Postoje tri glavna scenarija u kojima možda želite postaviti web-mjesto ekstranet u SharePoint u programu Microsoft 365:
-
Partnerski korisnici u lokalnom direktoriju i želite stvoriti prostor za suradnju koji je izoliran od ostatka intraneta. To je ono što pokrivamo u ovom članku.
-
Želite stvoriti prostora za suradnju za korisnike koji se nalaze u drugom servisu Azure ad stanarina.
-
Želite stvoriti prostora za suradnju za vanjske korisnike koji imaju Microsoftov račun.
U ovom ćemo članku pogledati kako stvoriti web-mjesto ekstranet u SharePoint za korisnike koji su već u lokalnom direktoriju. Preporučeni pristup jest stavljanje partnerskih korisnika u poddomenu redovite domene. (Primjerice, ako je Vaša redovna domena contoso.com, partnerske korisnike postavite u partners.contoso.com.) To vam omogućuje upravljanje tim korisnicima u Microsoft 365 odvojeno od uobičajenih korisnika.
Evo osnovnih koraka koje ćemo pratiti u ovom članku:
-
Registrirajte poddomenu u Microsoft 365.
-
Postavite partnerske korisnike da koriste sufiks UPN-a koji odgovara poddomeni koju koristite.
-
Smjestite partnerske korisnike u sigurnosnu grupu.
-
Sinkronizirajte korisnike i sigurnosnu grupu da biste Microsoft 365.
-
Konfigurirajte partnerske korisnike kao goste u servisu Azure Active Directory.
-
Stvaranje web-mjesta ekstranet u SharePoint.
-
Zajedničko korištenje web-mjesta ekstranet uz sigurnosnu grupu koja sadrži partnere korisnika.
Prije početka provjerite jeste li postavili sinkronizaciju računa između lokalnog imeničkog servisa i sustava Office 365.
Priprema partnerskih korisnika i poddomena
Prvi je korak registrirati poddomenu u Microsoft 365.
Registracija poddomene u sustavu Office 365
-
U centru za administratore sustava Microsoft 365 odaberite Postavke, a zatim domene.
-
U odjeljku s domenama kliknite Dodaj domenu da biste pokrenuli čarobnjak.
-
Upišite naziv poddomene koju želite koristiti, a zatim slijedite korake u čarobnjaku.
Detaljnije informacije o dodavanju domene u Microsoft 365 potražite u članku Dodavanje dodatnih domena u Office 365.
Sljedeći je korak stvaranje sufiksa UPN-a koji odgovara poddomeni koju ste registrirali. Da biste to učinili, morate biti administrator domene u domenama servisa Active Directory.
Stvaranje sufiksa UPN-a
-
Na poslužitelju servisa Active Directory domena Services otvorite domene i zaklade Active Directory.
-
U lijevom oknu desnom tipkom miša kliknite čvor najviše razine, a zatim kliknite Svojstva.
-
U dijaloškom okviru sufiksa UPN -a unesite nastavak domene u okvir zamjenski UPN sufiksi koji želite za partnere korisnika.
-
Kliknite Dodaj, a zatim U redu.
Sljedeći je korak dodjeljivanje tog UPN-a svakom partnerskom korisniku. Koristite sljedeći postupak za svaki korisnički račun koji želite koristiti u programu extranet.
Ručno dodjeljivanje sufiks domene UPN-a korisniku
-
U odjeljku korisnici i računala servisa Active Directory u desnom oknu kliknite čvor korisnika .
-
U stupcu naziv desnom tipkom miša kliknite korisnički račun koji želite sjediniti, a zatim kliknite Svojstva.
-
U dijaloškom okviru Svojstva kliknite karticu račun .
-
Odaberite nastavak domene UPN koji ste dodali u prethodnom postupku s padajućeg popisa.
-
Kliknite U redu.
Kada ažurirate sve partnere korisnika, preporučujemo da ih sve postavite u sigurnosnu grupu radi jednostavnijih administracija.
U ovom trenutku vaši korisnici partnera spremni su za sinkronizaciju s Microsoft 365. Uključite ih i u sigurnosnu grupu koju ste stvorili u sljedećem korisničkom sinkronizaciji sa servisom Azure Active Directory Connect.
Kada vidite partnere na popisu korisnici u Microsoft 365, sljedeći korak jest označiti ih kao goste u Azure Active Directory. Time se sprječava pristup web-mjestima i dokumentima koji nisu eksplicitno zajednički s njima (kao što su web-mjesta koja se zajednički koriste s svima).
Postavljanje korisnika u obliku gostiju
-
Pokrenite modul Windows Azure Active Directory za Windows PowerShell kao administrator. Postavljanje atributa Usertype na "Guest" slijedite jedan od primjera u nastavku.
-
Primjer 1: U ovom se primjeru prikazuje kako postaviti atribut Usertype u "Guest" za Joe@partners.contoso.com.
-
$user = Nabavite-MsolUser – UserPrincipalName joe@partners.contoso.com
-
Set-MsolUser-objektivno <AAD ID korisničkog objekta, $user. objektna> gost
-
-
Primjer 2:U ovom se primjeru prikazuje kako postaviti atribut Usertype u "Guest" za sve korisnike s nastavkom upn "Partners.contoso.com".
-
$users = Get-MsolUser | Gdje je {$ _. UserPrincipalName – utakmicu "partner.contoso.com"} foreach ($user u $users)
-
Foreach ($user u $users)
-
{Set-MsolUser-objektni $user. Objektinačin-gost korisnika}
-
-
U ovom trenutku vaši su korisnici svi postavljeni, a možete i zajednički koristiti web-mjesta i dokumente. Zatim ćemo za njih postaviti web-mjesto ekstranet.
Priprema partnera ekstranet web-mjesta
SharePoint ekstranet web-mjesto samo je zbirka web-mjesta koju ste konfigurirali za vanjsko zajedničko korištenje. U ovom ćemo slučaju postaviti zbirku web-mjesta za partnere korisnika koje ste dodali u Microsoft 365 u poddomeni.
Prvi je korak stvaranje zbirke web-mjesta.
Stvaranje zbirke web-mjesta za ekstranet
-
U centru za administratore sustava SharePoint na stranici zbirke web-mjesta kliknite novo, a zatim odaberite privatna zbirka web-mjesta.
-
U okvir naslov upišite naslov zbirke web-mjesta.
-
U okvir Adresa web-mjesta upišite naziv URL-a zbirke web-mjesta.
-
Odaberite predložak koji želite koristiti.
-
U okvir administrator upišite administrator za ovu zbirku web-mjesta.
-
Kliknite U redu.
Za stvaranje zbirke web-mjesta bit će potrebno nekoliko trenutaka. Kada je dostupna na popisu zbirki web-mjesta, sljedeći je korak konfiguriranje vanjskog zajedničkog korištenja. Provjerite je li vanjsko zajedničko korištenje uključeno na razini korisnika ili će mogućnosti zajedničkog korištenja biti zasivljene.
Konfiguriranje vanjskog zajedničkog korištenja za zbirku web-mjesta ekstranet
-
U centru za administratore sustava SharePoint na stranici zbirke web-mjesta potvrdite okvir za zbirku web-mjesta koju ste stvorili za extranet.
-
Kliknite zajedničko korištenje.
-
Odaberite Dopusti zajedničko korištenje samo s vanjskim korisnicima koji već postoje u mogućnosti direktorija vaše tvrtke ili ustanove .
-
Kliknite Spremi.
Web-mjesto ekstranet sada je postavljeno tako da dopušta zajedničko korištenje s partnerskim korisnicima koje ste sinkronizirali iz servisa Active Directory domene.
Omogućivanje zajedničkog korištenja web-mjesta partnera ekstranet
Pomoću sljedećeg postupka zajednički koristite web-mjesto ekstranet s partnerskim korisnicima.
Zajedničko korištenje web-mjesta ekstranet s korisnicima programa ekstranet
-
Na web-mjestu ekstranet koje ste stvorili kliknite zajedničko korištenje.
-
Unesite sigurnosnu grupu koju ste stvorili i sinkronizirajte s Microsoft 365, a zatim kliknite zajedničko korištenje.
-
Šaljite partnerskim korisnicima vezu na web-mjesto.
Korisnike na ovom web-mjestu možete administrirati putem lokalnih servisa Active Directory uz održavanje vlastitih korisnika i pridružene sigurnosne grupe. Ažuriranja se sinkroniziraju s Microsoft 365 pomoću servisa Azure Active Directory Connect.
Budite sigurni da administrativni postupci obuhvaćaju ažuriranje UPN-a za sve nove partnere i pretvaraju ih u goste kada se sinkroniziraju sa sustavom Office 365.
