如何检测 SharePoint 权限变更

原生审计

1. 进入 "Site Settings" → 点击 "Site Collection Administration" → 转到 "Site collection features" → 选择 "Reporting" → 点击 "Activate"。
2. 转到“Site Settings”（网站设置）→ 单击“Site Collection Administration”（网站集管理）→ 转到“Site collection audit settings”（网站集审核设置）→ 勾选“Editing Users and Permissions”（编辑用户和权限）事件，以便在“List Libraries and Sites”（列出库和网站）设置下进行审计。
3. 转到“Site Settings”（网站设置）→ 单击“Site Collection Administration”（网站集管理）→ 转到“Site collection audit settings”（网站集审核设置）→ 将“Automatically trim the audit log for this site?”设置为“Yes”（是）→ 设置截短范围时间（默认值为30天）→ 设置在日志被截短之前要保存到的位置 → 单击“OK”（确定）。
4. 转到“Site Settings”（网站设置）→ 单击“Site Collection Administration”（网站集管理）→ 转到“Audit log reports”（审核日志报表）→ 选择“Security Settings”（安全性设置）报表，以查看在 SharePoint 环境中进行的所有权限变更。

Netwrix Auditor for SharePoint

1. 运行 Netwrix Auditor → 转到“Reports”（报表）→ 展开“SharePoint”部分 → 选择“SharePoint Permissions Changes by User”（按用户的 SharePoint 权限变更）→ 单击“View”（查看）。
2. 要保存报告，请点击“Export”按钮 → 从下拉菜单中选择一种格式 → 点击“Save”。