Um die Bearbeitung von Dateien zu beschränken (z.B. um nur den Download zu erlauben), gibt es folgende Möglichkeit:

Um nicht jede Datei einzeln auf „Kann anzeigen“ umändern zu müssen, kann man einen Unterordner (oder mehrere) anlegen und die Zugriffsrechte für diesen Ordner auf „Kann anzeigen“ stellen.
Alle Dateien, die dorthin upgeloaded werden (egal ob in der App oder via Sharpoint), sind dann automatisch auf „Kann anzeigen“ gestellt.