Postoje tri glavna scenarija u kojima biste možda želeli da podesite ektranet lokaciju u SharePoint u usluzi Microsoft 365:
-
Imate partnere u lokalnom direktorijumu i želite da kreirate prostor za saradnju za njih koji su izolovani od ostatka interne mreže. To smo pokrili u ovom članku.
-
Želite da kreirate prostor za saradnju za korisnike koji su na drugom Azure AD tenzu.
-
Želite da kreirate prostor za saradnju za spoljne korisnike koji imaju Microsoft nalog.
U ovom članku vidimo kako da stvorimo ektranet lokaciju u SharePoint za korisnike koji su već u lokalnom direktorijumu. Preporučuje se da vaše partnere stavite u poddomen običnog domena. (Na primer, ako je običan domen contoso.com, stavite partnere u partners.contoso.com.) To vam omogućava da upravljate ovim korisnicima u Microsoft 365 zasebno od redovnih korisnika.
Evo osnovnih koraka koje ćemo slediti u ovom članku:
-
Registrujte poddomen u Microsoft 365.
-
Neka vaši partneri koriste UPN sufiks koji se podudara sa subdomenom koji koristite.
-
Smestite partnere u bezbednosnu grupu.
-
Sinhronizujte korisnike i bezbednosnu grupu da biste Microsoft 365.
-
Konfigurišite partnere korisnike kao goste u usluzi Azure Active Directory.
-
Kreirajte ektranet sajt u SharePoint .
-
Delite ektranet sa bezbednosnom grupom koja sadrži korisnike partnera.
Pre nego što počnete, proverite da li ste podesili sinhronizaciju naloga između lokalne usluge direktorijuma i Office 365.
Priprema partnera za korisnike i poddomen
Prvi će biti da se potdomen registruje u Microsoft 365.
Da biste registrovali poddomen u sistemu Office 365
-
U Microsoft 365 centru administracije odaberite stavku Postavke, a zatim odaberite stavku domeni.
-
U odeljku sa domenima izaberite stavku Dodaj domen da biste pokrenuli čarobnjak.
-
Otkucajte ime poddomena koji želite da koristite, a zatim slijedite korake u čarobnjaku.
Detaljnije informacije o dodavanju domena u Microsoft 365 potražite u članku Dodavanje dodatnih domena u Office 365.
Sledeći nivo je kreiranje UPN sufiks koji se podudara sa poddomenom koji ste registrovali. Morate da budete administrator domena u uslugama domena Active Directory da biste to uradili.
Da biste kreirali UPN sufiks
-
Na serveru usluge domena Active Directory otvorite Active Directory domena i poverenja.
-
U levom oknu kliknite desnim tasterom miša na čvor najvišeg nivoa, a zatim izaberite stavku Svojstva.
-
U dijalogu UPN sufiksi unesite Sufiks domena u okvir alternativnog UPN sufiksa koji želite za partnere.
-
Kliknite na dugme Dodaj, a zatim na dugme U redu.
Sledeći problem je da dodelite ovu UPN svakom partnerskom korisniku. Koristite sledeću proceduru za svaki korisnički nalog koji želite da koristite sa ektranetom.
Da biste ručno dodelili sufiks UPN domen korisniku
-
U aktivnom direktorijumu korisnici i računari, u levom oknu izaberite čvor Korisnici .
-
U koloni ime kliknite desnim tasterom miša na korisnički nalog koji želite da izaberete, a zatim izaberite stavku Svojstva.
-
U dijalogu Svojstva izaberite karticu nalog .
-
Izaberite nafor domen domena koji ste dodali u prethodnu proceduru sa padajuće liste.
-
Kliknite na dugme U redu .
Kada ažurirate sve partnere, preporučuje se da ih sve svi u bezbednosnoj grupi za najlakšu administraciju.
U ovom momentu, vaši partneri su spremni da se sinhronizuju sa Microsoft 365. Povežite ih zajedno sa grupom za bezbednost koju ste kreirali u sledećem korisniku sinhronizacije sa lokacijom Azure Active Directory.
Kada vidite partnere na listi korisnika u Microsoft 365, sledeći način je da ih označite kao goste u Azure Active Directory. To ih sprečava da imaju pristup lokacijama i dokumentima koji nisu izričito podeljeni sa njima (kao što su lokacije koje dele sa svima).
Da biste odredili korisnike kao goste
-
Pokrećete Windows Azure Active Directory modul za Windows PowerShell kao administrator. Unesite atribut Usertype u "Guest" tako što ćete pratiti jedan od primera ispod.
-
Primer 1: Ovaj primer pokazuje kako da se podesi atribut Usertype na "Guest" za Joe@partners.contoso.com.
-
$user = for-MsolUser – UserPrincipalName joe@partners.contoso.com
-
For-MsolUser-ObjectID <AAD ID korisničkog objekta, $user. ObjectId>-userType Guest
-
-
Primer 2:Ovaj primer pokazuje kako da konfigurišete atribut Usertype na "Guest" za sve korisnike sa UPN sufiks "Partners.contoso.com".
-
$users = for-MsolUser | Gde je {$/. Korisničkoime – podudaranje "partner.contoso.com"} za svaku ($user u $users)
-
Za svaku ($user u $users)
-
{Setu-MsolUser-ObjectID $user. ObjectId-userType Guest}
-
-
U ovom momentu svi korisnici su podešeni na sajtu i možete da delite lokacije i dokumente sa njima. Zatim ćemo im podesiti ektranet sajt.
Pripremite sajt za ekstranet partnera
Lokacija SharePoint ektranet je samo kolekcija lokacija koju ste konfigurisali za spoljno deljenje. U ovom slučaju, Podesićemo kolekciju lokacija za korisnike partnera koje ste dodali u Microsoft 365 u potdomenu.
Prvi će biti da kreirate kolekciju lokacija.
Kreiranje kolekcije lokacija za ektranet
-
U SharePoint centru administracije, na stranici kolekcije lokacija kliknite na dugme novo, a zatim izaberite stavku privatna kolekcija lokacija.
-
U polju naslov Otkucajte naslov za kolekciju lokacija.
-
U polju Adresa Veb lokacije otkucajte ime URL adrese kolekcije lokacija.
-
Odaberite predložak koji želite da koristite.
-
U polju administrator otkucajte administratora za ovu kolekciju lokacija.
-
Kliknite na dugme U redu .
Biće potrebno nekoliko trenutaka da se kreira kolekcija lokacija. Kada je dostupna na listi kolekcija lokacija, sledeći put je konfigurisanje spoljnog deljenja. Uverite se da je spoljašnje deljenje uključeno na nivou zakupca ili će opcije deljenja biti umanjena.
Konfigurisanje spoljnog deljenja za ekstranet kolekciju lokacija
-
U SharePoint centru administracije, na stranici "kolekcije lokacija" potvrdite izbor u polju za potvrdu za kolekciju lokacija koju ste kreirali za ektranet.
-
Kliknite na dugme Deljenje.
-
Odaberite stavku Omogući deljenje samo sa spoljnim korisnicima koji već postoje u opciji u direktorijumu organizacije .
-
Kliknite na dugme Sačuvaj.
Lokacija ektranet je sada podešena da omogući deljenje sa partnerima korisnika koje ste sinhronizovali iz Active Directory usluga domena.
Deljenje ekstranet partnera za partnere
Koristite sledeću proceduru da biste delili ektranet sajt sa partnerima koji su korisnici.
Deljenje sajta ektranet sa korisnicima ektranet
-
Na sajtu ektranet koji ste kreirali izaberite stavku deli.
-
Unesite bezbednosnu grupu koju ste kreirali i sinhronizovali sa Microsoft 365, a zatim kliknite na dugme deli.
-
Pošaljite veze ka vašem partneru za partnere na sajt.
Možete da koristite korisnike na ovoj lokaciji kroz lokalno usluge domena Active Directory tako što ćete održati korisnike i odgovarajuću bezbednosnu grupu. Ispravke se sinhronizuju sa Microsoft 365 pomoću usluge Azure Active Directory.
Uverite se da administrativne procedure uključujete ažuriranje unapred za sve nove partnere korisnike i konvertujete ih u goste kada se sinhronizuju sa sistemom Office 365.
