我参考了李老师设定的权限，即在参与讨论权限中，取消选中 View Application Pages
这样设定之后，用户直接进去，确实会出现没有权限的提示。
但 某一个List的某一条记录被共享给这个用户的时候，这个用户顺着这个链接 就可以进入整个站点。
不能共享，因为共享后就有共享的权限了。这个权限会覆盖原有权限
无
..... 我们拿请假申请来说好了，假如不单独控制每一条List权限的话，意味着所有人创建的请假申请记录，其他人都是有权限看到的。 当然 在app上可以通过筛选的方式只显示 申请人=app登陆者 的记录。
但这样的话，是否有数据被篡改的风险呢，用户除了app，是不是可以通过其他方式可以访问和修改SharePoint中他有权限的这些数据呢？
我也遇到类似的问题，如果SharePoint给用户Powerapp相应访问用户权限，涉及用户能够在shareppoint list直接修改数据 求解
这个问题早有答案啊，记得建个组，在List权限里对此组有一个勾不勾选就好了。这样只能通过APP更新修改新增数据，直接改LIST中数据是不行的