Nếu bạn là người quản SharePoint site, bạn có thể cần quản lý quyền truy nhập hết hạn cho khách có quyền truy nhập vào nội dung trên site của bạn. Nếu người quản trị của bạn đã đặt thời gian hết hạn cho quyền truy nhập khách, mỗi khách mà bạn mời đến site hoặc người mà bạn chia sẻ tệp và thư mục riêng lẻ sẽ được cấp quyền truy nhập trong một số ngày nhất định. Nếu bạn muốn họ tiếp tục có quyền truy nhập, bạn phải mở rộng quyền truy nhập thường xuyên.
Khi khách đến gần ngày hết hạn, một biểu ngữ trên site sẽ thông báo cho bạn. Người quản trị tuyển tập site sẽ nhận được thông báo qua email một lần mỗi tuần để thông báo cho bạn về tất cả các khách sẽ hết hạn trong 2 đến 3 tuần tới.
Lưu ý:
-
Tính năng này hiện sẵn dùng cho tất cả đối tượng thuê.
-
Người quản trị tuyển tập site sẽ nhận được thông báo qua email một lần mỗi tuần để thông báo cho bạn về tất cả các khách sẽ hết hạn trong 2 đến 3 tuần tới.
-
Biểu ngữ sẽ xuất hiện từ 2 đến 3 tuần trước ngày hết hạn cho khách và sẽ chỉ hiển thị trên ứng dụng web. Biểu ngữ không hiển thị trong ứng dụng dành cho thiết bị di động.
Chính sách hết hạn của khách hoạt động như thế nào
Tư cách thành viên khách được áp dụng ở mức nhóm Microsoft 365, do đó, những khách có quyền xem site SharePoint hoặc sử dụng liên kết chia sẻ có thể cũng có quyền truy nhập vào nhóm Microsoft Teams hoặc nhóm bảo mật bên ngoài. Do đó, khi SharePoint nhập liên kết chia sẻ hoặc site hoặc chia sẻ hết hạn, một số người dùng khách vẫn có thể có quyền truy nhập vào một Nhóm hoặc nhóm bảo mật ở nơi khác.
Chính sách hết hạn của khách chỉ áp dụng cho những khách sử dụng liên kết chia sẻ hoặc khách có quyền trực tiếp đến site SharePoint sau khi chính sách khách được kích hoạt. Chính sách dành cho khách không áp dụng đối với người dùng khách có quyền đã có trước hoặc quyền truy nhập thông qua liên kết chia sẻ trước khi chính sách hết hạn dành cho khách được áp dụng.
Chính sách hết hạn người dùng khách chỉ áp dụng cho người dùng khách. Người dùng chuẩn có thể được đặt theo cách thủ công trên bất kỳ người dùng nào trong tuyển tập site và bất kỳ người dùng nào có giá trị hết hạn sẽ bị loại bỏ khi hết hạn, trừ khi họ là người quản trị site, trong trường hợp này, việc hết hạn sẽ bị trì hoãn cho đến khi họ không còn là người quản trị site hoặc giá trị hết hạn được xóa cho họ.
Mở rộng quyền truy nhập cho khách
Khi khách sắp hết hạn, bạn có thể gia hạn quyền truy nhập của họ. Quyền truy nhập của họ sẽ được gia hạn trong số ngày mà người quản trị của bạn đã cấu hình.
-
On the site, click Cài đặt, and then select Site permissions.
-
Bên dưới Hết hạn của khách, chọn Quản lý.
-
Trên trang Hết hạn truy nhập, chọn người dùng mà bạn muốn mở rộng, rồi chọn Mở rộng.
-
Trên hộp thoại xác nhận, hãy chọn Có, mở rộng.
Lưu ý:
-
Nếu người quản trị site đã tắt hết hạn của khách sau khi đã thiết lập ngày hết hạn, bạn sẽ thấy tùy chọn để xóa ngày hết hạn khỏi khách của mình, cho phép họ truy nhập vào site vô thời hạn.
-
Việc gia hạn quyền truy nhập của khách sẽ áp dụng cho tất cả quyền truy nhập của họ trên site. Nếu bạn muốn một khách chỉ có quyền truy nhập vào một tập con các tài nguyên của site, bạn cần phải loại bỏ quyền truy nhập của họ từ các mục đó theo cách thủ công trước hoặc sau phần mở rộng.
Loại bỏ quyền truy nhập cho khách
Bạn có thể xóa quyền truy nhập khỏi khách trước khi quyền truy nhập của họ hết hạn.
-
On the site, select Cài đặt, and then select Site permissions.
-
Bên dưới Hết hạn của khách, chọn Quản lý.
-
Trên trang Hết hạn truy nhập, chọn người dùng có quyền truy nhập bạn muốn loại bỏ, rồi chọn Loại bỏ quyền truy nhập.
-
Trên hộp thoại xác nhận, chọn Có, loại bỏ.
Câu hỏi thường gặp về hết hạn của khách
Hỏi: Điều gì sẽ xảy ra với việc chia sẻ liên kết khi quyền truy nhập khách hết hạn?
A: Quyền truy nhập của khách được quản lý ở mức người dùng chứ không phải ở cấp độ tài liệu hoặc liên kết chia sẻ. Vì lý do này, liên kết chia sẻ không bao giờ hủy kích hoạt và thay vào đó, người dùng khách sẽ mất quyền truy nhập sau khi thông tin xác thực khách của họ hết hạn. Để ngăn một khách mất quyền truy nhập vào nối kết tài liệu đã được chia sẻ trước đó với họ, người quản trị cần mở rộng quyền truy nhập khách riêng lẻ.
Hỏi: Địa chỉ Azure Active Directory (AAD) có thay đổi theo bất kỳ cách nào yêu cầu cài đặt Xác thực Đa Yếu tố (MFA) được áp dụng lại khi quyền truy nhập khách hết hạn đối với một site SharePoint không?
A: Không, việc khách hết hạn truy nhập site SharePoint sẽ không thay đổi tài khoản của khách trong AAD.
Hỏi: Điều gì xảy ra khi một tài khoản người dùng khách bị xóa khỏi Active Directory (AD)?
A: Việc hết hạn khách khác với việc vô hiệu hóa hoặc loại bỏ tài khoản trong AD. Khi tài khoản bị vô hiệu hóa, người dùng không còn có thể đăng nhập và khi tài khoản bị loại bỏ, tài khoản đó sẽ không còn tồn tại nữa.
Hỏi: Tôi có thể chia sẻ nối kết với ngày hết hạn được xác định trước thay vì dựa vào việc hết hạn của khách không?
A: Không, không phải hôm nay.
Hỏi: Chính sách hết hạn cho khách đã được cập nhật vào tháng 7 năm 2021 có áp dụng cho tài khoản khách được tạo trước tháng 7 năm 2021 không?
A: Ngày hết hạn chỉ được áp dụng cho người dùng khách đã được thêm vào tuyển tập site SAU khi người quản trị đã bật chính sách (bất cứ khi nào chính sách đó có thể đã được thực hiện).
Hỏi: Biểu ngữ thông báo hết hạn của khách sẽ hiển thị trong bao lâu trên các site?
A: Biểu ngữ sẽ xuất hiện trong khoảng từ 2 đến 3 tuần trước ngày hết hạn truy nhập dành cho khách.
