Crear un sitio de extranet para los usuarios en el directorio local

Preparar los usuarios y subdominios de su compañero

El primer paso es registrar su subdominio en Microsoft 365.

Para registrar un subdominio en Office 365

1. En el centro de administración de Microsoft 365, seleccione configuracióny, a continuación, elija dominios.

2. En la sección Dominios, haga clic en Agregar dominio para iniciar el asistente.

3. Escriba el nombre del subdominio que desea usar y, a continuación, siga los pasos que se indican en el asistente.

Para obtener información más detallada sobre cómo agregar un dominio a Microsoft 365, vea Agregar dominios adicionales a Office 365.

El siguiente paso es crear un sufijo UPN que coincida con el subdominio que registró. Para ello, tiene que ser un administrador de dominio en servicios de dominio de Active Directory.

Para crear un sufijo UPN

1. En el servidor de servicios de dominio de Active Directory, abra dominios y confianzas de Active Directory.

2. En el panel izquierdo, haga clic con el botón secundario en el nodo de nivel superior y, a continuación, haga clic en propiedades.

3. En el cuadro de diálogo sufijos UPN , escriba el sufijo de dominio en el cuadro sufijos UPN alternativos que desee para los usuarios asociados.

4. Haga clic en Agregar y luego en Aceptar.

El siguiente paso es asignar este UPN a cada uno de los usuarios de su compañero. Use el procedimiento siguiente para cada cuenta de usuario que desee usar con su extranet.

Para asignar manualmente un sufijo de dominio UPN a un usuario

1. En usuarios y equipos de Active Directory, en el panel de la izquierda, haga clic en el nodo usuarios .

2. En la columna nombre , haga clic con el botón secundario en la cuenta de usuario que desea federar y, a continuación, haga clic en propiedades.

3. En el cuadro de diálogo propiedades , haga clic en la pestaña cuenta .

4. Seleccione en la lista desplegable el sufijo de dominio UPN que agregó en el procedimiento anterior.

5. Haga clic en Aceptar.

Una vez que haya actualizado a todos los usuarios de su socio, es muy recomendable colocarlos en un grupo de seguridad para facilitar la administración.

En este momento, los usuarios asociados están listos para su sincronización con Microsoft 365. Incluirlos junto con el grupo de seguridad que ha creado en la siguiente sincronización de usuario con Azure Active Directory Connect.

Una vez que veas a tus socios en la lista de usuarios de Microsoft 365, el siguiente paso es marcarlos como invitados en Azure Active Directory. Esto evita que tengan acceso a sitios y documentos que no se hayan compartido explícitamente con ellos (como los sitios compartidos con todos los usuarios).

Para configurar usuarios como invitados

1. Ejecute el módulo Windows Azure Active Directory para Windows PowerShell como administrador. Establece el atributo userType en "invitado" siguiendo uno de los siguientes ejemplos.

   • Ejemplo 1: En este ejemplo se muestra cómo establecer el atributo userType en "Guest" para Joe@partners.contoso.com.

     • $user = Get-MsolUser – UserPrincipalName joe@partners.contoso.com

     • Set-MsolUser-ObjectID <identificador de AAD del objeto de usuario, $user. objectId>-userType Guest

   • Ejemplo 2:En este ejemplo se muestra cómo establecer el atributo userType en "Guest" para todos los usuarios con el sufijo upn "Partners.contoso.com".

     • $users = Get-MsolUser | donde {$ _. UserPrincipalName: coincidencia de "partner.contoso.com"} foreach ($user en $users)

     • Foreach ($user en $users)

     • {Set-MsolUser-ObjectID $user. objectId-userType Guest}

En este punto, todos los usuarios de su compañero están configurados y puede compartir sitios y documentos con ellos. A continuación, configuraremos un sitio de extranet para ellos.

Preparar el sitio de la extranet de su compañero

Un sitio de extranet SharePoint es solo una colección de sitios que ha configurado para uso compartido externo. En este caso, configuraremos una colección de sitios para los usuarios asociados que haya agregado a Microsoft 365 en el subdominio.

El primer paso es crear una colección de sitios.

Crear una colección de sitios para la extranet

1. En el centro de administración de SharePoint, en la página colecciones de sitios, haga clic en nuevoy en colección de sitios privados.

2. En el cuadro Título, escriba un título para la colección de sitios.

3. En el cuadro dirección del sitio web , escriba el nombre de la dirección URL de la colección de sitios.

4. Elija la plantilla que desea usar.

5. En el cuadro Administrador , escriba el administrador de esta colección de sitios.

6. Haga clic en Aceptar.

La colección de sitios tardará unos minutos en crearse. Una vez que esté disponible en la lista de colecciones de sitios, el siguiente paso es configurar el uso compartido externo. Asegúrese de que el uso compartido externo esté activado en el nivel de espacio empresarial o que las opciones de uso compartido estarán atenuadas.

Para configurar el uso compartido externo para la colección de sitios de extranet

1. En el centro de administración de SharePoint, en la página colecciones de sitios, active la casilla de la colección de sitios que ha creado para la extranet.

2. Haga clic en compartir.

3. Seleccione la opción permitir el uso compartido solo con los usuarios externos que ya existen en el directorio de su organización .

4. Haga clic en Guardar.

Su sitio de extranet ya está configurado para permitir el uso compartido con los usuarios asociados que sincronizó desde los servicios de dominio de Active Directory.

Compartir el sitio de extranet de su compañero

Use el procedimiento siguiente para compartir el sitio de extranet con los usuarios asociados.

Para compartir el sitio de extranet con usuarios de extranet

1. En el sitio de extranet que ha creado, haga clic en compartir.

2. Escriba el grupo de seguridad que ha creado y sincronizado a Microsoft 365 y, a continuación, haga clic en compartir.

3. Envíe un vínculo al sitio a los usuarios asociados.

Puede administrar los usuarios de este sitio a través de los servicios de dominio de Active Directory locales manteniendo los mismos usuarios y el grupo de seguridad asociado. Las actualizaciones se sincronizan con Microsoft 365 con Azure Active Directory Connect.

Asegúrese de que los procedimientos administrativos incluyen actualizar el UPN de los nuevos usuarios asociados y convertirlos en invitados una vez que se hayan sincronizado a Office 365.

Vea también

Uso compartido de dominios restringidos en SharePoint en Microsoft 365 y OneDrive para el trabajo o la escuela