Hay tres escenarios principales en los que es posible que desee configurar un sitio de extranet en SharePoint en Microsoft 365:
- Tiene usuarios asociados en el directorio local y desea crear un espacio de colaboración para ellos que esté aislado del resto de la intranet. Eso es lo que tratamos en este artículo.
- Desea crear un espacio de colaboración para los usuarios que están en otro inquilino de Azure AD.
- Quiere crear un espacio de colaboración para usuarios externos que tengan una cuenta de Microsoft.
En este artículo, veremos cómo crear un sitio de extranet en SharePoint para los usuarios que ya forman parte de su directorio local. El enfoque recomendado es colocar a los usuarios asociados en un subdominio del dominio normal. (Por ejemplo, si el dominio normal es contoso.com, asigne partners.contoso.com a los usuarios asociados). Esto le permite administrar estos usuarios en Microsoft 365 por separado de los usuarios habituales.
Estos son los pasos básicos que seguiremos en este artículo:
- Registre su subdominio en Microsoft 365.
- Configure a los usuarios asociados para que usen un sufijo UPN que coincida con el subdominio que está usando.
- Coloque a los usuarios asociados en un grupo de seguridad.
- Sincronice los usuarios y el grupo de seguridad con Microsoft 365.
- Configure a los usuarios asociados como invitados en Azure Active Directory.
- Cree un sitio de extranet en SharePoint.
- Comparta el sitio de la extranet con el grupo de seguridad en el que se encuentran los usuarios asociados.
Antes de empezar, asegúrese de haber configurado la sincronización de cuentas entre el servicio de directorio local y Office 365.
Preparación de los usuarios asociados y el subdominio
El primer paso es registrar el subdominio en Microsoft 365.
Para registrar un subdominio en Office 365
- En el Centro de administración de Microsoft 365, elija Configuración y, a continuación, Dominios.
- En la sección Dominios, haga clic en Agregar dominio para iniciar el asistente.
- Escriba el nombre del subdominio que desee utilizar y, a continuación, siga los pasos del asistente.
Para obtener información más detallada acerca de cómo agregar un dominio a Microsoft 365, consulte Agregar dominios adicionales a Office 365.
El siguiente paso consiste en crear un sufijo UPN que coincida con el subdominio registrado. Debe ser administrador de dominio en Servicios de dominio de Active Directory para realizar esta acción.
Para crear un sufijo UPN
- En el servidor de Servicios de dominio de Active Directory, abra Dominios y confianzas de Active Directory.
- En el panel izquierdo, haga clic con el botón derecho en el nodo de nivel superior y luego haga clic en Propiedades.
- En el cuadro de diálogo Sufijos UPN , escriba el sufijo de dominio en el cuadro Sufijos UPN alternativos que desee para los usuarios asociados.
- Haga clic en Agregar y luego en Aceptar.
El siguiente paso consiste en asignar este UPN a cada uno de los usuarios asociados. Utilice el siguiente procedimiento para cada cuenta de usuario que desee usar con la extranet.
Para asignar manualmente un sufijo de dominio UPN a un usuario
- En Usuarios y equipos y equipos de Active Directory, en el panel izquierdo, haga clic en el nodo Usuarios.
- En la columna Nombre , haga clic con el botón derecho en la cuenta de usuario que desea federar y, a continuación, haga clic en Propiedades.
- En el cuadro de diálogo Propiedades , haga clic en la pestaña Cuenta .
- Seleccione en la lista desplegable el sufijo de dominio UPN que agregó en el procedimiento anterior.
- Haga clic en Aceptar.
Una vez que haya actualizado a todos los usuarios asociados, le recomendamos encarecidamente que los coloque a todos en un grupo de seguridad para facilitar la administración.
En este momento, los usuarios asociados están listos para sincronizarse con Microsoft 365. Inclúyalos junto con el grupo de seguridad que creó en su próxima sincronización de usuario con Azure Active Directory Connect.
Cuando vea a sus asociados en la lista de usuarios de Microsoft 365, el siguiente paso es marcarlos como invitados en Azure Active Directory. Esto les impide tener acceso a sitios y documentos que no se han compartido explícitamente con ellos (como sitios compartidos con Todos).
Para establecer usuarios como invitados
Ejecute el módulo Windows Azure Active Directory para Windows PowerShell como administrador. Establezca el atributo userType en "Guest" siguiendo uno de los ejemplos siguientes.
Ejemplo 1: En este ejemplo se muestra cómo establecer el atributo userType en "Guest" para joe@partners.contoso.com.
$user=Get-MsolUser –UserPrincipalName joe@partners.contoso.comSet-MsolUser -ObjectID <AAD ID of the user object, $user.objectid> -userType Guest
Ejemplo 2:En este ejemplo se muestra cómo establecer el atributo userType en "Guest" para todos los usuarios con el sufijo upn "partners.contoso.com".
$users = Get-MsolUser | where {$_.UserPrincipalName –match “partner.contoso.com”} Foreach ($user in $users)Foreach ($user in $users){ Set-MsolUser -ObjectID $user.objectid -userType Guest }
En este momento, los usuarios asociados están listos y puede compartir sitios y documentos con ellos. A continuación, configuraremos un sitio de extranet para ellos.
Prepara el sitio de la extranet de tu socio
Un sitio de extranet de SharePoint es simplemente una colección de sitios que ha configurado para el uso compartido externo. En este caso, configuraremos una colección de sitios para los usuarios asociados que ha agregado a Microsoft 365 en el subdominio.
El primer paso consiste en crear una colección de sitios.
Crear una colección de sitios para la extranet
- En el centro de administración de SharePoint, en la página colecciones de sitios, haga clic en Nuevo y, después, en Colección de sitios privados.
- En el cuadro Título, escriba un título para la colección de sitios.
- En el cuadro Dirección del sitio web , escriba un nombre de dirección URL de la colección de sitios.
- Elija la plantilla que desee usar.
- En el cuadro Administrador , escriba el administrador de esta colección de sitios.
- Haga clic en Aceptar.
La colección de sitios tardará unos minutos en crearse. Cuando esté disponible en la lista de colecciones de sitios, el siguiente paso es configurar el uso compartido externo. Asegúrese de que el uso compartido externo esté activado en el nivel de inquilino o las opciones de uso compartido aparecerán atenuadas.
Para configurar el uso compartido externo de la colección de sitios de la extranet
- En el centro de administración de SharePoint, en la página colecciones de sitios, active la casilla de la colección de sitios que creó para la extranet.
- Haga clic en Compartir.
- Elija la opción Permitir el uso compartido solo con los usuarios externos que ya existen en el directorio de su organización .
- Haga clic en Guardar.
El sitio de la extranet ya está configurado para permitir el uso compartido con los usuarios asociados que sincronizó desde los Servicios de dominio de Active Directory.
Compartir el sitio de la extranet de su socio
Utilice el siguiente procedimiento para compartir el sitio de la extranet con los usuarios asociados.
Para compartir el sitio de la extranet con usuarios de la extranet
- En el sitio de extranet que ha creado, haga clic en Compartir.
- Escriba el grupo de seguridad que creó y sincronizó con Microsoft 365 y, a continuación, haga clic en Compartir.
- Envíe a los usuarios asociados un vínculo al sitio.
Puede administrar los usuarios de este sitio a través de los Servicios de dominio de Active Directory locales manteniendo los propios usuarios y el grupo de seguridad asociado. Las Novedades se sincronizan con Microsoft 365 mediante Azure Active Directory Connect.
Asegúrese de que sus procedimientos administrativos incluyen la actualización del UPN de los nuevos usuarios asociados y su conversión en invitados una vez que se sincronicen con Office 365.