Es gibt drei Hauptszenarien, in denen Sie eine Extranetwebsite in SharePoint in Microsoft 365 einrichten möchten:
- Sie haben Partnerbenutzer in Ihrem lokalen Verzeichnis und möchten einen Bereich für die Zusammenarbeit für sie erstellen, der vom Rest Ihres Intranets isoliert ist. Das wird in diesem Artikel behandelt.
- Sie möchten einen Bereich für die Zusammenarbeit für Benutzer erstellen, die sich in einem anderen Azure AD-Mandanten befinden.
- Sie möchten einen Bereich für die Zusammenarbeit für externe Benutzer erstellen, die über ein Microsoft-Konto verfügen.
In diesem Artikel erfahren Sie, wie Sie eine Extranetwebsite in SharePoint für Benutzer erstellen, die sich bereits in Ihrem lokalen Verzeichnis befinden. Der empfohlene Ansatz besteht darin, Ihre Partnerbenutzer in einer Unterdomäne Ihrer regulären Domäne zu platzieren. (Wenn Ihre reguläre Domäne z. B. contoso.com ist, platzieren Sie Ihre Partnerbenutzer in partners.contoso.com.) Dadurch können Sie diese Benutzer in Microsoft 365 getrennt von Ihren regulären Benutzern verwalten.
Hier sind die grundlegenden Schritte, die wir in diesem Artikel ausführen werden:
- Registrieren Sie Ihre Unterdomäne in Microsoft 365.
- Legen Sie ihre Partnerbenutzer so fest, dass sie ein UPN-Suffix verwenden, das der von Ihnen verwendeten Unterdomäne entspricht.
- Platzieren Sie Ihre Partnerbenutzer in einer Sicherheitsgruppe.
- Synchronisieren Sie die Benutzer und die Sicherheitsgruppe mit Microsoft 365.
- Konfigurieren Sie Ihre Partnerbenutzer als Gäste in Azure Active Directory.
- Erstellen Sie eine Extranetwebsite in SharePoint.
- Teilen Sie die Extranetwebsite für die Sicherheitsgruppe, die Ihre Partnerbenutzer enthält.
Bevor Sie beginnen, stellen Sie sicher, dass Sie die Kontosynchronisierung zwischen Ihrem lokalen Verzeichnisdienst und Office 365 eingerichtet haben.
Vorbereiten ihrer Partnerbenutzer und -unterdomäne
Der erste Schritt besteht darin, Ihre Unterdomäne in Microsoft 365 zu registrieren.
So registrieren Sie eine Unterdomäne in Office 365
- Wählen Sie im Microsoft 365 Admin Center Einstellungen und dann Domänen aus.
- Klicken Sie im Abschnitt "Domänen" auf Domäne hinzufügen, um den Assistenten zu starten.
- Geben Sie den Namen der Zu verwendenden Unterdomäne ein, und führen Sie dann die Schritte im Assistenten aus.
Ausführlichere Informationen zum Hinzufügen einer Domäne zu Microsoft 365 finden Sie unter Hinzufügen zusätzlicher Domänen zu Office 365.
Der nächste Schritt besteht darin, ein UPN-Suffix zu erstellen, das der von Ihnen registrierten Unterdomäne entspricht. Dazu müssen Sie domänenadministrator in Active Directory Domain Services sein.
So erstellen Sie ein UPN-Suffix
- Öffnen Sie auf dem Active Directory Domain Services Server Active Directory-Domänen und -Vertrauensstellungen.
- Klicken Sie im linken Bereich mit der rechten Maustaste auf den Knoten der obersten Ebene, und klicken Sie dann auf Eigenschaften.
- Geben Sie im Dialogfeld UPN-Suffixe das Domänensuffix in das Feld Alternative UPN-Suffixe ein, das Sie für Ihre Partnerbenutzer verwenden möchten.
- Klicken Sie auf Hinzufügen und dann auf OK.
Der nächste Schritt besteht darin, diesen UPN jedem Ihrer Partnerbenutzer zuzuweisen. Verwenden Sie das folgende Verfahren für jedes Benutzerkonto, das Sie mit Ihrem Extranet verwenden möchten.
So weisen Sie einem Benutzer manuell ein UPN-Domänensuffix zu
- Klicken Sie Active Directory-Benutzer und -Computer im linken Bereich auf den Knoten Benutzer.
- Klicken Sie in der Spalte Name mit der rechten Maustaste auf das Benutzerkonto, das Sie als Verbund erstellen möchten, und klicken Sie dann auf Eigenschaften.
- Klicken Sie im Dialogfeld Eigenschaften auf die Registerkarte Konto .
- Wählen Sie in der Dropdownliste das UPN-Domänensuffix aus, das Sie im vorherigen Verfahren hinzugefügt haben.
- Klicken Sie auf OK.
Nachdem Sie alle Ihre Partnerbenutzer aktualisiert haben, wird dringend empfohlen, sie alle in einer Sicherheitsgruppe zu platzieren, um eine einfache Verwaltung zu gewährleisten.
An diesem Punkt können Ihre Partnerbenutzer mit Microsoft 365 synchronisiert werden. Schließen Sie sie zusammen mit der Sicherheitsgruppe ein, die Sie bei der nächsten Benutzersynchronisierung mit Azure Active Directory Connect erstellt haben.
Sobald Ihre Partner in der Benutzerliste in Microsoft 365 angezeigt werden, besteht der nächste Schritt darin, sie als Gäste in Azure Active Directory zu kennzeichnen. Dadurch wird verhindert, dass sie Zugriff auf Websites und Dokumente haben, die nicht explizit für sie freigegeben wurden (z. B. websites, die für jeden freigegeben wurden).
So legen Sie Benutzer als Gäste fest
Führen Sie das Windows Azure Active Directory-Modul für Windows PowerShell als Administrator aus. Legen Sie das userType-Attribut auf "Guest" fest, indem Sie einem der folgenden Beispiele folgen.
Beispiel 1: In diesem Beispiel wird veranschaulicht, wie das userType-Attribut für joe@partners.contoso.comauf "Guest" festgelegt wird.
$user=Get-MsolUser –UserPrincipalName joe@partners.contoso.comSet-MsolUser -ObjectID <AAD ID of the user object, $user.objectid> -userType Guest
Beispiel 2:In diesem Beispiel wird veranschaulicht, wie das userType-Attribut für alle Benutzer mit dem Upn-Suffix "partners.contoso.com" auf "Guest" festgelegt wird.
$users = Get-MsolUser | where {$_.UserPrincipalName –match “partner.contoso.com”} Foreach ($user in $users)Foreach ($user in $users){ Set-MsolUser -ObjectID $user.objectid -userType Guest }
An diesem Punkt sind Alle Ihre Partnerbenutzer eingestellt, und Sie können Websites und Dokumente für sie freigeben. Als Nächstes richten wir eine Extranetwebsite für sie ein.
Vorbereiten ihrer Partner-Extranetwebsite
Eine SharePoint-Extranetwebsite ist nur eine Websitesammlung, die Sie für die externe Freigabe konfiguriert haben. In diesem Fall richten wir eine Websitesammlung für die Partnerbenutzer ein, die Sie microsoft 365 in der Unterdomäne hinzugefügt haben.
Der erste Schritt besteht darin, eine Websitesammlung zu erstellen.
Erstellen einer Websitesammlung für Ihr Extranet
- Klicken Sie im SharePoint Admin Center auf der Seite Websitesammlungen auf Neu und dann auf Private Websitesammlung.
- Geben Sie in das Feld Titel einen Titel für die Websitesammlung ein.
- Geben Sie im Feld Websiteadresse einen Url-Namen der Websitesammlung ein.
- Wählen Sie die Vorlage aus, die Sie verwenden möchten.
- Geben Sie im Feld Administrator den Administrator für diese Websitesammlung ein.
- Klicken Sie auf OK.
Es dauert einige Augenblicke, bis die Websitesammlung erstellt ist. Sobald sie in der Liste der Websitesammlungen verfügbar ist, besteht der nächste Schritt darin, die externe Freigabe zu konfigurieren. Stellen Sie sicher , dass die externe Freigabe auf Mandantenebene aktiviert ist , oder die Freigabeoptionen sind abgeblendet.
So konfigurieren Sie die externe Freigabe für Ihre Extranetwebsitesammlung
- Aktivieren Sie im SharePoint Admin Center auf der Seite Websitesammlungen das Kontrollkästchen für die Websitesammlung, die Sie für Ihr Extranet erstellt haben.
- Klicken Sie auf Freigeben.
- Wählen Sie die Option Freigabe nur für die externen Benutzer zulassen aus, die bereits im Verzeichnis Ihres organization vorhanden sind.
- Klicken Sie auf Speichern.
Ihre Extranetwebsite ist jetzt so eingerichtet, dass sie die Freigabe für die Partnerbenutzer ermöglicht, die Sie über Active Directory Domain Services synchronisiert haben.
Teilen Ihrer Partner-Extranetwebsite
Verwenden Sie das folgende Verfahren, um Ihre Extranetwebsite für Ihre Partnerbenutzer zu teilen.
So geben Sie Ihre Extranetwebsite für Extranetbenutzer weiter
- Klicken Sie auf der extranet-Website, die Sie erstellt haben, auf Freigeben.
- Geben Sie die Sicherheitsgruppe ein, die Sie erstellt und mit Microsoft 365 synchronisiert haben, und klicken Sie dann auf Freigeben.
- Senden Sie Ihren Partnerbenutzern einen Link zur Website.
Sie können die Benutzer auf dieser Website über Active Directory Domain Services lokal verwalten, indem Sie die Benutzer selbst und die zugehörige Sicherheitsgruppe verwalten. Updates werden mithilfe von Azure Active Directory Connect mit Microsoft 365 synchronisiert.
Stellen Sie sicher, dass Ihre Verwaltungsverfahren das Aktualisieren des UPN für alle neuen Partnerbenutzer und die Konvertierung in Gäste umfassen, sobald sie mit Office 365 synchronisiert werden.