Een extranetsite voor gebruikers in uw on-premises adreslijst maken

Uw partner gebruikers en subdomein voorbereiden

De eerste stap bestaat uit het registreren van uw subdomein in Microsoft 365.

Een subdomein registreren in Office 365

1. Kies in het Microsoft 365-Beheercentrum de optie instellingenen kies vervolgens domeinen.

2. Klik in de sectie Domeinen op Domein toevoegen om de wizard te starten.

3. Typ de naam van het subdomein dat u wilt gebruiken en volg de stappen in de wizard.

Voor meer informatie over het toevoegen van een domein aan Microsoft 365 raadpleegt u aanvullende domeinen toevoegen aan Office 365.

De volgende stap is het maken van een UPN-achtervoegsel dat overeenkomt met het subdomein dat u hebt geregistreerd. U moet een domeinbeheerder in Active Directory Domain Services zijn om dit te kunnen doen.

Een UPN-achtervoegsel maken

1. Open Active Directory-domeinen en vertrouwensrelaties op de Active Directory Domain Services-server.

2. Klik in het linkerdeelvenster met de rechtermuisknop op het knooppunt op het hoogste niveau en klik vervolgens op Eigenschappen.

3. Voer in het dialoogvenster UPN-achtervoegsels het domeinachtervoegsel in het vak andere UPN-achtervoegsels in die u voor uw partner gebruikers wilt.

4. Klik op Toevoegen en klik op OK.

De volgende stap is om deze UPN toe te wijzen aan al uw partner gebruikers. Voer de volgende procedure uit voor elk gebruikersaccount dat u wilt gebruiken voor uw extranet.

Handmatig een UPN-domeinachtervoegsel toewijzen aan een gebruiker

1. Klik in Active Directory: gebruikers en computers in het linkerdeelvenster op het knooppunt gebruikers .

2. Klik in de kolomnaam met de rechtermuisknop op het gebruikersaccount dat u wilt Deklasseren en klik vervolgens op Eigenschappen.

3. Klik in het dialoogvenster Eigenschappen op het tabblad account .

4. Selecteer het UPN-domeinachtervoegsel dat u hebt toegevoegd in de vorige procedure uit de vervolgkeuzelijst.

5. Klik op OK.

Als u al uw partner gebruikers hebt bijgewerkt, wordt u aangeraden deze allemaal in een beveiligingsgroep te plaatsen voor een eenvoudig beheer.

U kunt op dit moment uw partner gebruikers synchroniseren met Microsoft 365. Neem ze op, samen met de beveiligingsgroep die u hebt gemaakt in uw volgende gebruikerssynchronisatie met Azure Active Directory Connect.

Wanneer u uw partners in de lijst gebruikers in Microsoft 365 ziet, is de volgende stap het markeren als gasten in Azure Active Directory. Hiermee voorkomt u dat ze toegang hebben tot sites en documenten die niet expliciet zijn gedeeld met de sites (bijvoorbeeld sites die zijn gedeeld met iedereen).

Gebruikers instellen als gasten

1. Voer de Windows Azure Active Directory-module voor Windows PowerShell als beheerder uit. Stel het kenmerk userType in op 'gast' door een van de onderstaande voorbeelden te volgen.

   • Voorbeeld 1: In dit voorbeeld wordt gedemonstreerd hoe u het userType -kenmerk instelt op ' gast ' voor Joe@partners.contoso.com.

     • $user = Get-MsolUser-UserPrincipalName joe@partners.contoso.com

     • Set-MsolUser-ObjectID <AAD-ID van het gebruikersobject, $user. ObjectID>-userType Guest

   • Voorbeeld 2:In dit voorbeeld wordt gedemonstreerd hoe u het userType -kenmerk instelt op ' gast ' voor alle gebruikers met het UPN-achtervoegsel ' partners.contoso.com '.

     • $users = get-MsolUser | waarbij {$ _. UserPrincipalName: Zoek "partner.contoso.com"} foreach ($user in $users)

     • Foreach ($user in $users)

     • {Set-MsolUser-ObjectID $user. ObjectID-userType Guest}

Op dit moment zijn uw partner gebruikers allemaal ingesteld, en kunt u sites en documenten met ze delen. Vervolgens gaan we een extranetsite voor ze opzetten.

De extranetsite voor partners voorbereiden

Een SharePoint extranetsite is slechts een siteverzameling die u hebt geconfigureerd voor extern delen. In dit geval stellen we een siteverzameling in voor de partner gebruikers die u aan Microsoft 365 in het subdomein hebt toegevoegd.

De eerste stap bestaat uit het maken van een siteverzameling.

Een siteverzameling maken voor uw extranet

1. Klik in het SharePoint-Beheercentrum op de pagina siteverzamelingen op Nieuwen klik vervolgens op persoonlijke siteverzameling.

2. Typ in het vak Titel een titel voor de siteverzameling.

3. Typ in het vak adres van website de naam van de URL van de siteverzameling.

4. Selecteer de sjabloon die u wilt gebruiken.

5. Typ de beheerder voor deze siteverzameling in het vak beheerder .

6. Klik op OK.

Het kan even duren voordat de siteverzameling is gemaakt. Wanneer deze beschikbaar is in de lijst siteverzamelingen, moet u de volgende stap het extern delen van extern delen configureren. Zorg ervoor dat extern delen is ingeschakeld op tenantniveau , of dat de opties voordelen grijs worden weergegeven.

Extern delen configureren voor uw extranetsiteverzameling

1. Ga in het SharePoint-Beheercentrum naar de pagina siteverzamelingen en schakel het selectievakje in voor de siteverzameling die u hebt gemaakt voor uw extranet.

2. Klik op delen.

3. Kies de optie delen alleen toestaan met externe gebruikers die al aanwezig zijn in de adreslijst van uw organisatie .

4. Klik op Opslaan.

De extranetsite is nu ingesteld voordelen met de partner gebruikers die u hebt gesynchroniseerd vanuit Active Directory Domain Services.

Uw extranetsite met partners delen

Gebruik de volgende procedure om uw extranetsite te delen met uw partner gebruikers.

Uw extranetsite delen met gebruikers van het extranet

1. Klik op de extranetsite die u hebt gemaakt op delen.

2. Voer de beveiligingsgroep in die u hebt gemaakt en gesynchroniseerd met Microsoft 365 en klik vervolgens op delen.

3. Stuur uw partner gebruikers een koppeling naar de site.

U kunt de gebruikers op deze site beheren via Active Directory Domain Services on-premises door de gebruikers zelf en de bijbehorende beveiligingsgroep te onderhouden. Updates worden gesynchroniseerd met Microsoft 365 Azure Active Directory Connect.

Zorg ervoor dat u de beheerprocedures voor de nieuwe partner gebruikers bijwerkt en naar gasten converteert nadat ze zijn gesynchroniseerd met Office 365.

Zie ook

Domeinen met beperkingen delen in SharePoint in Microsoft 365 en OneDrive voor werk of school