Crearea unui site extranet pentru utilizatori în directorul local

Pregătirea utilizatorilor și subdomeniului pentru parteneri

Primul pas este să vă înregistrați subdomeniul în Microsoft 365.

Pentru a înregistra un subdomeniu în Office 365

1. În centrul de administrare Microsoft 365, alegeți Setări, apoi selectați domenii.

2. În secțiunea de domenii, faceți clic pe Adăugare domeniu pentru a porni expertul.

3. Tastați numele subdomeniului pe care doriți să-l utilizați, apoi urmați pașii din expert.

Pentru mai multe informații detaliate despre adăugarea unui domeniu la Microsoft 365, consultați adăugarea de domenii suplimentare la Office 365.

Următorul pas este să creați un sufix UPN care se potrivește cu subdomeniul pe care l-ați înregistrat. Trebuie să fiți administrator de domeniu în serviciile de domeniu Active Directory pentru a face acest lucru.

Pentru a crea un sufix UPN

1. Pe serverul de servicii de domeniu Active Directory, deschideți domenii Active Directory și trusturi.

2. În panoul din stânga, faceți clic cu butonul din dreapta pe nodul de nivel superior, apoi faceți clic pe Proprietăți.

3. În caseta de dialog sufixe UPN , introduceți sufixul de domeniu în caseta sufixe UPN alternative pe care o doriți pentru utilizatorii de parteneri.

4. Faceți clic pe Adăugare, apoi faceți clic pe OK.

Următorul pas este să atribuiți acest UPN fiecărui utilizator al partenerilor dumneavoastră. Utilizați următoarea procedură pentru fiecare cont de utilizator pe care doriți să-l utilizați cu extranetul.

Pentru a atribui manual un sufix de domeniu UPN unui utilizator

1. În utilizatori și computere Active Directory, în panoul din stânga, faceți clic pe nodul utilizatori .

2. În coloana nume , faceți clic cu butonul din dreapta pe contul de utilizator pe care doriți să-l federativ, apoi faceți clic pe Proprietăți.

3. În caseta de dialog Proprietăți , faceți clic pe fila cont .

4. Selectați sufixul de domeniu UPN pe care l-ați adăugat în procedura anterioară din lista verticală.

5. Faceți clic pe OK.

După ce ați actualizat toți utilizatorii partenerilor, vă recomandăm să le plasați pe toate într-un grup de securitate, pentru a fi mai ușor de administrat.

În acest moment, utilizatorii partenerilor dumneavoastră sunt gata să fie sincronizați cu Microsoft 365. Includeți-le împreună cu grupul de securitate pe care l-ați creat în următoarea sincronizare de utilizator cu Azure Active Directory Connect.

După ce vedeți partenerii în lista utilizatori din Microsoft 365, următorul pas este să-i Semnalizați ca invitați în Azure Active Directory. Acest lucru le împiedică să aibă acces la site-uri și documente care nu au fost partajate în mod explicit cu acestea (cum ar fi site-uri partajate cu toată lumea).

Pentru a seta utilizatori ca invitați

1. Rulează modulul Windows Azure Active Directory pentru Windows PowerShell ca administrator. Setați atributul userType la "invitat", urmând unul dintre exemplele de mai jos.

   • Exemplul 1: Acest exemplu demonstrează cum să setați atributul userType la "invitat" pentru Joe@partners.contoso.com.

     • $user = Get-MsolUser-UserPrincipalName joe@partners.contoso.com

     • Set-MsolUser-ObjectID <dai ID-ul obiectului de utilizator, $user. objectID>-userType invitat

   • Exemplul 2:Acest exemplu demonstrează cum să setați atributul userType la "invitat" pentru toți utilizatorii cu sufixul upn "Partners.contoso.com".

     • $users = Get-MsolUser | Unde {$ _. UserPrincipalName-Match "partner.contoso.com"} foreach ($user în $users)

     • Foreach ($user în $users)

     • {Set-MsolUser-ObjectID $user. objectID-userType Guest}

În acest moment, utilizatorii partenerilor sunt gata și puteți partaja site-uri și documente cu acestea. În continuare, vom configura un site extranet pentru ele.

Pregătirea site-ului extranet pentru parteneri

Un site SharePoint extranet este doar o colecție de site-uri pe care ați configurat-o pentru partajare externă. În acest caz, vom configura o colecție de site-uri pentru utilizatorii parteneri pe care i-ați adăugat la Microsoft 365 în subdomeniu.

Primul pas este să creați o colecție de site-uri.

Crearea unei colecții de site-uri pentru extranet

1. În centrul de administrare SharePoint, pe pagina colecții de site-uri, faceți clic pe nou, apoi faceți clic pe colecție de site-uri privată.

2. În caseta titlu , tastați un titlu pentru colecția de site-uri.

3. În caseta Adresă site web , tastați un nume URL colecție de site-uri.

4. Alegeți șablonul pe care doriți să-l utilizați.

5. În caseta administrator , tastați administratorul pentru această colecție de site-uri.

6. Faceți clic pe OK.

Va dura câteva momente pentru ca colecția de site-uri să fie creată. După ce este disponibil în lista colecții de site-uri, următorul pas este să configurați partajarea externă. Asigurați-vă că partajarea externă este activată la nivelul entității găzduite sau că opțiunile de partajare vor fi estompate.

Pentru a configura partajarea externă pentru colecția de site-uri extranet

1. În centrul de administrare SharePoint, pe pagina colecții de site-uri, bifați caseta de selectare pentru colecția de site-uri pe care ați creat-o pentru extranet.

2. Faceți clic pe Partajare.

3. Alegeți opțiunea se permite partajarea doar cu utilizatorii externi care există deja în directorul organizației .

4. Faceți clic pe Salvare.

Site-ul extranet este acum configurat pentru a permite partajarea cu utilizatorii parteneri pe care i-ați sincronizat din serviciile de domeniu Active Directory.

Partajarea site-ului extranet pentru parteneri

Utilizați următoarea procedură pentru a partaja site-ul extranet cu utilizatorii partenerilor.

Pentru a partaja site-ul extranet cu utilizatori extranet

1. Pe site-ul extranet pe care l-ați creat, faceți clic pe Partajare.

2. Introduceți grupul de securitate pe care l-ați creat și sincronizat la Microsoft 365, apoi faceți clic pe Partajare.

3. Trimiteți-le utilizatorilor parteneri un link la site.

Puteți administra utilizatorii din acest site prin servicii de domeniu Active Directory local, menținând utilizatorii înșiși și grupul de securitate asociat. Actualizările sunt sincronizate cu Microsoft 365 utilizând Azure Active Directory Connect.

Asigurați-vă că procedurile administrative includ actualizarea UPN pentru toți utilizatorii parteneri noi și conversia lor la invitați după ce sunt sincronizați cu Office 365.

Consultați și

Partajarea domeniilor restricționate în SharePoint din Microsoft 365 și OneDrive pentru locul de muncă sau școală