Vytvorenie extranetovej lokality pre používateľov v lokálnom adresári

Existujú tri hlavné scenáre, v ktorých možno budete chcieť nastaviť extranetovú lokalitu v SharePointe v službe Microsoft 365:

V tomto článku sa pozrieme na to, ako vytvoriť extranetovú lokalitu v SharePointe pre používateľov, ktorí sa už nachádzajú vo vašom lokálnom adresári. Odporúča sa umiestniť používateľov partnera do subdomény bežnej domény. (Ak je napríklad vašou bežnou doménou contoso.com, umiestnite používateľov partnera do partners.contoso.com.) Vďaka tomu môžete spravovať týchto používateľov v službe Microsoft 365 oddelene od bežných používateľov.

Tu sú základné kroky, podľa ktorých budeme postupovať v tomto článku:

  1. Zaregistrujte si subdoménu v službe Microsoft 365.
  2. Nastavte používateľov partnera na používanie prípony hlavného mena používateľa, ktorá zodpovedá subdoméne, ktorú používate.
  3. Umiestnite používateľov partnera do skupiny zabezpečenia.
  4. Synchronizujte používateľov a skupinu zabezpečenia do služby Microsoft 365.
  5. Nakonfigurujte používateľov partnera ako hostí v službe Azure Active Directory.
  6. Vytvorenie extranetovej lokality v SharePointe.
  7. Zdieľajte extranetovú lokalitu so skupinou zabezpečenia obsahujúcou používateľov vášho partnera.

Pred začatím sa uistite, že ste nastavili synchronizáciu konta medzi lokálnou adresárovou službou a službami Office 365.

Príprava používateľov a subdomény partnera

Prvým krokom je registrácia subdomény v službe Microsoft 365.

Registrácia subdomény v službách Office 365

  1. V Centrum spravovania služby Microsoft 365 vyberte položku Nastavenia a potom položku Domény.
  2. V časti domén kliknite na položku Pridať doménu a spustite Sprievodcu.
  3. Zadajte názov subdomény, ktorú chcete použiť, a potom postupujte podľa pokynov sprievodcu.

Podrobnejšie informácie o pridávaní domény do služieb Microsoft 365 nájdete v téme Pridanie ďalších domén do služieb Office 365.

Ďalším krokom je vytvorenie prípony hlavného mena používateľa, ktorá zodpovedá zaregistrovanej subdoméne. Môžete to urobiť len správcom domény v Doménové služby Active Directory.

Vytvorenie prípony hlavného mena používateľa

  1. Na serveri Doménové služby Active Directory otvorte položku Domény a dôveryhodné zdroje služby Active Directory.
  2. Na ľavej table kliknite pravým tlačidlom myši na uzol najvyššej úrovne a potom kliknite na položku Vlastnosti.
  3. V dialógovom okne Prípony hlavných mien používateľov zadajte príponu domény do poľa Alternatívne prípony hlavných mien používateľov , ktoré chcete použiť pre používateľov partnera.
  4. Kliknite na tlačidlo Pridať a potom na tlačidlo OK.

Ďalším krokom je priradenie tohto hlavného mena používateľa jednotlivým používateľom partnera. Tento postup použite pre každé používateľské konto, ktoré chcete použiť s extranetom.

Manuálne priradenie prípony domény hlavného mena používateľa

  1. V časti Používatelia a počítače služby Active Directory kliknite na ľavej table na uzol Používatelia.
  2. V stĺpci Meno kliknite pravým tlačidlom myši na používateľské konto, ktoré chcete federovať, a potom kliknite na položku Vlastnosti.
  3. V dialógovom okne Vlastnosti kliknite na kartu Konto .
  4. Z rozbaľovacieho zoznamu vyberte príponu domény hlavného mena používateľa, ktorú ste pridali v predchádzajúcom postupe.
  5. Kliknite na tlačidlo OK.

Po aktualizácii všetkých používateľov partnera dôrazne odporúčame umiestniť ich všetkých do skupiny zabezpečenia, aby sa uľahčila správa.

V tomto bode sú používatelia vášho partnera pripravení na synchronizáciu so službou Microsoft 365. Zahrňte ich spolu so skupinou zabezpečenia, ktorú ste vytvorili do ďalšej synchronizácie používateľov s Azure Active Directory Connect.

Po zobrazení partnerov v zozname používateľov v službe Microsoft 365 je ďalším krokom ich označiť ako hostí v službe Azure Active Directory. Týmto mu zabránite v prístupe k lokalitám a dokumentom, ktoré s nimi neboli výslovne zdieľané (napríklad lokality zdieľané so všetkými).

Nastavenie používateľov ako hostí

  1. Spustite modul Windows Azure Active Directory pre Windows PowerShell ako správca. Pomocou niektorého z príkladov uvedených nižšie nastavte atribút userType na hodnotu Guest.

    • Príklad 1: Tento príklad ukazuje, ako nastaviť atribút userType na hodnotu "Guest" pre joe@partners.contoso.com.

      • $user=Get-MsolUser –UserPrincipalName joe@partners.contoso.com
      • Set-MsolUser -ObjectID <AAD ID of the user object, $user.objectid> -userType Guest

    • Príklad 2:Tento príklad ukazuje, ako nastaviť atribút userType na hodnotu "Guest" pre všetkých používateľov s príponou hlavného mena používateľa partners.contoso.com.

      • $users = Get-MsolUser | where {$_.UserPrincipalName –match “partner.contoso.com”} Foreach ($user in $users)
      • Foreach ($user in $users)
      • { Set-MsolUser -ObjectID $user.objectid -userType Guest }

V tomto bode sú všetci používatelia vášho partnera nastavení a môžete s nimi zdieľať lokality a dokumenty. Ďalej pre nich vytvoríme extranetovú lokalitu.

Príprava partnerskej extranetovej lokality

Extranetová lokalita SharePointu je len kolekcia lokalít, ktorú ste nakonfigurovali na externé zdieľanie. V tomto prípade nastavíme kolekciu lokalít pre používateľov partnera, ktorých ste pridali do služby Microsoft 365 v subdoméne.

Prvým krokom je vytvorenie kolekcie lokalít.

Vytvorenie kolekcie lokalít pre extranet

  1. V Centre spravovania služby SharePoint kliknite na stránke kolekcií lokalít na položku Nové a potom kliknite na položku Súkromná kolekcia lokalít.
  2. Do poľa Názov zadajte názov kolekcie lokalít.
  3. Do poľa Adresa webovej lokality zadajte názov URL adresy kolekcie lokalít.
  4. Vyberte šablónu, ktorú chcete použiť.
  5. Do poľa Správca zadajte správcu tejto kolekcie lokalít.
  6. Kliknite na tlačidlo OK.

Vytvorenie kolekcie lokalít bude chvíľu trvať. Keď bude k dispozícii v zozname kolekcií lokalít, ďalším krokom je konfigurácia externého zdieľania. Uistite sa, že je externé zdieľanie zapnuté na úrovni nájomníka , inak budú možnosti zdieľania neaktívne.

Konfigurácia externého zdieľania pre extranetovú kolekciu lokalít

  1. V Centre spravovania služby SharePoint začiarknite na stránke kolekcie lokalít políčko kolekcie lokalít, ktorú ste vytvorili pre extranet.
  2. Kliknite na položku Zdieľanie.
  3. Vyberte možnosť Povoliť zdieľanie len s externými používateľmi, ktorí sa už nachádzajú v adresári vašej organizácie .
  4. Kliknite na tlačidlo Uložiť.

Vaša extranetová lokalita je teraz nastavená tak, aby umožňovala zdieľanie s používateľmi partnera, ktorých ste synchronizovali zo služby Doménové služby Active Directory.

Zdieľanie partnerskej extranetovej lokality

Ak chcete zdieľať extranetovú lokalitu s používateľmi partnera, použite nasledujúci postup.

Zdieľanie extranetovej lokality s extranetovými používateľmi

  1. Na extranetovej lokalite, ktorú ste vytvorili, kliknite na položku Zdieľať.
  2. Zadajte skupinu zabezpečenia, ktorú ste vytvorili a synchronizovali so službou Microsoft 365, a potom kliknite na položku Zdieľať.
  3. Odošlite používateľom partnera prepojenie na lokalitu.

Používateľov na tejto lokalite môžete spravovať prostredníctvom lokálnych služieb Doménové služby Active Directory, pričom sa budú udržiavať samotní používatelia a priradená skupina zabezpečenia. Aktualizácie sa synchronizujú so službou Microsoft 365 pomocou služby Azure Active Directory Connect.

Uistite sa, že vaše administratívne postupy zahŕňajú aktualizáciu hlavného mena používateľa pre všetkých nových používateľov partnera a ich konverziu na hostí po synchronizácii so službami Office 365.

Pozrite tiež

Obmedzené zdieľanie domén v SharePointe v službách Microsoft 365 a OneDrive pre prácu alebo školu