-4e81-9f76-296f4956b807",
        "displayName": "User A"
      }
    },
    "id": "aTowIy5mfG1lbWJlcnNoaXB8ZGRyYXBlckBmaXJlbGF5ZXJzLm9ubWljcm9zb2Z0LmNvbQ",
    "roles": [
      "owner"
    ]
  }
]

然而，我们随后将相同的文件（使用相同的用户）上载到新创建的名为“Site1”的SharePoint网站，并获得该文件的权限（再次使用graph api）。与OneDrive文件权限不同，为此SharePoint文件返回的权限不包含“UserA”，但仅包括3个特定于站点的组（这些组似乎是在创建新的SharePoint站点时自动创建的）

"permissions": [
  {
    "grantedTo": {
      "user": {
        "displayName": "Site1 Owners"
      }
    },
    "id": "QXRoYXlUZXN0IE93bmVycw",
    "roles": [
      "owner"
    ]
  },
  {
    "grantedTo": {
      "user": {
        "displayName": " Site1 Visitors"
      }
    },
    "id": "QXRoYXlUZXN0IFZpc2l0b3Jz",
    "roles": [
      "read"
    ]
  },
  {
    "grantedTo": {
      "user": {
        "displayName": " Site1 Members"
      }
    },
    "id": "QXRoYXlUZXN0IE1lbWJlcnM",
    "roles": [
      "write"
    ]
  }
]

列出SharePoint网站的所有组时，这三个组均未列出。然而，名为“Site1”的组确实包含但不包含添加到这三个组中任何一个组的任何用户。

我们如何使用图形API获取这些组（即属于给定组的用户）的附加信息/这可能吗？

Answer 1

我不确定是否可以通过Graph API实现，但SharePoint确实有一个专注于用户和组的RESTful API，这应该会很有帮助。它确实在这里包含了大量示例：https://msdn.microsoft.com/en-us/library/office/dn531432.aspx