Интеграция SharePoint и OneDrive с Microsoft Entra B2B

В этой статье описывается, как включить интеграцию Microsoft SharePoint и Microsoft OneDrive с Microsoft Entra B2B.

Microsoft Entra B2B обеспечивает проверку подлинности и управление гостями. Проверка подлинности выполняется по одноразовому секретному коду, если у пользователя еще нет рабочей или учебной учетной записи или учетной записи Майкрософт.

Интеграция SharePoint и OneDrive с диспетчером приглашений Microsoft Entra B2B позволяет предоставлять доступ к файлам, папкам, элементам списков, библиотекам документов и сайтам с внешними пользователями. Эта функция обеспечивает обновленную версию существующего интерфейса безопасного внешнего общего доступа получателя. Кроме того, диспетчер приглашений Microsoft Entra B2B предлагает функцию одноразовых секретных кодов. Эта функция позволяет пользователям без рабочих, учебных или учетных записей Майкрософт проходить проверку подлинности с помощью кода, а не создавать новую учетную запись.

При использовании предварительной версии параметры общего доступа не изменяются. Например, если у вас есть семейства веб-сайтов, в которых отключен внешний общий доступ, он остается отключенным.

Интеграция SharePoint и OneDrive с функцией одноразового секретного кода B2B Microsoft Entra включена по умолчанию для новых клиентов.

Преимущества Microsoft Entra B2B:

• Каждый приглашенный пользователь за пределами организации получает учетную запись в каталоге и подлежит Microsoft Entra ID политикам доступа, таким как многофакторная проверка подлинности.
• Приглашения на сайт SharePoint используют Microsoft Entra B2B и больше не требуют, чтобы пользователи имели или создавали учетную запись Майкрософт.
• Если у вас есть федерация Google в Microsoft Entra ID, федеративные пользователи теперь могут получать доступ к ресурсам SharePoint и OneDrive, которыми вы поделились с ними.
• Общий доступ к SharePoint и OneDrive зависит от Microsoft Entra параметров организационных отношений, таких как Участники могут приглашать и Гости могут приглашать. Как и в случае с Группы Microsoft 365 и Teams, если параметр отношений Microsoft Entra организации является более строгим, чем параметр SharePoint или OneDrive, параметр Microsoft Entra преобладает.

Включение интеграции

Включение интеграции SharePoint и OneDrive с Microsoft Entra B2B

1. Скачайте последнюю версию командной консоли SharePoint Online.

2. Подключитесь к SharePoint с разрешениями администратора SharePoint или более в Microsoft 365. Сведения о том, как это сделать, см. в статье Начало работы с командной консолью SharePoint Online.

3. Выполните следующие командлеты:

   Set-SPOTenant -EnableAzureADB2BIntegration $true
   

Отключение интеграции

Вы можете отключить интеграцию, запустив Set-SPOTenant-EnableAzureADB2BIntegration $false.

Вопросы и ответы

Следующие вопросы касались изменения, которые требуют совместного использования содержимого с внешними пользователями при включении интеграции Microsoft SharePoint с Entra B2B.

1. Как проверка, если мой клиент включил интеграцию SharePoint и OneDrive с Entra B2B?

Ответ: Этот параметр можно проверить с помощью командная консоль SharePoint Online. Выполните следующий командлет PowerShell: Get-SPOTenant. В выходных данных найдите EnableAzureADB2BIntegration свойство . Если для параметра задано значение True, Entra интеграция B2B включена. Если это False, интеграция не включена.

2. Влияет ли ранее общие ссылки на клиентов, для которых не включена Entra интеграция B2B?

Ответ: Нет, это не влияет на клиентов, которые не позволяют Entra интеграции B2B. Это изменение влияет только на клиентов, которые уже включены или будут включать интеграцию.

3. Что произойдет с ранее общими ссылками, если клиент включает или планирует включить интеграцию Entra B2B?

Ответ: Для клиентов, которые включают или будут включать интеграцию SharePoint с Entra B2B, пользователи должны повторно предоставлять общий доступ к файлам, папкам и сайтам с внешними участниками совместной работы с 1 июля 2025 г. Клиенты, подготовленные после июня 2023 г., Entra интеграция B2B включена по умолчанию, и это изменение не влияет на них.

4. Есть ли способ сообщить, какие ранее общие ссылки и внешние пользователи затронуты?

Ответ. Да. Для оценки влияния можно использовать журналы аудита. Для получения дополнительной информации см. раздел Использование аудита совместного использования в журнале аудита. Кроме того, отчеты общего доступа к сайтам, доступные через Microsoft Graph Data Connect, могут помочь определить затронутый контент и пользователей. Подробные сведения см. в блоге Microsoft Graph Data Connect для SharePoint. С помощью этого отчета можно также сообщать об общем доступе к файлам и папкам на сайте SharePoint.

5. Можно ли заранее пригласить существующих пользователей присоединиться через Entra B2B, прежде чем это изменение вступит в силу?

Ответ Да. Вы можете добавить гостей заранее с помощью Microsoft Entra B2B, однако повторное совместное использование по-прежнему требуется. Дополнительные сведения см. в статье Добавление пользователей службы совместной работы B2B и управление ими.

6. Можно ли сделать исключения из этого изменения?

Ответ: Нет. Это обновление является частью текущих усилий корпорации Майкрософт по повышению безопасности.

7. Можно ли применить это изменение на уровне сайта?

Ответ: Нет. Это изменение применяется на уровне клиента и не может быть применено к отдельным сайтам.

См. также

Set-SPOTenant

Обзор внешнего общего доступа