Vytvorenie extranetovej lokality pre používateľov v lokálnom adresári

Príprava partnerských používateľov a subdomény

Prvým krokom je zaregistrovať subdoménu v Microsoft 365.

Registrácia subdomény v Office 365

1. V centre spravovania pre Microsoft 365 vyberte položku nastaveniaa potom položku domény.

2. V časti domén kliknite na položku Pridať doménu a spustite Sprievodcu.

3. Zadajte názov subdomény, ktorú chcete použiť, a potom postupujte podľa krokov v sprievodcovi.

Podrobnejšie informácie o pridávaní domény do Microsoft 365 nájdete v téme Pridanie ďalších domén do služieb Office 365.

Ďalším krokom je vytvorenie prípony hlavného mena používateľa, ktorá sa zhoduje s subdoménou, ktorú ste zaregistrovali. Ak chcete vykonať tento postup, musíte byť správcom domény v doménových službách Active Directory.

Vytvorenie prípony hlavného mena používateľa

1. Na serveri doménových služieb Active Directory otvorte Active Directory Domains a trustov.

2. Na ľavej table kliknite pravým tlačidlom myši na uzol najvyššej úrovne a potom kliknite na položku Vlastnosti.

3. V dialógovom okne prípony hlavného mena používateľa zadajte príponu domény do poľa alternatívne prípony hlavného mena používateľa, ktoré chcete pre vašich partnerských používateľov.

4. Kliknite na tlačidlo Pridať a potom na tlačidlo OK.

Ďalším krokom je priradenie tohto hlavného mena používateľa ku každému z vašich partnerských používateľov. Pre každé používateľské konto, ktoré chcete používať s extranetom, použite nasledujúci postup.

Manuálne priradenie prípony domény UPN používateľovi

1. V časti Používatelia a počítače služby Active Directory na ľavej table kliknite na uzol Používatelia .

2. V stĺpci názov kliknite pravým tlačidlom myši na používateľské konto, ktoré chcete spájať, a potom kliknite na položku Vlastnosti.

3. V dialógovom okne Vlastnosti kliknite na kartu konto .

4. Vyberte príponu domény UPN, ktorú ste pridali v predchádzajúcom postupe z rozbaľovacieho zoznamu.

5. Kliknite na tlačidlo OK.

Po aktualizovaní všetkých vašich partnerských používateľov dôrazne odporúčame, aby ste ich všetky pridali do skupiny zabezpečenia pre najjednoduchšie správy.

V tomto bode sú vaši partnerské používatelia pripravení na synchronizáciu na Microsoft 365. Zahrnúť ich spolu so skupinou zabezpečenia, ktorú ste vytvorili v ďalšom používateľskom synchronizácii so službou Azure Active Directory Connect.

Keď sa Vaši partneri zobrazia v zozname používatelia v Microsoft 365, ďalším krokom je ich označenie ako hostí v Azure Active Directory. Zabraňuje im to mať prístup k lokalitám a dokumentom, ktoré s nimi neboli explicitne zdieľané (ako sú napríklad lokality zdieľané s každým).

Nastavenie používateľov ako hostí

1. Spustite Windows Azure Active Directory module pre Windows PowerShell ako správca. Pomocou niektorého z nižšie uvedených príkladov nastavte atribút userType na hodnotuhosť.

   • Príklad 1: Tento príklad ukazuje, ako nastaviť atribút userType na "Guest" pre Joe@partners.contoso.com.

     • $user = Get-MsolUser-UserPrincipalName joe@partners.contoso.com

     • Set-MsolUser-ObjectID <AAD ID objektu používateľa, $user. objectID>-userType Hodnotenie

   • Príklad 2:Tento príklad ukazuje, ako nastaviť atribút userType na "Guest" pre všetkých používateľov s príponou hlavného mena používateľa "Partners.contoso.com".

     • $users = Get-MsolUser | kde {$ _. UserPrincipalName – Match "partner.contoso.com"} foreach ($user v $users)

     • Foreach ($user v $users)

     • {Set-MsolUser-ObjectID $user. objectID-userType Hodnotenie}

V tomto bode sú všetci používatelia vašej partnerskej skupiny a môžete s nimi zdieľať lokality a dokumenty. Následne nastavíme extranetovú lokalitu.

Príprava partnerskej extranetovej lokality

SharePoint extranetová lokalita je len kolekciou lokalít, ktorú ste nakonfigurovali na externé zdieľanie. V tomto prípade nastavíme kolekciu lokalít pre používateľov, ktorých ste pridali do Microsoft 365 v subdoméne.

Prvým krokom je vytvorenie kolekcie lokalít.

Vytvorenie kolekcie lokalít pre extranet

1. V centre spravovania služby SharePoint kliknite na stránke kolekcie lokalít na položku novéa potom kliknite na položku kolekcia súkromných lokalít.

2. Do poľa Názov zadajte názov kolekcie lokalít.

3. Do poľa Adresa webovej lokality zadajte názov URL adresy kolekcie lokalít.

4. Vyberte šablónu, ktorú chcete použiť.

5. Do poľa správca zadajte správcu pre túto kolekciu lokalít.

6. Kliknite na tlačidlo OK.

Bude chvíľu trvať, kým sa kolekcia lokalít vytvorí. Keď je táto možnosť k dispozícii v zozname kolekcií lokalít, ďalším krokom je konfigurácia externého zdieľania. Uistite sa, že externé zdieľanie je zapnuté na úrovni nájomníka alebo možnosti zdieľania budú sivé.

Konfigurácia externého zdieľania pre kolekciu lokalít extranet

1. V centre spravovania služby SharePoint vyberte na stránke kolekcie lokalít políčko pre kolekciu lokalít, ktorú ste vytvorili pre extranet.

2. Kliknite na položku Zdieľanie.

3. Vyberte možnosť Povoliť zdieľanie len s externými používateľmi, ktorí už existujú v adresári vašej organizácie .

4. Kliknite na tlačidlo Uložiť.

Vaša extranetová lokalita je teraz nastavená tak, aby umožňovala zdieľanie s partnerskými používateľmi, ktorých ste synchronizovali z doménových služieb Active Directory.

Zdieľanie lokality partner extranetu

Pomocou nasledujúceho postupu môžete zdieľať svoju lokalitu extranet s partnerskými používateľmi.

Zdieľanie lokality extranet s používateľmi extranetu

1. Na stránke extranetu, ktorú ste vytvorili, kliknite na položku zdieľať.

2. Zadajte skupinu zabezpečenia, ktorú ste vytvorili a synchronizovali na Microsoft 365, a potom kliknite na položku zdieľať.

3. Odošlite partnerským používateľom prepojenie na lokalitu.

Používateľov na tejto lokalite môžete spravovať prostredníctvom lokálnych doménových služieb Active Directory zachovaním samotných používateľov a priradenej skupiny zabezpečenia. Aktualizácie sa synchronizujú Microsoft 365 pomocou služby Azure Active Directory Connect.

Uistite sa, že vaše administratívne postupy zahŕňajú aktualizáciu hlavného mena používateľa pre všetkých nových používateľov v partnerských službách a ich konverziu na hostí po synchronizácii s balíkom Office 365.

Pozrite tiež

Zdieľanie obmedzených domén v SharePointe v službách Microsoft 365 a OneDrive for Work alebo School