如果您是网站SharePoint管理员,您可能需要为有权访问您网站上内容的来宾管理即将过期的访问权限。 如果您的管理员已设置来宾访问的过期时间,您邀请访问网站的每位来宾或您与之共享单个文件和文件夹的每个来宾都将获得特定天数的访问权限。 如果希望他们继续具有访问权限,则必须定期扩展其访问权限。
当来宾接近其到期日期时,站点上的横幅将通知你。 网站集管理员每周会收到一封电子邮件通知,告知你即将在接下来 2 到 3 周内过期的所有来宾。
注意:
-
此功能当前可供所有租户使用。
-
网站集管理员每周会收到一封电子邮件通知,告知你即将在接下来 2 到 3 周内过期的所有来宾。
-
横幅将在来宾到期日期之前 2 到 3 周显示,并且仅显示在 Web 应用上。 横幅不会显示在移动应用中。
来宾过期策略如何工作
来宾成员身份在 Microsoft 365 组级别适用,因此,有权查看 SharePoint 网站或使用共享链接的来宾也可能有权访问 Microsoft Teams 团队或安全组。 因此,SharePoint或共享链接访问过期时,某些来宾用户可能仍有权访问其他位置的团队或安全组。
来宾过期策略仅适用于使用共享链接的来宾,或启用来宾策略后SharePoint网站直接权限的来宾。 来宾策略不适用于在应用来宾过期策略之前具有预先存在权限或通过共享链接访问的来宾用户。
来宾用户过期策略仅适用于来宾用户。 标准用户过期时间可以在网站集中的任何用户上手动设置,过期值的任何用户将在过期时被删除,除非他们是网站管理员,在这种情况下,过期将延迟到他们不再是网站管理员,或者清除过期值。
扩展来宾的访问权限
当来宾即将过期时,可以续订其访问权限。 其访问权限将延长到管理员配置的天数。
-
在站点上,单击"设置",然后选择"网站权限"。
-
在" 来宾过期时间"下,选择" 管理"。
-
在"访问过期"页上,选择要延期的用户,然后选择"延期 "。
-
在确认对话框中,选择"是,扩展"。
注意:
-
如果网站管理员在设置过期日期后已关闭来宾过期,你将看到一个选项,用于从来宾中清除过期日期,从而允许他们无限期地访问网站。
-
扩展来宾的访问权限适用于其网站上的所有访问。 如果希望来宾仅对网站资源的子集具有访问权限,则需要在扩展之前或之后手动从这些项目中删除其访问权限。
删除来宾的访问权限
可以在来宾的访问权限过期之前删除其访问权限。
-
在站点上,选择"设置",然后选择"网站权限"。
-
在" 来宾过期时间"下,选择"管理"。
-
在"访问过期"页上,选择要删除其访问权限的用户,然后选择"删除访问权限"。
-
在确认对话框中,选择"是,删除"。
来宾过期常见问题解答
问:来宾访问过期时共享链接会发生什么情况?
A: 来宾访问在用户级别管理,而不是在文档或共享链接级别进行管理。 因此,共享链接永远不会停用,而是来宾用户在来宾凭据过期后失去访问权限。 为了防止来宾失去以前共享的文档链接的访问权限,管理员需要扩展单个来宾访问权限。
问:Azure Active Directory (AAD) 更改的方式是否要求在 SharePoint 网站的来宾访问过期时重新应用多重身份验证 (MFA) 设置?
A: 否,过期后,SharePoint网站的来宾访问不会更改来宾在 AAD。
问:从 Active Directory 和 AD 帐户中删除来宾用户帐户 (会发生什么) ?
A: 来宾过期不同于在 AD 中禁用或删除帐户。 当帐户被禁用时,用户无法再登录,并且删除帐户后该帐户不再存在。
问:能否共享具有预先确定的到期日期的链接,而不是依赖来宾过期?
A: 否,不是今天。
问:2021 年 7 月更新的来宾过期策略是否适用于 2021 年 7 月之前创建的来宾帐户?
A: 过期仅应用于管理员在管理员启用策略后添加到网站集的来宾用户 (只要该策略已被) 。
问:来宾过期通知横幅将在网站上显示多久?
A: 横幅将在来宾访问到期日期之前 2 到 3 周显示。