Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wichtig
Zwischen Mai und Juli 2026 hat Microsoft die SharePoint- und OneDrive-Integration mit Microsoft Entra B2B für die neue externe Freigabe in kommerziellen Mandanten aktiviert. Die EnableAzureADB2BIntegration Einstellung steuert nicht mehr das Freigabeverhalten für diese Mandanten, und die Integration kann nicht deaktiviert werden.
Ab Oktober 2026 stellt Microsoft die SharePoint Online-OTP-Authentifizierung (One-Time Passcode) für kommerzielle Mandanten ein. Die Einmalkennung für E-Mail-Kennungen in Microsoft Entra B2B wird weiterhin unterstützt.
Wenn die Ausmusterung von SharePoint OTP Ihren Mandanten erreicht, benötigen externe Benutzer ein passendes Microsoft Entra B2B-Gastkonto in Ihrem Verzeichnis, um auf zuvor freigegebene Links bestimmter Personen zugreifen zu können. Benutzer mit einem entsprechenden Gastkonto behalten den Zugriff. Wenn ein Gastkonto fehlt, kann ein Administrator eines erstellen, oder ein Benutzer mit Freigabeberechtigungen kann mindestens eine Datei, einen Ordner oder eine Website freigeben oder erneut freigeben, um sie zu erstellen und den Zugriff auf zuvor freigegebene Inhalte wiederherzustellen.
Weitere Informationen finden Sie unter Häufig gestellte Fragen (FAQ) zu Verbesserungen bei der externen Freigabe in OneDrive und SharePoint.
In diesem Artikel wird beschrieben, wie Sie die Integration von Microsoft SharePoint und Microsoft OneDrive mit Microsoft Entra B2B aktivieren können.
Microsoft Entra B2B bietet die Authentifizierung und Verwaltung von Gästen. Wenn diese Option aktiviert ist, ist die E-Mail-Einmalkennung eine Ausweichlösung für Gäste, die sich nicht über eine andere unterstützte Authentifizierungsmethode anmelden können.
Wenn Sie SharePoint und OneDrive mit Microsoft Entra B2B Invitation Manager integrieren, können Sie Dateien, Ordner, Listenelemente, Dokumentbibliotheken und Websites für externe Personen freigeben. Dieses Feature bietet ein Benutzeroberflächen-Upgrade von der bestehenden sicheren externen Freigabeoberfläche für Empfänger. Darüber hinaus bietet Microsoft Entra B2B Invitation Manager ein Feature für einmalige Kennungen. Mit diesem Feature können sich Benutzer ohne Geschäfts-, Schul- oder Unikonto bei Microsoft mithilfe eines Codes authentifizieren, anstatt ein neues Konto zu erstellen.
Die Aktivierung dieser Integration ändert nicht Ihre Freigabeeinstellungen. Wenn Sie beispielsweise Websitesammlungen haben, in denen die externe Freigabe deaktiviert ist, bleibt sie deaktiviert.
Die SharePoint- und OneDrive-Integration in das Feature "Einmalkennung von Microsoft Entra B2B" ist für neue Mandanten standardmäßig aktiviert.
Vorteile von Microsoft Entra B2B sind:
- Eingeladene Personen außerhalb Ihrer organization erhalten jeweils ein Konto im Verzeichnis und unterliegen Microsoft Entra ID-Zugriffsrichtlinien wie der mehrstufigen Authentifizierung.
- Einladungen zu einer SharePoint-Website verwenden Microsoft Entra B2B, und Benutzer müssen nicht mehr über ein Microsoft-Konto verfügen oder ein Microsoft-Konto erstellen.
- Wenn Sie über einen Google-Verbund in Microsoft Entra ID verfügen, können Verbundbenutzer jetzt auf SharePoint- und OneDrive-Ressourcen zugreifen, die Sie für sie freigegeben haben.
- Die Freigabe von SharePoint und OneDrive unterliegt den Einstellungen für Microsoft Entra-Organisationsbeziehungen, z. B. Mitglieder können einladen und Gäste können einladen. Wie bei Microsoft 365-Gruppen und Teams gilt: Wenn eine Einstellung für Microsoft Entra Organisationsbeziehungen restriktiver ist als eine SharePoint- oder OneDrive-Einstellung, hat die Microsoft Entra Einstellung Vorrang.
Hinweis
Microsoft Entra B2B unterstützt keine Microsoft-Konten in Microsoft 365, betrieben von 21Vianet.
Aktivieren der Integration
Für kommerzielle Mandanten ist die Microsoft Entra B2B-Integration bereits für neue externe Freigaben aktiviert. Sie müssen den folgenden Befehl nicht ausführen. Das folgende Verfahren gilt nur für Mandanten, bei denen die EnableAzureADB2BIntegration Einstellung noch die Integration steuert.
Hinweis
Wenn Sie die Integration aktivieren, werden Personen außerhalb der Organisation über die Azure B2B-Plattform eingeladen, wenn sie über SharePoint freigeben. Sie melden sich basierend auf der Einlöserichtlinie von Microsoft Entra B2B an. Wenn Sie die Integration nicht aktivieren, verwenden Personen außerhalb der Organisation weiterhin ihre vorhandenen Konten, die bei der vorherigen Einladung zum Mandanten erstellt wurden. Jede Freigabe für neue Personen außerhalb der Organisation kann entweder zu Microsoft Entra ID-gestützten Konten oder zu reinen SharePoint-E-Mail-Authentifizierungsgästen führen, die sich mit einem SharePoint-Einmalkennung anmelden.
So aktivieren Sie die Integration von SharePoint und OneDrive mit Microsoft Entra B2B
Neueste Microsoft Office SharePoint Online-Verwaltungsshell herunterladen.
Stellen Sie eine Verbindung mit SharePoint mit den Berechtigungen eines SharePoint-Administrators oder mehr in Microsoft 365 her. Eine Anleitung dazu finden Sie unter Erste Schritte mit der Microsoft Office SharePoint Online-Verwaltungsshell.
Führen Sie die folgenden Cmdlets aus:
Set-SPOTenant -EnableAzureADB2BIntegration $true
Hinweis
Überprüfen Sie alle Freigabeeinschränkungen für benutzerdefinierte Domänen in SharePoint und OneDrive, und entscheiden Sie, ob sie in die Microsoft Entra B2B-Zulassungs-/Verweigerungsliste verschoben werden sollen. Die Microsoft Entra ID Liste "Zulassen/Verweigern" wirkt sich auch auf andere Microsoft 365-Dienste wie Teams und Microsoft 365-Gruppen aus.
Deaktivieren der Integration
Die Microsoft Entra B2B-Integration kann in kommerziellen Mandanten nicht deaktiviert werden. Das folgende Verfahren gilt nur für Mandanten, bei denen die EnableAzureADB2BIntegration Einstellung noch die Integration steuert.
Sie können die Integration deaktivieren, indem Sie Set-SPOTenant-EnableAzureADB2BIntegration $false.
Wichtig
Wenn Sie die Integration deaktivieren, bleiben zuvor freigegebene Benutzer für zukünftige Freigaben Microsoft Entra-Gastbenutzer. Um einen Benutzer von einem Microsoft Entra-Gastbenutzer zurück in einen SharePoint OTP-Benutzer zu konvertieren, müssen Sie den Gast in Microsoft Entra ID löschen und alle SPUser-Objekte in Ihrer organization entfernen, die auf diesen Gastbenutzer verweisen.
Häufig gestellte Fragen
Die folgenden Fragen betreffen die Deaktivierung von SharePoint OTP und den Zugriff auf Inhalte, die mit externen Benutzern geteilt wurden.
1. Wie kann ich überprüfen, ob mein Mandant die SharePoint- und OneDrive-Integration mit Entra B2B aktiviert hat?
Antwort: In kommerziellen Mandanten ist die Integration bereits für neue externe Freigaben aktiviert, unabhängig vom EnableAzureADB2BIntegration Wert. Für Mandanten, bei denen die Einstellung noch die Integration steuert, führen Sie die SharePoint Online-Verwaltungsshell ausGet-SPOTenant, und überprüfen Sie die EnableAzureADB2BIntegration Eigenschaft. Der Wert bedeutet True , dass die Integration aktiviert ist; bedeutet, False dass sie nicht aktiviert ist.
2. Welche Mandanten sind von der Einstellung der SharePoint OTP im Oktober 2026 betroffen?
Antwort: Die Pensionierung im Oktober 2026 gilt für gewerbliche Mieter. Es betrifft externe Benutzer, die über SharePoint OTP auf zuvor freigegebene Links für bestimmte Personen zugreifen und kein entsprechendes Microsoft Entra B2B-Gastkonto in Ihrem Verzeichnis haben.
3. Was geschieht mit zuvor freigegebenen Links, wenn SharePoint OTP eingestellt wird?
Antwort: Externe Benutzer mit einem entsprechenden Microsoft Entra B2B-Gastkonto behalten den Zugriff auf zuvor freigegebene Links. Sobald die Deaktivierung im Oktober 2026 Ihren kommerziellen Mandanten erreicht, wird Benutzern ohne passendes Gastkonto der Zugriff auf zuvor freigegebene Links bestimmter Personen verweigert. Um den Zugriff wiederherzustellen, erstellen Sie ein Gastkonto, das mit der E-Mail-Adresse übereinstimmt, die für den ursprünglichen Freigabelink verwendet wurde, oder geben Sie mindestens eine Datei, einen Ordner oder eine Website für diesen Benutzer frei oder teilen Sie sie erneut. Sie müssen nicht jedes Element einzeln erneut freigeben.
4. Gibt es eine Möglichkeit zu melden, welche zuvor freigegebenen Links und externen Benutzer betroffen sind?
Antwort: Ja. Sie können Überwachungsprotokolle verwenden, um die Auswirkungen zu bewerten. Weitere Informationen finden Sie unter Verwenden der Freigabeüberwachung im Überwachungsprotokoll. Darüber hinaus können Websitefreigabeberichte, die über Microsoft Graph Data Connect verfügbar sind, helfen, betroffene Inhalte und Benutzer zu identifizieren. Details finden Sie im Microsoft Graph Data Connect für SharePoint-Blog. Mit diesem Freigabebericht können Sie auch Berichte zur Datei- und Ordnerfreigabe in einer SharePoint-Website erstellen.
5. Kann ich bestehende Nutzer proaktiv einladen, über Entra B2B beizutreten, bevor diese Änderung in Kraft tritt?
Antwort: Ja. Sie können vorab ein Microsoft Entra B2B-Gastkonto mithilfe der E-Mail-Adresse erstellen, die dem ursprünglichen Freigabelink zugeordnet ist. Ein übereinstimmendes Gastkonto ermöglicht es dem Benutzer, weiterhin auf zuvor freigegebene Inhalte zuzugreifen, ohne sie erneut zu teilen. Weitere Informationen finden Sie unter Hinzufügen und Verwalten von B2B-Zusammenarbeitsbenutzern.
6. Können Ausnahmen von dieser Änderung gemacht werden?
Antwort: Nein. Dieses Update ist Teil der laufenden Bemühungen von Microsoft, die Sicherheit zu verbessern.
7. Kann diese Änderung auf Websiteebene angewendet werden?
Antwort: Nein. Die Änderung gilt auf Mandantenebene und kann nicht auf einzelne Websites beschränkt werden.