Матрица для SharePoint Online, когда запрос доступа должен добавлять пользователя в группу, но приводит к прямому доступу или иной области: настройки запросов, наследование и минимальные права.
Определите объект, к которому относится запрос
Зафиксируйте, открывал ли пользователь корень сайта, библиотеку, папку или отдельный документ, и на каком URL появился отказ. Не публикуйте адрес арендатора и имена ресурсов. Разрешения SharePoint действуют на разных уровнях, а отдельный объект может иметь уникальные права. Поэтому форма, открытая при доступе к документу, не обязательно описывает будущий доступ ко всему сайту. Сначала воспроизведите отказ тестовой учётной записью с известным отсутствием прав и запишите только уровень объекта и текст сообщения.
Проверьте, включены ли запросы на нужном сайте
Официальная инструкция Microsoft связывает отсутствие возможности запросить доступ с выключенными Access Request Settings и описывает включение на соответствующем сайте с адресом получателя заявок. Проверьте эти настройки под учётной записью администратора сайта, но не меняйте адрес согласующего во время диагностики. Если форма вообще не появляется, это одна ветка. Если форма есть и заявка приходит, канал запроса работает, а дальнейший вопрос относится к тому, какое решение принял согласующий и какие разрешения были выданы.
Разведите встроенную группу и прямое разрешение
Microsoft рекомендует использовать встроенные группы SharePoint для сайтов коммуникации и связанную группу Microsoft 365 для командных сайтов. Группа объединяет пользователей с одинаковым набором прав, тогда как прямое разрешение создаёт индивидуальную запись. Сравните список Visitors, Members и Owners с вкладкой прямого доступа на корневом сайте. Не переносите пользователя между группами ради проверки и не назначайте Full Control: достаточно понять, появилась ли новая запись, где именно и с каким уровнем.
Проведите тест с минимальным чтением
На тестовом сайте или утверждённой тестовой группе создайте одну заявку от отдельной контрольной учётной записи. Согласующий должен заранее записать ожидаемое действие: добавить в конкретную группу чтения или выдать доступ к одному объекту. После одобрения проверьте членство в группе, прямые разрешения и доступ к корню и целевому объекту. Затем удалите тестовый доступ. Если результат не совпал с заранее записанным, сохраните шаги согласования; это воспроизводимый факт, в отличие от предположения, что форма сама выбирает группу.
Что передать администратору без раскрытия структуры
Для эскалации достаточно типа сайта, уровня объекта, включённости Access Request Settings, ожидаемой группы, фактического места разрешения и роли согласующего. Замажьте названия арендатора, сайта, групп и пользователей. Остановитесь, если исправление требует разорвать наследование на рабочей библиотеке, заменить владельца группы, расширить доступ всем сотрудникам или менять политику арендатора. Эти действия способны затронуть больше людей, чем исходная заявка. До изменения сначала согласуйте модель доступа: групповой доступ к сайту или точечное разрешение к ресурсу.
Материал подготовлен самостоятельно с автоматизацией и редакционно проверен 30 июля 2026 года по обезличенному сигналу Microsoft Q&A и официальной документации Microsoft; имена сайтов, групп и пользователей не воспроизводились.
Источники и проверка
- Microsoft Learn — настройка разрешений сайта SharePoint проверено 2026-07-30
- Microsoft Learn — пользователи не могут запросить доступ к ресурсу SharePoint Online проверено 2026-07-30
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.