Skapa en extra nät webbplats för användare i din lokala katalog

Förbereda partner användare och under domän

Det första steget är att registrera din under domän i Microsoft 365.

Registrera en under domän i Office 365

1. I administrations centret för Microsoft 365 väljer du Inställningaroch sedan domäner.

2. Starta guiden genom att klicka på Lägg till domän i avsnittet Domäner.

3. Skriv namnet på den under domän du vill använda och följ sedan anvisningarna i guiden.

Mer detaljerad information om hur du lägger till en domän i Microsoft 365 finns i lägga till ytterligare domäner i Office 365.

Nästa steg är att skapa ett UPN-suffix som matchar den under domän som du har registrerat. Du måste vara domän administratör i Active Directory Domain Services för att göra detta.

Så här skapar du ett UPN-suffix

1. Gå till Active Directory Domain Services-servern och öppna Active Directory-domäner och förtroenden.

2. I det vänstra fönstret högerklickar du på noden på den översta nivån och klickar sedan på Egenskaper.

3. I dialog rutan UPN-suffix anger du domänsuffix i rutan alternativa UPN-suffix som du vill använda för dina partner användare.

4. Klicka på Lägg till och sedan på OK.

Nästa steg är att koppla detta UPN till alla dina partner användare. Använd följande procedur för varje användar konto som du vill använda med ditt extra nät.

Koppla ett UPN-domänsuffix till en användare manuellt

1. I det vänstra fönstret i Active Directory-användare och datorer klickar du på noden användare .

2. Högerklicka på det användar konto som du vill federera i kolumnen namn och klicka sedan på Egenskaper.

3. Klicka på fliken konto i dialog rutan Egenskaper .

4. Välj UPN-domänsuffix som du lade till i den föregående proceduren i list rutan.

5. Klicka på OK.

När du har uppdaterat alla dina partner användare rekommenderar vi att du placerar dem i en säkerhets grupp för att det ska vara lätt att administrera.

I det här läget är dina partner användare klara att synkroniseras med Microsoft 365. Ta med dem tillsammans med den säkerhets grupp som du skapade i nästa användar synkronisering med Azure Active Directory Connect.

När du ser dina partners i användar listan i Microsoft 365 är nästa steg att flagga dem som gäster i Azure Active Directory. Detta hindrar dem från att få åtkomst till webbplatser och dokument som inte uttryckligen delats med dem (till exempel webbplatser som delas med alla).

Så här anger du användare som gäster

1. Kör Windows Azure Active Directory-modulen för Windows PowerShell som administratör. Ange attributet userType till "gäst" genom att följa något av exemplen nedan.

   • Exempel 1: Det här exemplet visar hur du ställer in userType -attributet på "gäst" för Joe@partners.contoso.com.

     • $user = get-MsolUser – UserPrincipalName joe@partners.contoso.com

     • Set-MsolUser-ObjectID <AAD-ID för användarobjektet $user. ObjectID>-userType-gäst

   • Exempel 2:Det här exemplet visar hur du anger attributet userType till "gäst" för alla användare med UPN-suffixet "partners.contoso.com".

     • $users = get-MsolUser | där {$ _. UserPrincipalName – matcha "partner.contoso.com"} ($User i $users)

     • $user i $users

     • {Set-MsolUser-ObjectID $user. ObjectID-userType-gäst}

I det här läget är alla partner användare inställda och du kan dela webbplatser och dokument med dem. Sedan konfigurerar vi en extra nät webbplats för dem.

Förbereda en extra nät webbplats för partnern

En SharePoint extra nät webbplats är bara en webbplats samling som du har konfigurerat för extern delning. I det här fallet konfigurerar vi en webbplats samling för de partner användare som du har lagt till i Microsoft 365 i under domänen.

Första steget är att skapa en webbplats samling.

Skapa en webbplats samling för ditt extra nät

1. I administrations centret för SharePoint klickar du på nyttpå sidan webbplats samlingar och sedan på privat webbplats samling.

2. Ange en rubrik för webbplatssamlingen i rutan Rubrik.

3. Skriv in ett URL-namn för webbplats samlingen i rutan webbplats adress .

4. Välj den mall du vill använda.

5. Ange administratören för webbplats samlingen i rutan administratör .

6. Klicka på OK.

Det tar en liten stund innan webbplats samlingen skapas. När det är tillgängligt i webbplats samlingens lista är nästa steg att konfigurera extern delning. Se till att extern delning är aktiverat på klient nivå eller att delnings alternativen är nedtonade.

Så här konfigurerar du extern delning för din extra nät webbplats samling

1. I administrations centret för SharePoint, på sidan webbplats samlingar, markerar du kryss rutan för den webbplats samling som du har skapat för ditt extra nät.

2. Klicka på delning.

3. Välj Tillåt delning endast för externa användare som redan finns i organisationens katalog alternativ.

4. Klicka på Spara.

Din extra nät webbplats är nu konfigurerad för att tillåta delning med partner användarna som du synkroniserar från Active Directory Domain Services.

Dela ut en offentlig webbplats för partner

Följ anvisningarna nedan om du vill dela din extra nät webbplats med dina partner användare.

Dela en extra nät webbplats med extra nät användare

1. Klicka på delapå den extra näts webbplats som du har skapat.

2. Ange den säkerhets grupp som du har skapat och synkroniserat med Microsoft 365 och klicka sedan på dela.

3. Skicka dina partner användare en länk till webbplatsen.

Du kan administrera användarna på den här webbplatsen via Active Directory Domain Services lokalt genom att underhålla själva användarna och den tillhör ande säkerhets gruppen. Uppdateringar synkroniseras med Microsoft 365 med Azure Active Directory Connect.

Se till att de administrativa villkoren inkluderar att uppdatera UPN för alla nya partner användare och konvertera dem till gäster när de har synkroniserats till Office 365.

Se även

Begränsad domän delning i SharePoint i Microsoft 365 och OneDrive för arbete eller skola