Vytvoření extranetového webu pro uživatele v místním adresáři

Příprava uživatelů a subdomén partnera

Prvním krokem je registrace subdomény v Microsoft 365.

Registrace subdomény v Office 365

1. V centru pro správu Microsoft 365 zvolte Nastavenía potom domény.

2. V části Domény klikněte na Přidat doménu a spusťte tak průvodce.

3. Zadejte název subdomény, kterou chcete použít, a postupujte podle pokynů v průvodci.

Podrobnější informace o přidání domény do Microsoft 365 najdete v článku Přidání dalších domén do Office 365.

Dalším krokem je vytvoření přípony UPN, která odpovídá registrované subdoméně. Abyste to udělali, musíte být správcem domény služby Active Directory Domain Services.

Vytvoření přípony UPN

1. Na serveru služby Active Directory Domain Services otevřete domény a vztahy důvěryhodnosti služby Active Directory.

2. V levém podokně klikněte pravým tlačítkem na uzel nejvyšší úrovně a potom klikněte na vlastnosti.

3. V dialogovém okně přípony UPN zadejte příponu domény do pole alternativní přípony UPN , které chcete pro uživatele partnera použít.

4. Klikněte na tlačítko Přidat a potom na tlačítko OK.

Dalším krokem je přiřazení tohoto hlavního názvu uživatele (UPN) každému z vašich partnerských uživatelů. Následující postup použijte pro každý uživatelský účet, který chcete používat s extranetem.

Ruční přiřazení uživatelské přípony UPN uživateli

1. V části Uživatelé a počítače služby Active Directory klikněte v levém podokně na uzel Uživatelé .

2. Ve sloupci název klikněte pravým tlačítkem na uživatelský účet, který chcete federate, a potom klikněte na vlastnosti.

3. V dialogovém okně vlastnosti klikněte na kartu účet .

4. V rozevíracím seznamu vyberte příponu domény UPN, kterou jste přidali v předchozí proceduře.

5. Klikněte na OK.

Jakmile aktualizujete všechny své partnerské uživatele, důrazně doporučujeme, abyste je všechny zadali do skupiny zabezpečení pro jednodušší správu.

V tomto okamžiku jsou partnerské uživatelé připraveni je synchronizovat na Microsoft 365. Zahrňte je do skupiny zabezpečení, kterou jste vytvořili při příštím synchronizaci se službou Azure Active Directory Connect.

Až uvidíte své partnery v seznamu uživatelů v Microsoft 365, je dalším krokem, že je označíte jako hosty v Azure Active Directory. Zabráníte jim, aby měli přístup k webům a dokumentům, které s nimi nebyly explicitně sdíleny (například weby sdílené se všemi).

Nastavení uživatelů jako hostů

1. Spusťte modul Windows Azure Active Directory pro Windows PowerShell jako správce. Pomocí jednoho z níže uvedených příkladů nastavte atribut userType na "Guest".

   • Příklad 1: Tento příklad ukazuje, jak nastavit atribut userType pro Joe@partners.contoso.com na "Guest".

     • $user = Get-MsolUser-UserPrincipalName joe@partners.contoso.com

     • Set-MsolUser-ObjectID <ID AAD objektu uživatele $user. objectID>-userType

   • Příklad 2:Tento příklad ukazuje, jak nastavit atribut userType pro všechny uživatele s příponou upn "Partners.contoso.com" na "Guest".

     • $users = Get-MsolUser | kde {$ _. UserPrincipalName – Match "partner.contoso.com"} foreach ($user v $users)

     • Foreach ($user v $users)

     • {Set-MsolUser-ObjectID $user. objectID-Guest (host)}

V tomto okamžiku jsou všichni nastaví partnerské uživatelé a můžete s nimi sdílet weby a dokumenty. Potom nastavíme pro ně extranetový Web.

Příprava webu partnera pro síť extranet

Web SharePoint extranetu je jenom kolekce webů, kterou jste nakonfigurovali pro externí sdílení. V tomto případě nastavíme kolekci webů pro partnerské uživatele, které jste přidali do Microsoft 365 v subdoméně.

Prvním krokem je vytvoření kolekce webů.

Vytvoření kolekce webů pro síť extranet

1. V centru pro správu SharePointu na stránce kolekce webů klikněte na Novýa potom klikněte na soukromá kolekce webů.

2. Do pole Název zadejte název kolekce webů.

3. Do pole Adresa webu zadejte název adresy URL kolekce webů.

4. Vyberte šablonu, kterou chcete použít.

5. Do pole správce zadejte správce této kolekce webů.

6. Klikněte na OK.

Vytvoření kolekce webů bude chvíli trvat. Po zpřístupnění v seznamu kolekce webů je dalším krokem konfigurace externího sdílení. Zkontrolujte, jestli je na úrovni tenanta zapnuté externí sdílení , nebo se možnosti sdílení zobrazí šedě.

Konfigurace externího sdílení pro kolekci extranetových webů

1. V centru pro správu SharePointu na stránce kolekce webů zaškrtněte políčko u kolekce webů, kterou jste vytvořili pro síť extranet.

2. Klikněte na sdílení.

3. Vyberte Povolit sdílení jenom s externími uživateli, kteří už jsou v možnosti adresáře vaší organizace .

4. Klikněte na Uložit.

Váš extranetový web je teď nastavený tak, aby umožňoval sdílení s partnerskými uživateli, které jste synchronizovali ze služby Active Directory Domain Services.

Sdílení webu partnera pro síť extranet

Pomocí následujícího postupu můžete svůj extranetový web sdílet s partnerskými uživateli.

Sdílení extranetového webu s uživateli extranetu

1. Na webu s extranetem, který jste vytvořili, klikněte na sdílet.

2. Zadejte skupinu zabezpečení, kterou jste vytvořili a Microsoft 365 synchronizovali, a klikněte na sdílet.

3. Odešlete partnerskému uživatelům odkaz na web.

Uživatele na tomto webu můžete spravovat prostřednictvím místního adresáře služby Active Directory Domain Services, a to tak, že zabezpečíte samotné uživatele a příslušnou skupinu zabezpečení. Aktualizace se synchronizují s Microsoft 365 pomocí Azure Active Directory Connect.

Ujistěte se, že postupy pro správu zahrnují aktualizaci hlavního názvu uživatele pro nové partnery a jejich převedení na hosty po synchronizaci s Office 365.

Viz také

Sdílení domén s omezeným přístupem v Microsoft 365 a OneDrivu pro práci nebo školu