Crie um site extranet para utilizadores no seu diretório no local

Prepare os utilizadores e subdomínios do seu parceiro

O primeiro passo é registar o seu subdomínio em Microsoft 365.

Para registar um subdomínio no Office 365

1. No centro de administração Microsoft 365, escolha Definiçõese, em seguida, escolha Domínios.

2. Na secção de domínios, clique em Adicionar domínio para iniciar o assistente.

3. Digite o nome do subdomínio que pretende utilizar e siga os passos do assistente.

Para obter informações mais detalhadas sobre a adição de um domínio a Microsoft 365, consulte adicionar domínios adicionais ao Office 365.

O próximo passo é criar um sufixo UPN que corresponda ao subdomínio que registou. É necessário ser administrador de domínio nos Serviços de Domínio do Diretório Ativo para o fazer.

Para criar um sufixo UPN

1. No servidor Ative Directory Domain Services, abra domínios e fidedignos do Diretório Ativo.

2. No painel esquerdo, clique no nó de nível superior e, em seguida, clique em Propriedades.

3. Na caixa de diálogo de sufixos UPN, introduza o sufixo de domínio na caixa de sufixos Alternativo UPN que deseja para os utilizadores do seu parceiro.

4. Clique em Adicionar e, em seguida, clique em OK.

O próximo passo é atribuir este UPN a cada um dos seus utilizadores parceiros. Utilize o seguinte procedimento para cada conta de utilizador que pretende utilizar com a sua extranet.

Para atribuir manualmente um sufixo de domínio UPN a um utilizador

1. No Ative Directory Users and Computers, no painel esquerdo, clique no nó do Utilizadores.

2. Na coluna Nome, clique com o botão direito na conta de utilizador que pretende federar e, em seguida, clique em Propriedades.

3. Na caixa de diálogo Propriedades, clique no separador 'Conta'.

4. Selecione o sufixo de domínio UPN que adicionou no procedimento anterior da lista de drop-down.

5. Clique em OK.

Uma vez atualizados todos os seus utilizadores parceiros, recomendamos vivamente colocá-los todos num grupo de segurança para uma administração mais fácil.

Neste momento, os utilizadores do seu parceiro estão prontos para serem sincronizados para Microsoft 365. Inclua-os juntamente com o grupo de segurança que criou na sua próxima sincronização de utilizador com o Azure Ative Directory Connect.

Assim que vir os seus parceiros na lista de utilizadores em Microsoft 365, o próximo passo é assinalá-los como convidados em Azure Active Directory. Isto impede-os de terem acesso a sites e documentos que não tenham sido explicitamente partilhados com eles (como sites partilhados com Todos).

Definir os utilizadores como convidados

1. Executar o Módulo de Diretório Ativo Windows Azure para Windows PowerShell como Administrador. Desa esta qual é o atributo userType para "Guest", seguindo um dos exemplos abaixo.

   • Exemplo 1: Este exemplo demonstra como definir o atributo userType a "Guest" para joe@partners.contoso.com.

     • $user=Get-MsolUser – UserPrincipalName joe@partners.contoso.com

     • Set-MsolUser -ObjectID <ID AAD do objeto do utilizador, $user.objectid> -userType Guest

   • Exemplo 2:Este exemplo demonstra como definir o atributo userType a "Guest" para todos os utilizadores com o sufixo upn "partners.contoso.com".

     • $users = Get-MsolUser onde {$_. UserPrincipalName –match "partner.contoso.com"} Foreach ($user em $users)

     • Foreach ($user em $users)

     • { Set-MsolUser -ObjectID $user.objectid -userType Guest }

Neste momento, os utilizadores do seu parceiro estão todos prontos, e pode partilhar sites e documentos com eles. Em seguida, vamos preparar um site extranet para eles.

Prepare o site da extranet do seu parceiro

Um site de extranet SharePoint é apenas uma coleção de site que você configura para partilha externa. Neste caso, vamos configurar uma coleção de site para os utilizadores parceiros que você adicionou a Microsoft 365 no subdomínio.

O primeiro passo é criar uma coleção de site.

Crie uma coleção de site para a sua extranet

1. No centro de administração do SharePoint, na página de coleções do site, clique em Newe, em seguida, clique na coleção do site privado.

2. Na caixa do Título, digite um título para a coleção do site.

3. Na caixa de endereço do Web Site, digite um nome URL de coleção de site.

4. Escolha o modelo que pretende utilizar.

5. Na caixa do Administrador, digite o administrador para esta recolha do site.

6. Clique em OK.

Levará alguns momentos para que a coleção do site seja criada. Uma vez disponível na lista de coleções do site, o próximo passo é configurar a partilha externa. Certifique-se de que a partilha externa é ligada ao nível do inquilino ou que as opções de partilha serão acinzentadas.

Para configurar a partilha externa para a sua coleção de sites de extranet

1. No centro de administração do SharePoint, na página de coleções do site, selecione a caixa de verificação para a recolha do site que criou para a sua extranet.

2. Click Sharing.

3. Escolha a partilha de Permitir apenas com os utilizadores externos que já existem na opção de diretório da sua organização.

4. Clique em Guardar.

O site da sua extranet está agora configurado para permitir a partilha com os utilizadores parceiros que sincronizou a partir de Serviços de Domínio de Diretório Ativo.

Partilhe o site da extranet do seu parceiro

Utilize o seguinte procedimento para partilhar o seu site de extranet com os utilizadores do seu parceiro.

Para partilhar o seu site de extranet com utilizadores de extranet

1. No site da extranet que criou, clique em Partilhar.

2. Insira o grupo de segurança que criou e sincronizou para Microsoft 365, e depois clique em Partilhar.

3. Envie aos seus utilizadores parceiros um link para o site.

Pode administrar os utilizadores neste site através dos Serviços de Domínio do Diretório Ativo no local, mantendo os próprios utilizadores e o grupo de segurança associado. As atualizações são sincronizadas para Microsoft 365 utilizando o Azure Ative Directory Connect.

Certifique-se de que os seus procedimentos administrativos incluem a atualização da UPN para quaisquer novos utilizadores parceiros e convertê-los em hóspedes uma vez que estejam sincronizados com o Office 365.

Consulte Também

Partilha restrita de domínios no SharePoint na Microsoft 365 e OneDrive para trabalho ou escola