Tworzenie witryny ekstranetowej dla użytkowników w katalogu lokalnym

Istnieją trzy główne scenariusze, w których warto skonfigurować witrynę ekstranetową w programie SharePoint na platformie Microsoft 365:

W tym artykule wyjaśniono, jak utworzyć witrynę ekstranetową w programie SharePoint dla użytkowników, którzy już znajdują się w katalogu lokalnym. Zalecanym rozwiązaniem jest umieszczenie użytkowników partnerów w poddomenzie twojej zwykłej domeny. (Jeśli na przykład twoja domena jest contoso.com, umieść użytkowników partnerów w partners.contoso.com). Dzięki temu możesz zarządzać tymi użytkownikami na platformie Microsoft 365 oddzielnie od zwykłych użytkowników.

Poniżej przedstawiono podstawowe czynności, które należy wykonać w tym artykule:

  1. Zarejestruj poddomenę na platformie Microsoft 365.
  2. Skonfiguruj użytkowników partnerów tak, aby używali sufiksu głównej nazwy użytkownika zgodnego z poddomeną, której używasz.
  3. Umieść użytkowników partnerów w grupie zabezpieczeń.
  4. Synchronizowanie użytkowników i grupy zabezpieczeń z platformą Microsoft 365.
  5. Skonfiguruj użytkowników partnerów jako gości w Azure usługi Active Directory.
  6. Tworzenie witryny ekstranetu w programie SharePoint.
  7. Udostępnij witrynę ekstranetu grupie zabezpieczeń zawierającej użytkowników partnerów.

Przed rozpoczęciem upewnij się, że skonfigurowano synchronizację konta między lokalną usługą katalogową a Office 365.

Przygotowywanie użytkowników partnerów i poddomeny

Pierwszym krokiem jest zarejestrowanie poddomeny na platformie Microsoft 365.

Aby zarejestrować poddomenę w Office 365

  1. W Centrum administracyjne platformy Microsoft 365 wybierz pozycję Ustawienia, a następnie wybierz pozycję Domeny.
  2. Aby uruchomić kreatora, w sekcji domen kliknij pozycję Dodaj domenę.
  3. Wpisz nazwę poddomeny, która ma być używana, a następnie postępuj zgodnie z instrukcjami kreatora.

Aby uzyskać bardziej szczegółowe informacje na temat dodawania domeny do platformy Microsoft 365, zobacz Dodawanie kolejnych domen do Office 365.

Następnym krokiem jest utworzenie sufiksu głównej nazwy użytkownika zgodnego z poddomeną zarejestrowaną przez Ciebie. Aby to zrobić, musisz być administratorem domeny w Active Directory Domain Services.

Aby utworzyć sufiks głównej nazwy użytkownika

  1. Na serwerze Active Directory Domain Services otwórz pozycję Domeny i relacje zaufania usługi Active Directory.
  2. W lewym okienku kliknij prawym przyciskiem myszy węzeł najwyższego poziomu, a następnie kliknij polecenie Właściwości.
  3. W oknie dialogowym Sufiksy głównej nazwy użytkownika wprowadź sufiks domeny w polu Alternatywne sufiksy głównej nazwy użytkownika dla użytkowników partnerów.
  4. Kliknij przycisk Dodaj, a następnie kliknij przycisk OK.

Następnym krokiem jest przypisanie tej głównej nazwy użytkownika do każdego z użytkowników partnerów. Poniższa procedura dotyczy każdego konta użytkownika, którego chcesz używać z ekstranetem.

Aby ręcznie przypisać sufiks domeny głównej nazwy użytkownika

  1. W Użytkownicy i komputery usługi Active Directory w okienku po lewej stronie kliknij węzeł Użytkownicy.
  2. W kolumnie Nazwa kliknij prawym przyciskiem myszy konto użytkownika, które chcesz s federować, a następnie kliknij pozycję Właściwości.
  3. W oknie dialogowym Właściwości kliknij kartę Konto .
  4. Wybierz sufiks domeny głównej nazwy użytkownika dodany w poprzedniej procedurze z listy rozwijanej.
  5. Kliknij przycisk OK.

Po zaktualizowaniu wszystkich użytkowników partnerów zdecydowanie zalecamy umieszczenie ich wszystkich w grupie zabezpieczeń w celu ułatwienia administrowania nimi.

W tym momencie użytkownicy partnerów są gotowi do synchronizacji z platformą Microsoft 365. Dołącz je wraz z grupą zabezpieczeń utworzoną w następnej synchronizacji użytkownika z programem Azure Active Directory Connect.

Po wyświetleniu partnerów na liście użytkowników na platformie Microsoft 365 następnym krokiem jest oflagowanie ich jako gości w Azure usługi Active Directory. Uniemożliwi to im dostęp do witryn i dokumentów, które nie zostały im jawnie udostępnione (takich jak witryny udostępnione wszystkim).

Aby ustawić użytkowników jako gości

  1. Uruchom moduł usługi Windows Azure Active Directory dla Windows PowerShell jako administrator. Ustaw atrybut userType na "Gość", postępjąc zgodnie z jednym z poniższych przykładów.

    • Przykład 1: W tym przykładzie pokazano, jak ustawić atrybut userType na "Gość" dla joe@partners.contoso.com.

      • $user=Get-MsolUser –UserPrincipalName joe@partners.contoso.com
      • Set-MsolUser -ObjectID <AAD ID of the user object, $user.objectid> -userType Guest

    • Przykład 2:W tym przykładzie pokazano, jak ustawić atrybut userType na "Gość" dla wszystkich użytkowników z sufiksem głównej nazwy użytkownika "partners.contoso.com".

      • $users = Get-MsolUser | where {$_.UserPrincipalName –match “partner.contoso.com”} Foreach ($user in $users)
      • Foreach ($user in $users)
      • { Set-MsolUser -ObjectID $user.objectid -userType Guest }

Na tym etapie użytkownicy partnerów są skonfigurowani i możesz udostępniać im witryny i dokumenty. Następnie skonfigurujemy dla nich witrynę ekstranetową.

Przygotowywanie witryny ekstranetu partnera

Witryna ekstranetowa programu SharePoint to tylko zbiór witryn skonfigurowany do udostępniania zewnętrznego. W takim przypadku skonfigurujemy zbiór witryn dla użytkowników partnerów dodanych do platformy Microsoft 365 w poddomenzie.

Pierwszym krokiem jest utworzenie zbioru witryn.

Tworzenie zbioru witryn dla ekstranetu

  1. W centrum administracyjnym programu SharePoint na stronie zbiory witryn kliknij pozycję Nowy, a następnie kliknij pozycję Prywatny zbiór witryn.
  2. W polu Tytuł wpisz tytuł zbioru witryn.
  3. W polu Adres witryny sieci Web wpisz nazwę adresu URL zbioru witryn.
  4. Wybierz szablon, którego chcesz użyć.
  5. W polu Administrator wpisz administratora tego zbioru witryn.
  6. Kliknij przycisk OK.

Utworzenie zbioru witryn zajmie kilka chwil. Kolejnym krokiem, który będzie dostępny na liście zbiorów witryn, jest skonfigurowanie udostępniania zewnętrznego. Upewnij się, że udostępnianie zewnętrzne jest włączone na poziomie dzierżawy lub opcje udostępniania będą wyszarzone.

Aby skonfigurować udostępnianie zewnętrzne dla ekstranetowego zbioru witryn

  1. W centrum administracyjnym programu SharePoint na stronie zbiory witryn zaznacz pole wyboru dla zbioru witryn utworzonego dla ekstranetu.
  2. Kliknij pozycję Udostępnianie.
  3. Wybierz opcję Zezwalaj na udostępnianie tylko tym użytkownikom zewnętrznym, którzy już znajdują się w katalogu organizacji .
  4. Kliknij przycisk Zapisz.

Twoja witryna ekstranetowa została skonfigurowana tak, aby umożliwić udostępnianie użytkownikom partnerów zsynchronizowanym z Active Directory Domain Services.

Udostępnianie witryny ekstranetu partnera

Wykonaj poniższą procedurę, aby udostępnić witrynę ekstranetu użytkownikom partnerów.

Aby udostępnić witrynę ekstranetu użytkownikom ekstranetu

  1. W utworzonej witrynie ekstranetowej kliknij pozycję Udostępnij.
  2. Wprowadź grupę zabezpieczeń utworzoną i zsynchronizowaną z platformą Microsoft 365, a następnie kliknij pozycję Udostępnij.
  3. Wyślij użytkownikom partnerów link do witryny.

Użytkowników w tej witrynie można administrować za pośrednictwem Active Directory Domain Services lokalnie, utrzymując samych użytkowników i skojarzoną grupę zabezpieczeń. Aktualizacje są synchronizowane z platformą Microsoft 365 przy użyciu programu Azure Active Directory Connect.

Upewnij się, że procedury administracyjne obejmują zaktualizowanie głównej nazwy użytkownika dla wszystkich nowych użytkowników partnerów i przekonwertowanie ich na gości po zsynchronizowaniu z Office 365.

Zobacz również

Udostępnianie domen z ograniczeniami w programie SharePoint na platformie Microsoft 365 i w usłudze OneDrive używanej w pracy lub szkole