Share via


Microsoft 365:ssä yhteistyössä toimivat luotetut toimittajat

Jos organisaatiossasi on hyväksyntäprosessi ulkoisille toimittajille tai muille organisaatioille, voit Microsoft Entra ID ja Teamsin ominaisuuksien avulla estää käyttöoikeudet hyväksymättömien organisaatioiden henkilöiltä ja lisätä uusia organisaatioita niiden hyväksymisen yhteydessä.

Toimialueen sallittujen luetteloiden avulla voit estää sellaisten organisaatioiden toimialueet, joita ei ole hyväksytty sisäisten prosessiesi kautta. Tämä auttaa varmistamaan, että organisaatiosi käyttäjät voivat tehdä yhteistyötä vain hyväksyttyjen toimittajien kanssa.

Tässä artikkelissa kuvataan ominaisuudet, joita voit käyttää osana hyväksyntäprosessia uusien toimittajien perehdyttämiseen.

Jos et ole määrittänyt vierasjakoa organisaatiollesi, katso Kohta Yhteistyön tekeminen vieraiden kanssa sivustossa tai Yhteistyö vieraiden kanssa tiimissä (IT-järjestelmänvalvojat).

SharePointin ja OneDriven integrointi Microsoft Entra B2B:n kanssa

Tässä artikkelissa oletetaan, että olet ottanut SharePoint- ja OneDrive-integroinnin käyttöön Microsoft Entra B2B:n kanssa. Jos et ole ottanut Microsoft Entra B2B-integrointia käyttöön SharePointissa ja OneDrivessa, Microsoft Entra B2B-toimialueen sallittujen ja estettyjen luetteloon eivät vaikuta tiedostojen ja kansioiden jakamiseen. Tässä tapauksessa valitse Rajoita SharePoint- ja OneDrive-sisällön jakamista toimialueen mukaan.

Salli toimittajan toimialue Microsoft Entra ulkoisen yhteistyön asetuksissa

Microsoft Entra ulkoisen yhteistyön asetusten avulla voit sallia tai estää kutsuja tietyille toimialueille. Luomalla sallitun luettelon sallit vieraskutsut vain kyseisille toimialueille, ja kaikki muut on estetty. Tämän avulla voit sallia vieraskutsut toimittajille, jotka olet hyväksynyt, ja estää ne toimittajilta, joita et ole hyväksynyt.

Jos haluat sallia jakamiskutsut vain määritetyistä toimialueista:

  1. Kirjaudu Microsoft Entra -hallintakeskus yleinen järjestelmänvalvoja.

  2. Laajenna Käyttäjätiedot-kohta ja laajenna sitten ulkoiset käyttäjätiedot.

  3. Valitse Ulkoisen yhteistyön asetukset.

  4. Valitse Yhteiskäyttörajoitukset-kohdassaSalli kutsut vain määritetyille toimialueille ja kirjoita sitten toimialueet, jotka haluat sallia.

  5. Valitse Tallenna.

    Näyttökuva Microsoft Entra ID yhteistyörajoitusasetuksista.

Lisätietoja sallittujen luetteloiden tai estoluetteloiden käyttämisestä Microsoft Entra ID on kohdassa Tiettyjen organisaatioiden kutsujen salliminen tai estäminen B2B-käyttäjille

Salli toimialueet muille Microsoft 365 -organisaatioille

Jos hyväksytty toimittajasi käyttää myös Microsoft 365:tä, Microsoft Entra ID ja Teamsissa on lisäasetuksia, jotka voit määrittää hallitsemaan näitä toimialueita ja luomaan käyttäjillesi integroidumman käyttökokemuksen.

Lisäämällä toimittajaorganisaation Microsoft Entra vuokraajien välisen käytön asetuksiin voit määrittää seuraavat:

  • Ketkä toimittajaorganisaation käyttäjät voidaan kutsua organisaatioosi
  • Ketkä toimittajaorganisaation käyttäjät voivat osallistua jaettuihin kanaviin Microsoft Teamsissa
  • Mihin sovelluksiin kyseisillä käyttäjillä on käyttöoikeus organisaatiossasi
  • Hyväksyvätkö ehdolliset käyttöoikeuskäytäntösi muiden Microsoft Entra organisaatioiden vaatimuksia, kun toisen organisaation käyttäjät käyttävät resurssejasi.

Lisäämällä toimittajaorganisaation Teamsin ulkoisen käytön sallittujen luetteloon:

  • Organisaatiosi ja toimittajaorganisaatiosi käyttäjät voivat keskustella ja tavata ilman, että toimittajan tarvitsee kirjautua sisään vieraana.

Salli toimittajan toimialueen Microsoft Entra vuokraajien välisen käytön asetuksissa

Jos haluat määrittää asetukset, kuten sen, ketkä voidaan kutsua toimittajaorganisaatiosta ja mitä sovelluksia he voivat käyttää, lisää ensin organisaatio Microsoft Entra vuokraajien välisen käytön asetuksissa.

Organisaation lisääminen:

  1. Kirjaudu Microsoft Entra -hallintakeskus yleinen järjestelmänvalvoja.

  2. Laajenna Käyttäjätiedot-kohta ja laajenna sitten ulkoiset käyttäjätiedot.

  3. Valitse Vuokraajien välisen käytön asetukset.

  4. Valitse Organisaation asetukset.

  5. Valitse Lisää organisaatio.

  6. Kirjoita Lisää organisaatio -ruutuun koko toimialuenimi (tai vuokraajan tunnus) organisaatiolle.

  7. Valitse organisaatio hakutuloksista ja valitse sitten Lisää.

    Näyttökuva vuokraajien välisen käytön asetuksista Microsoft Entra ID, joihin on määritetty kaksi ulkoista organisaatiota.

Voit määrittää, keitä käyttäjäsi voivat kutsua vieraina toimittajaorganisaatiosta:

  1. Valitse Organisaatioasetukset-välilehdeltä määritettävän organisaation Saapuvan käytön linkki.

  2. Valitse B2B-yhteistyövälilehdelläMukauta asetuksia

  3. Valitse Ulkoiset käyttäjät ja ryhmät -välilehdeltä Valitse <organisaation> käyttäjät ja ryhmät ja valitse sitten Lisää ulkoisia käyttäjiä ja ryhmiä.

  4. Lisää sisällytettävien käyttäjien ja ryhmien tunnukset ja valitse sitten Lähetä.

  5. Valitse Tallenna.

    Näyttökuva sallitusta ryhmästä saapuvan vuokraajan välisen käytön asetuksissa ulkoisessa organisaatiossa.

Voit määrittää, mitä toimittajaorganisaation vierassovelluksia he voivat käyttää:

  1. Valitse Organisaatioasetukset-välilehdeltä määritettävän organisaation Saapuvan käytön linkki.

  2. Valitse B2B-yhteistyövälilehdelläMukauta asetuksia

  3. Valitse Sovellukset-välilehdessäValitse sovellukset ja valitse sitten Lisää Microsoft-sovelluksia tai Lisää muita sovelluksia.

  4. Valitse sovellukset, jotka haluat sallia, ja valitse sitten Valitse.

  5. Valitse Tallenna.

    Näyttökuva sallitusta sovelluksesta saapuvan ja vuokraajien laajuisten käyttöoikeuksien asetuksissa ulkoisessa organisaatiossa.

Lisätietoja asetuksista, jotka ovat käytettävissä vuokraajien välisissä käyttöoikeusasetuksissa, mukaan lukien ehdollisten käyttöoikeusvaatimusten hyväksyminen muilta organisaatioilta, on artikkelissa Vuokraajien välisen käyttöasetuksen määrittäminen B2B-yhteiskäyttöä varten.

Jos aiot käyttää Teamsin jaettuja kanavia toimittajaorganisaation kanssa, molempien organisaatioiden on määritettävä vuokraajien välisen käytön asetukset suoralle Microsoft Entra B2B-yhteydelle. Lisätietoja on artikkelissa Yhteistyön tekeminen ulkoisten osallistujien kanssa jaetussa kanavassa.

Salli toimittajan toimialue Teamsin ulkoisessa käytössä

Jos haluat sallia organisaatiosi ja toimittajaorganisaatiosi käyttäjien keskustella ja tavata ilman, että toimittajan tarvitsee kirjautua sisään vieraana, salli toimialue Teamsin ulkoisessa käytössä.

Organisaation salliminen Teamsin ulkoisessa käytössä:

  1. Laajenna Teams-hallintakeskuksessa Käyttäjät-kohta ja valitse sitten Ulkoinen käyttöoikeus.

  2. Valitse Valitse, mihin toimialueisiin käyttäjillä on käyttöoikeus, ja valitse Salli vain tietyt ulkoiset toimialueet.

  3. Valitse Salli toimialueet.

  4. Kirjoita Toimialue-ruutuun toimialue, jonka haluat sallia, ja valitse sitten Valmis.

  5. Jos haluat sallia toisen toimialueen, valitse Lisää toimialue.

  6. Valitse Tallenna.

    Näyttökuva Teamsin ulkoisista käyttöoikeusasetuksista Teamsille ja Skype for Business käyttäjille ulkoisissa organisaatioissa, joilla on yksi sallittu toimialue.

Teams-hallintakeskuksen ulkoisen käytön asetussivu sisältää asetukset Teams-tileille, joita organisaatio ja Skype-käyttäjät eivät hallitse. Voit poistaa nämä tilit käytöstä, jos nämä tilit eivät täytä organisaatiosi hyväksyttyjä toimittajia koskevia vaatimuksia.

Lisätietoja Teamsin ulkoisista käyttöoikeusasetuksista on artikkelissa Ulkoisten kokousten hallinta ja keskustelu ihmisten ja organisaatioiden kanssa Microsoftin käyttäjätietojen avulla.

Rajoita sitä, ketkä voivat kutsua vieraita

Voit rajoittaa sitä, ketkä organisaatiosi käyttäjät voivat kutsua vieraita luotetuilta toimittajiltasi. Tästä voi olla hyötyä, jos vieraskutsut edellyttävät hyväksyntää tai jos haluat, että käyttäjät voivat suorittaa koulutuskurssin ennen kuin he saavat kutsua vieraita. Katso lisätietoja siitä, miten voit tehdä tämän, ohjeartikkelista Rajoita sitä, ketkä voivat kutsua vieraita.

Estä todentamaton käyttö

On olemassa kaksi ominaisuutta, joiden avulla organisaatiosi ulkopuolinen henkilö voi käyttää organisaatiosi resursseja kirjautumatta sisään:

  • Anonyymi kokousliitos
  • Todentamaton tiedostojen ja kansioiden jakaminen

Jos luotettuja toimittajia koskevat vaatimuksesi edellyttävät, että kaikki kirjautuvat sisään ennen organisaatiosi resurssien käyttöä, voit poistaa nämä asetukset käytöstä.

Jos haluat estää käyttäjiä liittymästä kokouksiin anonyymeinä osallistujina, voit poistaa käytöstä anonyymit käyttäjät voivat liittyä kokoukseen Teamsin kokouskäytännöissä. Lisätietoja on kohdassa Anonyymin osallistujan teams-kokousten käytön hallinta (IT-järjestelmänvalvojat).

Jos haluat estää todentamattoman tiedostojen ja kansioiden jakamisen, sinun on estettävä linkkien jakamisen kaikki käyttäjät. Voit tehdä tämän koko organisaatiolle tai tietyille SharePoint-sivustoille. Lisätietoja on ohjeaiheessa SharePointin ja OneDriven jakamisasetusten hallinta Microsoft 365 :ssä ja Sivuston jakamisasetusten muuttaminen.

Ulkoinen Microsoft Entra -tunnus dokumentaatio

Vieraskäytön ja ulkoisen käyttöoikeuden avulla voit tehdä yhteistyötä organisaatiosi ulkopuolisten henkilöiden kanssa

Microsoft Entra käyttöehdot

Salli SharePoint- ja OneDrive-tiedostojen ja -kansioiden jakaminen ulkoisesti vain tiettyjen käyttöoikeusryhmien jäsenille