Criar um site de extranet para usuários em seu diretório local

Preparar os usuários do parceiro e o subdomínio

A primeira etapa é registrar o subdomínio em Microsoft 365.

Para registrar um subdomínio no Office 365

1. No centro de administração do Microsoft 365, escolha configuraçõese, em seguida, escolha domínios.

2. Na seção de domínios, clique em Adicionar domínio para iniciar o Assistente.

3. Digite o nome do subdomínio que você deseja usar e, em seguida, siga as etapas no assistente.

Para obter informações mais detalhadas sobre como adicionar um domínio ao Microsoft 365, consulte adicionando domínios adicionais ao Office 365.

A próxima etapa é criar um sufixo UPN que corresponda ao subdomínio que você registrou. Você precisa ser um administrador de domínio nos serviços de domínio Active Directory para fazer isso.

Para criar um sufixo UPN

1. No servidor dos serviços de domínio Active Directory, abra domínios e relações de confiança do Active Directory.

2. No painel esquerdo, clique com o botão direito do mouse no nó de nível superior e, em seguida, clique em Propriedades.

3. Na caixa de diálogo sufixos UPN , insira o sufixo do domínio na caixa sufixos UPN alternativo que você deseja para os usuários do parceiro.

4. Clique em Adicionar e em OK.

A próxima etapa é atribuir esse UPN a cada um dos seus usuários parceiros. Use o procedimento a seguir para cada conta de usuário que você deseja usar com sua extranet.

Para atribuir manualmente um sufixo de domínio UPN a um usuário

1. Em usuários e computadores do Active Directory, no painel esquerdo, clique no nó usuários .

2. Na coluna nome , clique com o botão direito do mouse na conta de usuário que você deseja federar e, em seguida, clique em Propriedades.

3. Na caixa de diálogo Propriedades , clique na guia conta .

4. Selecione o sufixo de domínio UPN que você adicionou no procedimento anterior na lista suspensa.

5. Clique em OK.

Depois de atualizar todos os seus usuários parceiros, é altamente recomendável colocá-los em um grupo de segurança para facilitar a administração.

Neste momento, os usuários do parceiro estão prontos para serem sincronizados com o Microsoft 365. Inclua-os juntamente com o grupo de segurança que você criou na próxima sincronização do usuário com o Azure Active Directory Connect.

Depois de ver seus parceiros na lista usuários no Microsoft 365, a próxima etapa é sinalizá-los como convidados no Azure Active Directory. Isso impede que eles tenham acesso a sites e documentos que não foram explicitamente compartilhados com eles (como sites compartilhados com todos).

Para definir os usuários como convidados

1. Execute o módulo do Windows Azure Active Directory para Windows PowerShell como administrador. Defina o atributo UserType como "Guest" seguindo um dos exemplos abaixo.

   • Exemplo 1: Este exemplo demonstra como definir o atributo UserType como "Guest" para Joe@partners.contoso.com.

     • $user = Get-MsolUser – UserPrincipalName joe@partners.contoso.com

     • Set-MsolUser-ObjectID <ID do AAD do objeto user, $user. ObjectId>-Guest UserType

   • Exemplo 2:Este exemplo demonstra como definir o atributo UserType como "Guest" para todos os usuários com o sufixo upn "Partners.contoso.com".

     • $users = Get-MsolUser | em que {$ _. UserPrincipalName – corresponde ao foreach "partner.contoso.com"} foreach ($user em $users)

     • Foreach ($user em $users)

     • {Set-MsolUser-ObjectID $user. ObjectId-Guest do UserType}

Nesse ponto, os usuários do parceiro estão todos definidos e você pode compartilhar sites e documentos com eles. Em seguida, configuraremos um site de extranet para eles.

Preparar o site da extranet do parceiro

Um site de extranet Microsoft Office SharePoint Online é apenas um conjunto de sites que você configurou para o compartilhamento externo. Nesse caso, configuraremos um conjunto de sites para os usuários parceiros que você adicionou a Microsoft 365 no subdomínio.

A primeira etapa é criar um conjunto de sites.

Criar um conjunto de sites para sua extranet

1. No centro de administração do SharePoint, na página conjuntos de sites, clique em novoe, em seguida, clique em conjunto de sites particulares.

2. Na caixa Título, digite um título para o conjunto de sites.

3. Na caixa endereço do site , digite o nome da URL de um conjunto de sites.

4. Escolha o modelo que você deseja usar.

5. Na caixa administrador , digite o administrador deste conjunto de sites.

6. Clique em OK.

Levará alguns momentos para que o conjunto de sites seja criado. Assim que estiver disponível na lista de conjuntos de sites, a próxima etapa é configurar o compartilhamento externo. Verifique se o compartilhamento externo está ativado no nível do locatário ou se as opções de compartilhamento estarão acinzentadas.

Para configurar o compartilhamento externo para o conjunto de sites da extranet

1. No centro de administração do SharePoint, na página conjuntos de sites, marque a caixa de seleção para o conjunto de sites que você criou para a sua extranet.

2. Clique em compartilhamento.

3. Escolha permitir compartilhamento somente com os usuários externos que já existem na opção de diretório da sua organização .

4. Clique em Salvar.

Seu site de extranet agora está configurado para permitir o compartilhamento com os usuários parceiros sincronizados dos serviços de domínio Active Directory.

Compartilhar o site da extranet do parceiro

Use o procedimento a seguir para compartilhar seu site de extranet com os usuários do parceiro.

Para compartilhar seu site de extranet com usuários de extranet

1. No site da extranet que você criou, clique em compartilhar.

2. Digite o grupo de segurança que você criou e sincronizou para Microsoft 365 e, em seguida, clique em compartilhar.

3. Envie um link para os usuários do parceiro para o site.

Você pode administrar os usuários neste site por meio dos serviços de domínio Active Directory no local, mantendo os próprios usuários e o grupo de segurança associado. As atualizações são sincronizadas com Microsoft 365 usando o Azure Active Directory Connect.

Certifique-se de que seus procedimentos administrativos incluem a atualização do UPN para todos os novos usuários do parceiro e a conversão deles para convidados depois que forem sincronizados com o Office 365.

Confira também

Compartilhamento de domínios restritos no SharePoint no Microsoft 365 e no OneDrive para trabalho ou escola