在新的Office 365组中撤消默认权限失败

Question

使用Graph API将文件上载到Office 365组的OneDrive后，我们希望撤销该文件的默认权限。然而，在最近才创建的组中，这是失败的。

默认情况下，文件的权限为“GroupName所有者”、“GroupName成员”和“GroupName访问者”。我们希望删除这些权限，并授予对特定广告安全组的访问权限。

上传文件后，在获得默认权限（准备删除权限）时，我们看到两个不同的结果。

在一种情况下，我们获得了四个权限–上面列出的三个权限，加上一个“特殊”权限，该权限已授予id与组id匹配的用户。我们已经学会了不删除此权限，因为我们失去了删除其他权限的能力。

在这里，这个“特殊”许可是第一个列出的许可：

{
"@odata.context": "https://graph.microsoft.com/V1.0/$metadata#drives('b%21Y25ow5oitkOvNToutf7LrYZ-y78P2jBEjoGLzb3oPqnw0a3YKFDwTobjTB4gYxKt')/root/permissions",
"value": [
    {
        "grantedTo": {
            "user": {
                "id": "273c2c33-8533-445d-ae65-4b63be296995",
                "displayName": "SharePoint Tests"
            }
        },
        "id": "Yzowby5jfGZlZGVyYXRlZGRpcmVjdG9yeWNsYWltcHJvdmlkZXJ8MjczYzJjMzMtODUzMy00NDVkLWFlNjUtNGI2M2JlMjk2OTk1X28",
        "roles": [
            "write"
        ]
    },
    {
        "grantedTo": {
            "user": {
                "displayName": "SharePoint Tests Owners"
            }
        },
        "id": "U2hhcmVQb2ludCBUZXN0cyBPd25lcnM",
        "roles": [
            "SP.Full Control",
            "write"
        ]
    },
    {
        "grantedTo": {
            "user": {
                "displayName": "SharePoint Tests Visitors"
            }
        },
        "id": "U2hhcmVQb2ludCBUZXN0cyBWaXNpdG9ycw",
        "roles": [
            "read"
        ]
    },
    {
        "grantedTo": {
            "user": {
                "displayName": "SharePoint Tests Members"
            }
        },
        "id": "U2hhcmVQb2ludCBUZXN0cyBNZW1iZXJz",
        "roles": [
            "SP.Edit"
        ]
    }
]
}

但是，在创建组后的一段时间内，上传文件后，我们只获得3个权限——上面提到的特殊权限丢失了。在这种情况下，尝试删除其他权限失败并出现“未经身份验证”的错误代码。例如。

DELETE https://graph.microsoft.com/V1.0/drives/b!zn7l0OHTmUa3lGABIbIGQIZ-y78P2jBEjoGLzb3oPqnw0a3YKFDwTobjTB4gYxKt/items/013LUA5IQEPURED3OSURAI27FBHDYLFQJP/permissions/U2FnZSAtIFBBUiBTZWN1cml0eSA0IE93bmVycw

我们仍然可以添加权限，只是不撤销默认权限。

对于在给定Office 365统一组中创建的所有文件，此条件似乎会持续存在，直到创建后几分钟。

目前，我们唯一的选择似乎是创建一个虚拟文件，看看我们是否获得了3或4个权限（或者只是尝试删除默认权限）。如果我们只得到3，请在一段时间后重试。但这似乎是一个脆弱的黑客，并增加了大量的时间（几分钟）到我们的上传过程。

有人对这种行为有更好的建议或解释吗？

谢啦

Answer 1

您无法中断继承，请查看我们正在滚动的这些特定于SharePoint文档库的附加功能：https://techcommunity.microsoft.com/t5/SharePoint/UPDATE-Create-Office-365-Groups-with-team-sites-from-SharePoint/m-p/48277

Answer 2

Peter，组文件存储在SharePoint文档库中，因此权限（所有者