Você precisa quebrar a herança de permissões em um site ou biblioteca do SharePoint para dar acesso exclusivo a usuários específicos. Depois, deseja restaurar a herança para simplificar o gerenciamento. Mas, ao restaurar, o SharePoint remove todas as permissões exclusivas, incluindo as contas de proprietário configuradas. Isso deixa o site sem proprietários, causando problemas de acesso e chamados de suporte. Este artigo explica por que os proprietários são removidos e mostra um fluxo seguro para restaurar a herança mantendo os proprietários corretos no lugar.
Principais Conclusões: Restaurar Herança sem Perder Proprietários do Site
- Configurações do Site > Permissões do Site > Herdar Permissões: Restaura a herança de permissões, mas remove todas as permissões exclusivas, incluindo proprietários adicionados após a quebra da herança.
- Configurações do Site > Permissões do Site > Verificar Permissões: Verifica quais usuários e grupos têm acesso direto antes de restaurar a herança.
- Configurações do Site > Permissões do Site > Níveis de Permissão: Lista os níveis de permissão exatos atribuídos a proprietários, membros e visitantes antes de fazer alterações.
Por que Restaurar a Herança Remove os Proprietários do Site
A herança de permissões do SharePoint funciona como uma relação pai-filho. Quando você quebra a herança em um site, biblioteca ou lista, o SharePoint cria uma cópia das permissões do pai para aquele item. Você pode então adicionar ou remover usuários no item filho sem afetar o pai. Isso é útil para conceder acesso específico a um site de projeto ou a uma biblioteca de documentos confidenciais.
Ao restaurar a herança, o SharePoint exclui a cópia de permissão filha e reverte para as permissões do pai. Todas as entradas de permissão exclusivas adicionadas no nível filho são perdidas. Isso inclui contas de proprietário adicionadas apenas no nível do site filho. Se o site pai não tiver esses mesmos proprietários, o site filho fica sem proprietários após a restauração.
Como o SharePoint Lida com Grupos de Proprietários
Por padrão, cada site do SharePoint tem três grupos de segurança: Proprietários, Membros e Visitantes. Ao criar um novo site a partir de um modelo, esses grupos herdam do site pai. Se você quebrar a herança e adicionar um novo usuário ao grupo Proprietários, esse usuário existe apenas no site filho. Restaurar a herança remove esse usuário do grupo Proprietários do site filho, pois o grupo Proprietários do site pai não o inclui.
O que Acontece com Permissões Exclusivas em Listas e Bibliotecas
O mesmo comportamento se aplica a listas e bibliotecas. Se você quebrar a herança em uma biblioteca de documentos e adicionar um usuário com permissão de Edição, restaurar a herança remove esse usuário. No entanto, a lista ou biblioteca não tem seu próprio grupo de proprietários. O risco aí é perder o acesso para usuários que precisam editar documentos. O maior risco está no nível do site, onde perder proprietários significa que ninguém pode gerenciar as configurações do site.
Fluxo Seguro para Restaurar a Herança e Manter os Proprietários
Siga este fluxo para restaurar a herança de permissões em um site garantindo que os proprietários corretos permaneçam. Este método funciona para SharePoint Online e SharePoint Server 2016 ou posterior.
- Verifique as permissões exclusivas atuais no site
Vá em Configurações do Site > Permissões do Site. Na faixa de opções, clique em Verificar Permissões. Digite o nome de um usuário que você sabe que deve ter acesso de proprietário. Se o resultado mostrar Acesso direto, esse usuário foi adicionado após a quebra da herança. Anote todos os usuários e grupos que têm acesso direto, especialmente no grupo Proprietários. - Adicione os proprietários desejados ao grupo Proprietários do site pai
Navegue até o site pai. Vá em Configurações do Site > Permissões do Site. Clique no nome do grupo Proprietários. Adicione os usuários que você deseja manter como proprietários após a restauração da herança. Esta etapa garante que o grupo Proprietários do site pai inclua esses usuários. Aguarde alguns minutos para a alteração ser propagada. - Verifique as permissões do site pai
No site pai, use Verificar Permissões para confirmar que os usuários agora aparecem com Acesso herdado. Se ainda mostrarem Acesso direto, o próprio site pai pode ter permissões exclusivas. Nesse caso, repita as etapas 2 e 3 na hierarquia do site até chegar a um site que herde da raiz do locatário ou de uma coleção de sites de nível superior. - Restaure a herança no site filho
Volte ao site filho. Vá em Configurações do Site > Permissões do Site. Clique em Excluir Permissões Exclusivas (rotulado como Herdar Permissões em algumas versões). Confirme o aviso de que todas as permissões exclusivas serão removidas. Como você já adicionou os proprietários desejados ao grupo Proprietários do site pai, eles aparecerão no grupo Proprietários do site filho após a restauração da herança. - Verifique as permissões restauradas
Após restaurar a herança, vá em Configurações do Site > Permissões do Site. A mensagem no topo deve ler Este site herda permissões do seu pai. Clique em Verificar Permissões e digite o nome de cada proprietário. Eles devem mostrar Herdado do pai. Confirme também que o grupo Proprietários no site filho agora corresponde ao grupo Proprietários do site pai.
Restaurando Herança em Listas e Bibliotecas
Para listas e bibliotecas, o mesmo princípio se aplica, mas o risco é menor porque não há grupo de proprietários. Para restaurar a herança em uma lista ou biblioteca sem perder o acesso para usuários-chave:
- Registre as entradas de permissão exclusivas
Vá até a lista ou biblioteca. Clique no ícone de engrenagem > Configurações da Biblioteca (ou Configurações da Lista) > Permissões para esta biblioteca de documentos. Anote cada usuário e grupo que tem acesso direto e seu nível de permissão. - Adicione esses usuários à lista ou biblioteca pai
Navegue até o site pai onde a lista ou biblioteca herda. Adicione os mesmos usuários com os mesmos níveis de permissão. Por exemplo, se um usuário tinha Contribuir na biblioteca filha, adicione-o à biblioteca pai com Contribuir. - Restaure a herança na lista ou biblioteca filha
Volte à lista ou biblioteca filha. Clique em Excluir Permissões Exclusivas (Herdar Permissões). Confirme a ação. - Verifique o acesso
Verifique as permissões de cada usuário para confirmar que agora eles herdam do pai.
Se as Permissões Ainda Quebrarem Após Restaurar a Herança
Usuários Perderam Acesso de Proprietário Após Restaurar a Herança
Se um usuário perder o acesso de proprietário após restaurar a herança, significa que você não o adicionou ao grupo Proprietários do site pai antes de restaurar. Para corrigir, vá ao site pai, adicione o usuário ao grupo Proprietários pai e verifique se o site filho mostra permissões herdadas. O usuário ganhará acesso em alguns minutos. Se o site filho ainda mostrar herança quebrada, repita o processo de restauração.
Herança Restaurada, mas o Site Mostra Permissões Exclusivas Novamente
Isso indica que alguém ou um processo quebrou a herança novamente após você restaurá-la. Verifique os logs de auditoria do site no centro de administração do SharePoint em Pesquisa de Log de Auditoria. Procure eventos com atividade Quebra de herança. Se encontrar um usuário ou conta de serviço quebrando a herança, você precisa resolver isso antes de restaurar novamente.
Não é Possível Clicar em Herdar Permissões porque o Botão Está Esmaecido
O botão Herdar Permissões fica esmaecido quando o site já herda permissões. Verifique a mensagem no topo da página de permissões. Se disser Este site herda permissões do seu pai, nenhuma ação é necessária. Se disser Este site tem permissões exclusivas, mas o botão ainda estiver esmaecido, você pode não ter permissão para alterar permissões. Entre em contato com um administrador de coleção de sites ou um administrador de locatário.
Antes e Depois: Comparação da Herança de Permissões
| Item | Antes de Restaurar a Herança | Depois de Restaurar a Herança |
|---|---|---|
| Permissões do site | Permissões exclusivas no site filho | Herdadas do site pai |
| Contas de proprietário no site filho | Podem incluir usuários que não estão no grupo Proprietários do pai | Correspondem exatamente ao grupo Proprietários do site pai |
| Gerenciamento de permissões | Deve gerenciar permissões em cada site filho separadamente | Gerencie permissões a partir do site pai |
| Risco de perder acesso | Alto se os proprietários estão apenas no site filho | Baixo se os proprietários foram adicionados ao site pai primeiro |
Este fluxo oferece controle sobre quais proprietários permanecem após restaurar a herança. O passo fundamental é adicionar os proprietários desejados ao site pai antes de restaurar. Após concluir a restauração, use a ferramenta Verificar Permissões para confirmar que todos os usuários têm o acesso herdado correto. Para sites com hierarquias de permissão profundas, considere usar relatórios do centro de administração do SharePoint para auditar permissões exclusivas em todos os sites filhos.