Om du är sharepoint-webbplatsadministratör kan du behöva hantera förfallen åtkomst för gäster som har åtkomst till innehåll på din webbplats. Om administratören har angett en förfallotid för gäståtkomst får varje gäst som du bjuder in till webbplatsen eller som du delar enskilda filer och mappar med under ett visst antal dagar åtkomst. Om du vill att de ska ha fortsatt åtkomst måste du utöka deras åtkomst regelbundet.
När gästerna närmar sig utgångsdatumet meddelar en banderoll på webbplatsen dig. Administratörer för webbplatssamlingar får ett e-postmeddelande en gång i veckan som informerar dig om alla gäster som går ut inom 2 till 3 veckor.
Meddelanden:
-
Den här funktionen är för närvarande tillgänglig för alla klientorganisationer.
-
Administratörer för webbplatssamlingar får ett e-postmeddelande en gång i veckan som informerar dig om alla gäster som går ut inom 2 till 3 veckor.
-
Banderollen visas 2 till 3 veckor före gästens förfallodatum och visas bara i webbappen. Banderollen visas inte i mobilappen.
Så här fungerar förfalloprinciper för gäster
Gästmedlemskap gäller på Microsoft 365-gruppnivå, därför kan gäster som har behörighet att visa en SharePoint-webbplats eller använda en delningslänk också ha åtkomst till ett Microsoft Teams-team eller en säkerhetsgrupp. När sharePoint-webbplats- eller delningslänkåtkomst upphör att gälla kan därför vissa gästanvändare fortfarande ha åtkomst till en grupp eller säkerhetsgrupp någon annanstans.
Principen för gästens förfallodatum gäller endast för gäster som använder delningslänkar eller gäster som har direkt behörighet till en SharePoint-webbplats när gästprincipen har aktiverats. Gästprincipen gäller inte för gästanvändare som har befintliga behörigheter eller åtkomst via en delningslänk innan principen för gästens förfallodatum tillämpas.
Förfalloprincip för gästanvändare gäller endast gästanvändare. Standard förfallodatum för användare kan ställas in manuellt för alla användare i en webbplatssamling, och alla användare med ett utgångsvärde tas bort när förfallodatumet går ut om de inte är webbplatsadministratörer, i vilket fall förfallodatumet skjuts upp tills de inte längre är webbplatsadministratörer eller utgångsvärdet rensas för dem.
Utöka åtkomsten för en gäst
När en gäst närmar sig förfallodatumet kan du förnya deras åtkomst. Deras åtkomst förlängs under det antal dagar som administratören har konfigurerat.
-
Klicka på Inställningar på webbplatsen och välj sedan Webbplatsbehörigheter.
-
Under Förfallodatum för gäst väljer du Hantera.
-
På sidan Förfallodatum för Access väljer du den användare som du vill utöka och väljer Utöka.
-
Välj Ja, utöka i bekräftelsedialogrutan.
Meddelanden:
-
Om webbplatsadministratören har inaktiverat gästens förfallodatum efter att förfallodatum har angetts visas ett alternativ för att rensa förfallodatumet för dina gäster, så att de får åtkomst till webbplatsen på obestämd tid.
-
Att utöka en gästs åtkomst gäller för all åtkomst på en webbplats. Om du vill att en gäst bara ska ha tillgång till en delmängd av webbplatsens resurser måste du ta bort deras åtkomst från dessa objekt manuellt före eller efter tillägget.
Ta bort åtkomst för en gäst
Du kan ta bort åtkomst från en gäst innan deras åtkomst går ut.
-
På webbplatsen väljer du Inställningar och sedan Webbplatsbehörigheter.
-
Under Förfallodatum för gäst väljer du Hantera.
-
På sidan Förfallodatum för Access väljer du den användare vars åtkomst du vill ta bort och väljer sedan Ta bort åtkomst.
-
I bekräftelsedialogrutan väljer du Ja, ta bort.
Vanliga frågor och svar om gästens förfallodatum
F: Vad händer med att dela länkar när gäståtkomst går ut?
A: Gäståtkomst hanteras på användarnivå i stället för ett dokument eller en länknivå för delning. Av den anledningen inaktiveras aldrig delningslänkar, och i stället förlorar en gästanvändare åtkomsten när deras gästautentiseringsuppgifter upphör att gälla. För att förhindra att en gäst förlorar åtkomsten till en dokumentlänk som tidigare delats med dem måste en administratör utöka åtkomsten för enskilda gäster.
F: Ändras Azure Active Directory (AAD) på något sätt som kräver att MFA-inställningen (Multi-Factor Authentication) tillämpas igen när gäståtkomst upphör att gälla för en SharePoint-webbplats?
A: Nej, en gäståtkomst som upphör att gälla för en SharePoint-webbplats ändrar inte ett gästkonto i AAD.
F: Vad händer när ett gästanvändarkonto tas bort från Active Directory (AD)?
A: Gästens förfallodatum skiljer sig från att inaktivera eller ta bort ett konto i AD. När ett konto är inaktiverat kan en användare inte längre logga in och när kontot har tagits bort finns det inte längre.
F: Kan jag dela en länk med ett fördefinierad utgångsdatum i stället för att förlita mig på gästens förfallodatum?
A: Läs den här artikeln.
F: Gäller policyerna för gästförfallodatum som uppdaterades i juli 2021 för gästkonton som skapats före juli 2021?
A: Förfallodatum tillämpas endast på gästanvändare som läggs till i webbplatssamlingen när administratören har aktiverat principen (när det kan ha varit).
F: Hur länge visas meddelandebanderollen för gästens förfallotid på webbplatser?
A: Banderollen visas i 2 till 3 veckor före gäståtkomstens utgångsdatum.
