Интеграция SharePoint и OneDrive с Microsoft Entra B2B

В этой статье описывается, как включить интеграцию Microsoft SharePoint и Microsoft OneDrive с Microsoft Entra B2B.

Microsoft Entra B2B обеспечивает проверку подлинности и управление гостями. Проверка подлинности выполняется по одноразовому секретному коду, если у пользователя еще нет рабочей или учебной учетной записи или учетной записи Майкрософт.

С помощью SharePoint и OneDrive, интегрированных с Диспетчером приглашений Azure B2B, вы можете обмениваться файлами, папками, элементами списков, библиотеками документов и сайтами с внешними пользователями. Эта функция обеспечивает обновленную версию существующего интерфейса безопасного внешнего общего доступа получателя. Кроме того, Диспетчер приглашений Azure B2B предлагает функцию одноразового секретного кода. Эта функция позволяет пользователям без учетных записей Work, School или Майкрософт проходить проверку подлинности с помощью кода, а не создавать новую учетную запись.

При использовании предварительной версии параметры общего доступа не изменяются. Например, если у вас есть семейства веб-сайтов, в которых отключен внешний общий доступ, он остается отключенным.

Интеграция SharePoint и OneDrive с функцией одноразового секретного кода B2B Microsoft Entra включена по умолчанию для новых клиентов.

Преимущества Microsoft Entra B2B:

• Приглашенные пользователи за пределами вашей организации получают учетную запись в каталоге и подлежат Microsoft Entra ID политикам доступа, таким как многофакторная проверка подлинности.
• Приглашения на сайт SharePoint используют Microsoft Entra B2B и больше не требуют, чтобы пользователи имели или создавали учетную запись Майкрософт.
• Если у вас есть федерация Google в Microsoft Entra ID, федеративные пользователи теперь могут получать доступ к ресурсам SharePoint и OneDrive, которыми вы поделились с ними.
• Общий доступ к SharePoint и OneDrive зависит от Microsoft Entra параметров организационных отношений, таких как Участники могут приглашать и Гости могут приглашать. Как и в случае с Группы Microsoft 365 и Teams, если параметр отношений Microsoft Entra организации является более строгим, чем параметр SharePoint или OneDrive, параметр Microsoft Entra преобладает.

Включение интеграции

Включение интеграции SharePoint и OneDrive с Microsoft Entra B2B

1. Скачайте последнюю версию командной консоли SharePoint Online.

2. Подключитесь к SharePoint с разрешениями администратора SharePoint или более в Microsoft 365. Сведения о том, как это сделать, см. в статье Начало работы с командной консолью SharePoint Online.

3. Выполните следующие командлеты:

   Set-SPOTenant -EnableAzureADB2BIntegration $true
   

Отключение интеграции

Вы можете отключить интеграцию, запустив Set-SPOTenant-EnableAzureADB2BIntegration $false.

Часто задаваемые вопросы:

В следующих вопросах рассматривается изменение, которое требует повторного совместного использования содержимого с внешними пользователями после включения интеграции Microsoft SharePoint с Entra B2B.

1. Как проверка, если мой клиент включил интеграцию SharePoint и OneDrive с Entra B2B?

Ответ: Это можно проверить с помощью командная консоль SharePoint Online. Выполните следующий командлет PowerShell: Get-SPOTenant. В выходных данных найдите свойство EnableAzureB2BIntegration. Если задано значение True, интеграция Entra B2B включена. Если имеет значение False, интеграция не включена.

2. Влияет ли ранее общий доступ к клиентам, для которых не включена интеграция Entra B2B?

Ответ: Нет, это не влияет на клиентов, которые не включили интеграцию Entra B2B. Это изменение затрагивает только клиентов, которые уже включили интеграцию или будут включать интеграцию в будущем.

3. Что произойдет с ранее общими ссылками, если клиент включил или планирует включить интеграцию Entra B2B?

Ответ: Для клиентов, которые включили или включат интеграцию SharePoint с Entra B2B, с 1 июля 2025 г. пользователям потребуется повторно предоставлять общий доступ к файлам, папкам и сайтам с внешними участниками совместной работы. Для клиентов, подготовленных после июня 2023 г., интеграция Entra B2B включена по умолчанию, и это изменение не влияет на них.

4. Есть ли способ сообщить, какие ранее общие ссылки и внешние пользователи затронуты?

Ответ. Да. Для оценки влияния можно использовать журналы аудита. См. документацию по использованию аудита общего доступа в журнале аудита. Кроме того, отчеты общего доступа к сайтам, доступные через Microsoft Graph Data Connect, могут помочь определить затронутый контент и пользователей. Подробные сведения см. в блоге Microsoft Graph Data Connect для SharePoint. С помощью этого отчета можно также сообщить об общем доступе к файлам и папкам на сайте SharePoint.

5. Можно ли заранее пригласить существующих пользователей присоединиться через Entra B2B, прежде чем это изменение вступит в силу?

Ответ Да. Вы можете добавить гостей заранее с помощью Microsoft Entra B2B, однако повторное использование по-прежнему требуется. Руководство доступно в разделе Добавление пользователей службы совместной работы B2B и управление ими.

6. Можно ли сделать исключения из этого изменения?

Ответ: Нет. Это обновление является частью текущих усилий корпорации Майкрософт по повышению безопасности.

7. Можно ли применить это изменение на уровне сайта?

Ответ: Нет. Это изменение применяется на уровне клиента и не может быть применено к отдельным сайтам.

См. также

Set-SPOTenant

Обзор внешнего общего доступа