В доступе отказано в Office 365 / SharePoint Online с учетной записью глобального администратора

Скорее всего, такое поведение вызвано функция настраиваемого сценария, в основном проблема возникает, когда функция настраиваемого сценария имеет значение выключен

Как проверить?

Вы можете проверить разрешения сайта с помощью следующего консольного приложения:

using (var ctx = GetContext(webUri, userName, password))
{
    var rootWeb = ctx.Site.RootWeb;
    ctx.Load(rootWeb, w => w.EffectiveBasePermissions);
    ctx.ExecuteQuery();
    var permissions = rootWeb.EffectiveBasePermissions;
    foreach (var permission in Enum.GetValues(typeof(PermissionKind)).Cast<PermissionKind>())
    {
        var permissionName = Enum.GetName(typeof(PermissionKind), permission);
        var hasPermission = permissions.Has(permission);
        Console.WriteLine("Permission: {0}, HasPermission: {1}", permissionName, hasPermission);
    }   
}

куда

public static ClientContext GetContext(Uri webUri, string userName, string password)
{
    var securePassword = new SecureString();
    foreach (var ch in password) securePassword.AppendChar(ch);
    return new ClientContext(webUri) {Credentials = new SharePointOnlineCredentials(userName, securePassword)};
}

Когда SP.PermissionKind.AddAndCustomizePages установлен на Ложь, при добавлении пользовательского действия возникает ошибка Доступ запрещен.

Решение

Согласно Включите или отключите возможности создания сценариев:

Для сайтов, созданных самостоятельно, настраиваемые сценарии отключены по умолчанию.

Solution: enable Allow users to run custom scripts on self-service created sites

Включение или отключение сценариев из центра администрирования SharePoint

1. Войдите в Office 365, используя свою рабочую или учебную учетную запись.
2. Перейдите в центр администрирования SharePoint.
3. Выберите "Настройки".

4. В разделе Custom Script выберите:

   • Запретить пользователям запускать настраиваемый сценарий на личных сайтах или Разрешить пользователям запускать настраиваемый сценарий на личных сайтах.

   • Запретить пользователям запускать настраиваемый сценарий на сайтах, созданных пользователями, или Разрешить пользователям запускать настраиваемый сценарий на сайтах, созданных самостоятельно.

   

5. Выберите ОК. Изменения вступят в силу около 24 часов.

Поскольку для вступления в силу любых изменений в настройках сценариев, внесенных через центр администрирования SharePoint Online, может потребоваться до 24 часов, вы можете включить сценарии для определенного семейства веб-сайтов немедленно через CSOM. API (SDK клиентских компонентов SharePoint Online), как показано ниже. :

public static void DisableDenyAddAndCustomizePages(ClientContext ctx, string siteUrl)
{
    var tenant = new Tenant(ctx);
    var siteProperties = tenant.GetSitePropertiesByUrl(siteUrl, true);
    ctx.Load(siteProperties);
    ctx.ExecuteQuery();

    siteProperties.DenyAddAndCustomizePages = DenyAddAndCustomizePagesStatus.Disabled;
    var result = siteProperties.Update();
    ctx.Load(result);
    ctx.ExecuteQuery();
    while (!result.IsComplete)
    {
        Thread.Sleep(result.PollingInterval);
        ctx.Load(result);
        ctx.ExecuteQuery();
    }
}

использование

using (var ctx = GetContext(webUri, userName, password))
{
    using (var tenantAdminCtx = GetContext(tenantAdminUri, userName, password))
    {                  
         DisableDenyAddAndCustomizePages(tenantAdminCtx,webUri.ToString());
    }
    RegisterJQueryLibrary(ctx);
 }

куда

public static void RegisterJQueryLibrary(ClientContext context)
{
    var actions = context.Site.UserCustomActions;
    var action = actions.Add();
    action.Location = "ScriptLink";
    action.ScriptSrc = "~SiteCollection/Style Library/Scripts/jQuery/jquery.min.js";
    action.Sequence = 1482;
    action.Update();
    context.ExecuteQuery();
}

Если у вас нет времени на CSOM, как описано Вадимом, на странице также есть ссылка на сценарий PowerShell, который вы можете использовать:

Set-SPOsite <SiteURL> -DenyAddAndCustomizePages 0

Но обратите внимание, что SiteUrl должен быть адресом администратора. Если ваш клиент https://mysite.sharepoint.com, вы используете URL-адрес https://mysite-admin.sharepoint.com"

В нашем случае мы были в разгаре развертывания, когда это произошло, и не могли ждать 24 часа (или даже один час!), Чтобы продолжить. В наших тестовых семействах сайтов все было хорошо, но при развертывании в корне клиента мы обнаружили ошибку, описанную выше, и этот сценарий исправил ее. Судя по всему, эта функция отключена по умолчанию в корне клиента.

Текущий сайт не является сайтом администрирования клиента

Включение или отключение сценариев

Моим первым ответом было бы то, что вам не следует добавлять CustomAction в коде на лету. Тем не менее, я уверен, что у вас есть веская причина для этого.

Попытайтесь установить флаг AllowUnsafeUpdates на SPWeb на true, как только вы укажете currentWeb. Не забудьте также установить его обратно на false после того, как вы вызовете последний ExecuteQuery()

По умолчанию AllowUnsafeUpdates равно false. Он используется для блокировки атак с использованием межсайтовых сценариев.

https://msdn.microsoft.com/en-us/library/Microsoft.SharePoint.SPWeb_properties.aspx