Extranetes webhely létrehozása a helyszíni címtárban lévő felhasználók számára

A partnerek felhasználóinak és altartományának előkészítése

Első lépésként regisztrálnia kell az altartományát az Microsoft 365.

Altartomány regisztrálása az Office 365-ban

1. A Microsoft 365 felügyeleti központban válassza a Beállításokgombot, majd a Domains (tartományok) lehetőséget.

2. Indítsa el a varázslót a Tartományok szakasz Tartomány hozzáadása elemére kattintva.

3. Írja be a használni kívánt altartomány nevét, és kövesse a varázsló lépéseit.

A tartományok Microsoft 365-hoz való felvételéről további információt a további tartományok felvétele az Office 365-ba című témakörben talál.

Következő lépésként létre kell hoznia egy olyan UPN-utótagot, amely megfelel a regisztrált altartománynak. Ehhez az Active Directory tartományi szolgáltatásokban tartományi rendszergazdának kell lennie.

UPN-utótag létrehozása

1. Az Active Directory tartományi szolgáltatások kiszolgálón nyissa meg az Active Directory – tartományok és bizalmi kapcsolatok alkalmazást.

2. A bal oldali ablaktáblában kattintson a jobb gombbal a legfelső szintű csomópontra, majd kattintson a Tulajdonságokparancsra.

3. Az UPN-utótagok párbeszédpanelen adja meg annak a tartománynak az utótagját, amelyet a partnerek felhasználói számára meg szeretne adni a másodlagos UPN-utótagok mezőben.

4. Kattintson a Hozzáadás, majd az OK gombra.

A következő lépés az egyszerű felhasználónév hozzárendelése a partnerek minden felhasználója számára. Kövesse az alábbi lépéseket az extranethez használni kívánt összes felhasználói fiókhoz.

UPN-tartomány utótagjának manuális hozzárendelése egy felhasználóhoz

1. Az Active Directory – felhasználók és számítógépek ablakban a bal oldali ablaktáblában kattintson a felhasználók csomópontra.

2. A név oszlopban kattintson a jobb gombbal a hívott össze kívánt felhasználói fiókra, majd kattintson a Tulajdonságokparancsra.

3. A Tulajdonságok párbeszédpanelen kattintson a fiók fülre.

4. Válassza ki a legördülő lista előző eljárásában hozzáadott UPN-tartomány utótagját.

5. Kattintson az OK gombra.

Miután frissítette az összes partner felhasználóját, javasoljuk, hogy helyezze át őket egy biztonsági csoportba a legkönnyebb kezelés érdekében.

A partnerek felhasználói jelenleg a Microsoft 365-ra szinkronizálhatók. Vegye fel őket a következő felhasználó által létrehozott biztonsági csoporttal együtt az Azure Active Directory Connect szolgáltatással.

Miután megtalálta a partnereit a Microsoft 365 felhasználók listájában, a következő lépés a Azure Active Directory vendégek számára való megjelölés. Így nem férhet hozzá azokhoz a webhelyekhez és dokumentumokhoz, amelyek nem lettek egyértelműen megosztva velük (például a mindenkivel megosztott webhelyek).

Felhasználók beállítása vendégként

1. Futtassa a Windows PowerShellhez készült Windows Azure Active Directory modult rendszergazdaként. Állítsa a userType attribútumot "vendég" értékre az alábbi példák egyikére kattintva.

   • Példa 1: Ez a példa bemutatja, hogyan állíthatja be a userType attribútumot az Joe@partners.contoso.com "vendég" értékére.

     • $user = Get-MsolUser – UserPrincipalName joe@partners.contoso.com

     • Set-MsolUser-ObjectID <AAD-azonosító a felhasználó objektumhoz, $user. ObjectId>-userType Guest

   • 2. példa:Az alábbi példában bemutatjuk, hogy miként állíthatja be a userType attribútumot "vendég" értékre a "Partners.contoso.com" UPN-utótaggal rendelkező felhasználók számára.

     • $users = Get-MsolUser | where {$ _. UserPrincipalName – egyezés "partner.contoso.com"} foreach ($user $users)

     • Foreach ($user $users)

     • {Set-MsolUser-ObjectID $user. ObjectId-userType Guest}

Jelenleg a partnerek felhasználói mind be vannak állítva, és a hozzájuk tartozó webhelyeket és dokumentumokat is megoszthatja. Ezután hozzunk létre egy extranetes webhelyet.

A partner extranetes webhelyének előkészítése

A SharePoint extranetes webhelyek csak egy webhelycsoport, amelyet a külső megosztáshoz konfiguráltak. Ebben az esetben a partnerek azon felhasználóinak a gyűjteményét fogjuk beállítani, amelyeket az altartományba Microsoft 365.

Első lépésként létre kell hoznia egy webhelycsoportot.

Webhelycsoport létrehozása az extranethez

1. A SharePoint felügyeleti központban a webhelycsoportok lapon kattintson az újelemre, majd a személyes webhelycsoportelemre.

2. A Cím mezőbe írja be a webhelycsoport nevét.

3. A webhely címe mezőbe írja be a webhelycsoport URL-nevét.

4. Válassza ki a használni kívánt sablont.

5. A rendszergazda mezőbe írja be a webhelycsoport rendszergazdáját.

6. Kattintson az OK gombra.

A webhelycsoport létrehozásának néhány pillanata is eltarthat. Miután elérhetővé válik a webhelycsoportok listájában, a következő lépés a külső megosztás beállítása. Ellenőrizze , hogy a külső megosztás be van-e kapcsolva a bérlői szinten , vagy a megosztási beállítások szürkén jelennek meg.

Külső megosztás beállítása az extranetes webhelycsoportban

1. A SharePoint felügyeleti központban a webhelycsoportok lapon jelölje be az extranethez létrehozott webhelycsoport jelölőnégyzetét.

2. Kattintson a megosztásgombra.

3. Jelölje be a csak a szervezet címtárában már meglévő külső felhasználókkal való megosztás engedélyezése jelölőnégyzetet.

4. Kattintson a Mentés gombra.

Az extranetes webhelye most úgy van beállítva, hogy az Active Directory tartományi szolgáltatásokból szinkronizált partnerek felhasználóinak meg lehessen osztani.

A partner extranetes webhelyének megosztása

Az alábbi eljárással oszthatja meg az extranetes webhelyet a partnerek felhasználóival.

Extranetes webhelyek megosztása extranetes felhasználókkal

1. A létrehozott extranetes webhelyen kattintson a megosztáselemre.

2. Adja meg a létrehozott biztonsági csoportot, és szinkronizálta Microsoft 365, majd kattintson a megosztásgombra.

3. Küldje el a partner felhasználóinak a webhelyre mutató hivatkozást.

A webhely felhasználóit a helyszíni Active Directory tartományi szolgáltatások segítségével felügyelheti, ha a felhasználókat és a hozzájuk kapcsolódó biztonsági csoportot tartja fenn. A rendszer szinkronizálja a frissítéseket az Azure Active Directory Connect segítségével az Microsoft 365.

Győződjön meg arról, hogy a felügyeleti eljárások között szerepel az egyszerű felhasználónév frissítése az új partnerek felhasználói számára, és az Office 365-be való szinkronizálása után konvertálja őket a vendégek számára.

Lásd még

Korlátozott tartományok megosztása a SharePointban a Microsoft 365 és a OneDrive munkahelyi vagy iskolai verzióban