Обзор внешнего общего доступа в SharePoint и OneDrive в Microsoft 365

Примечание.

По состоянию на июнь 2024 г. приглашения, отправленные через устаревший диспетчер приглашений SharePoint, больше не предоставляют доступ. Пользователи должны повторно предоставить общий доступ к документам для создания действительных приглашений.

Внешний общий доступ в SharePoint и OneDrive позволяет пользователям делиться содержимым с людьми за пределами организации, такими как партнеры, поставщики, клиенты или клиенты. Вы также можете использовать внешний общий доступ для совместного использования между лицензированными пользователями в нескольких подписках Microsoft 365. Внешний общий доступ в SharePoint является частью безопасной совместной работы в Microsoft 365. См. также обзор вариантов внешней совместной работы в Microsoft 365.

Важно!

Клиенты пробной версии могут использовать надежные функции совместной работы SharePoint, но область внешнего общего доступа ограничено по сравнению с лицензированными клиентами. Это ограничение помогает предотвратить потенциальное злоупотребление и обеспечивает безопасный интерфейс для всех пользователей.

Включите внешний общий доступ в рамках общего планирования разрешений для SharePoint и OneDrive. В этой статье описано, что происходит, когда пользователи предоставляют общий доступ в зависимости от того, кому и к чему он предоставляется.

Если вы хотите перейти непосредственно к настройке общего доступа, выберите нужный сценарий:

(Если вы пытаетесь предоставить общий доступ к файлу или папке, см. статью Общий доступ к файлам и папкам OneDrive или Общий доступ к файлам и папкам SharePoint в Microsoft 365.)

Примечание.

Внешний общий доступ включен по умолчанию для всей среды SharePoint и OneDrive. Вы можете отключить его глобально , прежде чем пользователи начнут использовать сайты или пока не узнаете, как именно вы хотите использовать эту функцию.

Как SharePoint и OneDrive интегрируются с Microsoft Entra B2B?

SharePoint и OneDrive используют две модели внешнего общего доступа:

  • Внешняя проверка подлинности SharePoint

  • Интеграция SharePoint и OneDrive с Microsoft Entra B2B

При использовании интеграции Microsoft Entra B2B применяются параметры Microsoft Entra внешних параметров совместной работы, таких как параметры приглашений гостей и ограничения для совместной работы.

В следующей таблице показаны различия между двумя моделями общего доступа.

Метод предоставления общего доступа Что происходит при совместном использовании файлов и папок? Что происходит при предоставлении общего доступа к сайтам?
Внешняя проверка подлинности SharePoint
(Microsoft Entra интеграция B2B не включена)		 Гостевая учетная запись не создана*
параметры Microsoft Entra не применяются		 Н/Д
(Microsoft Entra B2B всегда используется)
интеграция Microsoft Entra B2B включена Гостевая учетная запись всегда создается
Применяются параметры Microsoft Entra		 Гостевая учетная запись всегда создается
Применяются параметры Microsoft Entra

*Гостевая учетная запись может уже существовать из другого рабочего процесса общего доступа, например совместного использования команды. В этом случае она используется для общего доступа.

Сведения о том, как включить или отключить интеграцию Microsoft Entra B2B, см. в статье Интеграция SharePoint и OneDrive с Microsoft Entra B2B.

Как работают параметры внешнего общего доступа?

В SharePoint есть параметры внешнего общего доступа на уровне организации и уровне сайта (прежнее название — уровень "семейства веб-сайтов"). Чтобы разрешить внешний общий доступ на любом сайте, необходимо разрешить его на уровне организации. Затем можно ограничить внешний общий доступ для других сайтов. Если параметр внешнего общего доступа сайта и общий доступ на уровне организации не совпадают, всегда применяется самое строгое значение. Параметры общего доступа к OneDrive могут быть теми же или более строгими, чем параметры SharePoint.

Независимо от выбора параметра на уровне организации или сайта более строгие функции будут по-прежнему доступны. Например, если вы решили разрешить общий доступ без проверки подлинности с помощью ссылок "Любой пользователь", пользователи по-прежнему могут предоставлять общий доступ гостям, которые входят в систему и внутренним пользователям.

Примечание.

Даже если параметры на уровне вашей организации разрешают внешний общий доступ, по умолчанию он разрешен не на всех веб-сайтах. Дополнительные сведения см. в разделе Параметры общего доступа к сайтам по умолчанию .

Каковы вопросы безопасности и конфиденциальности?

Если у вас есть конфиденциальная информация, к которым не следует делиться извне, сохраните ее на сайте, где отключен внешний общий доступ. При необходимости создавайте дополнительные сайты для внешнего общего доступа. Такой подход помогает управлять рисками безопасности, предотвращая внешний доступ к конфиденциальной информации.

Примечание.

Чтобы ограничить внутренний общий доступ к содержимому на сайте, можно запретить участникам сайта предоставлять общий доступ и включить запросы на доступ. Сведения см. в статье Настройка запросов на доступ и управление ими.

Если пользователи предоставляют нескольким гостям доступ к папке, гости могут просматривать имена друг друга в панели управления доступом папки (а также все элементы в ней).

Разделы справки предоставлять общий доступ к сайтам групп, подключенным к группе Microsoft 365?

Когда вы или ваши пользователи создают группы Microsoft 365 (например, в Outlook или путем создания команды в Microsoft Teams), вы также создаете сайт группы SharePoint. Администраторы и пользователи также могут создавать сайты групп в SharePoint. При этом создаются группы Microsoft 365. Для сайтов групп, подключенных к группе, владельцы групп являются владельцами сайтов, а участники группы — участниками сайта. В большинстве случаев вы хотите поделиться этими сайтами, добавив пользователей в группу Microsoft 365. Однако можно предоставить общий доступ только к сайту.

Важно!

Важно, чтобы у всех участников группы было разрешение на доступ к сайту группы. Если разрешение группы удалено, многие задачи совместной работы (например, предоставление доступа к файлам в чатах Teams) не будут работать. Добавляйте гостей в группу только в том случае, если вы хотите, чтобы они обращались к сайту. Сведения о гостевом доступе к группам Microsoft 365 см. в статье Управление гостевым доступом в группах.

Что происходит, когда пользователи обмениваются содержимым?

Когда пользователи предоставляют общий доступ людям за пределами организации, им отправляется приглашение по электронной почте со ссылкой на общий элемент.

Так как у этих гостей нет лицензии в вашей организации, они ограничены основными задачами совместной работы:

  • Они могут использовать сайт Office.com для просмотра и редактирования документов. Если ваш план включает Office профессиональный плюс, они не могут устанавливать классическую версию Office на своих компьютерах, пока вы не назначите им лицензию.

  • Они могут выполнять задачи на сайте в зависимости от уровня разрешений, который вы ему предоставляете. Например, при добавлении гостя в качестве участника сайта у него есть разрешения на изменение, и они могут добавлять, изменять и удалять списки. Они также могут просматривать, добавлять, обновлять и удалять элементы и файлы списка.

  • Они могут просматривать другие типы контента на сайтах в зависимости от разрешений, которые вы им предоставляете. Например, они могут переходить на различные дочерние сайты общего сайта. Они также могут выполнять такие действия, как просмотр веб-каналов сайта.

Если гостям, прошедшим проверку подлинности, требуется больше функций, например хранилище OneDrive или возможность создания потока Power Automate, вы должны предоставить им соответствующую лицензию.

Разделы справки прекратить общий доступ?

Чтобы прекратить общий доступ с гостями, удалите их разрешения из общего элемента или удалите их в качестве гостя в каталоге.

Чтобы прекратить общий доступ с пользователями, у которых есть ссылка " Любой пользователь", перейдите в файл или папку, к которым вы предоставили общий доступ, удалите ссылку или отключите все ссылки для сайта.

Сведения о прекращении общего доступа к элементу

Нужна дополнительная помощь?

Задать вопрос Если у вас есть технические вопросы по этой теме, может оказаться полезным опубликовать их на форуме обсуждения SharePoint. Это отличный ресурс для поиска других пользователей, которые имели похожие проблемы или сталкиваются с теми же ситуациями.

См. также

Поиск контента сайта, к которому предоставлен внешний общий доступ

Настройка Teams с тремя уровнями защиты

Создание безопасной среды гостевого общего доступа

Взаимодействие параметров между группами Microsoft 365, Teams и SharePoint

Цена — внешние удостоверения Active Directory

  • Last updated on