Huomautus
Tämän sivun käyttö edellyttää valtuutusta. Voit yrittää kirjautua sisään tai vaihtaa hakemistoa.
Tämän sivun käyttö edellyttää valtuutusta. Voit yrittää vaihtaa hakemistoa.
Voit edellyttää seuraavia ehdollisia käyttöoikeusvaihtoehtoja organisaatiosi ulkopuolisille henkilöille:
- Monimenetelmäinen todentaminen
- Yhteensopivat laitteet
- Microsoft Entra yhdistelmäliittämät laitteet
Kun käytät suoraa Microsoft Entra B2B -yhteyttä , kuten Teamsin jaettuja kanavia, voit luottaa näihin asetuksiin muiden organisaatioiden ehdollisten käyttöoikeuksien asetuksissa. Huomaa, että ehdollisia käyttöoikeuskäytäntöjä käytetään vain jaetun kanavan ja siihen liittyvän SharePoint-sivuston Tiedostot-välilehden käyttämiseen.
Ehdollisen käyttöoikeuden suunnittelussa huomioitavat seikat
Monimenetelmäistä todentamista voidaan käyttää minkä tahansa ulkoisen tilin kanssa. Jos organisaatiosi ei luota muiden Microsoft Entra -organisaatioiden monimenetelmäisiin todennukseen, kyseisten organisaatioiden käyttäjien on suoritettava monimenetelmäinen todentaminen käyttäessään resursseja organisaatiossasi. Ihmisiä, joiden sähköpostiosoitteita Microsoft ei isännöi, pyydetään aina monimenetelmäistä todentamista.
Asetukset Luota yhteensopiviin laitteisiin ja Luota Microsoft Entra yhdistelmäliittämään laitteeseen edellyttävät laitteita, joita hallitaan Microsoft Entra -tunnuksella. Jos otat nämä asetukset käyttöön, organisaatiosi ulkopuolisten henkilöiden on käytettävä laitteita, joita organisaatiosi tai organisaatiosi, johon luotat, hallitsee niitä. Henkilöt, joilla ei ole hallittuja laitteita, estetään, mukaan lukien:
- Henkilöt, joiden sähköpostiosoitteita Microsoft ei isännöi, mukaan lukien kuluttajan sähköpostiosoitteet
- Microsoft 365- tai Microsoft Entra -organisaatioiden käyttäjät, jotka eivät hallitse laitteita
- Microsoft 365- tai Microsoft Entra -organisaatioiden käyttäjät, jotka tarvitsevat hallittuja laitteita, joissa organisaatiosi ei luota ehdollisten käyttöoikeuksien asetuksiinsa.
Suosittelemme varovaisuutta, kun vaaditaan yhteensopivia tai Microsoft Entra -yhdistelmäliittyjä laitteita, koska tämä estää monia ulkoisia yhteistyöskenaarioita. Varmista, että kaikki kumppaniorganisaatiosi hallitsevat laitteitaan ja että organisaatiosi luottaa niiden asetuksiin.
Määritä ehdolliset käyttöoikeusvaatimukset organisaatiosi ulkopuolisille henkilöille
Jos haluat edellyttää ehdollista käyttöoikeutta organisaatiosi ulkopuolisille henkilöille, toimi seuraavasti:
- Valitse ehdollisia käyttöoikeusasetuksia muiden organisaatioiden luottamiseksi.
- Määritä ehdollinen käyttöoikeus organisaatiosi ulkopuolisille henkilöille.
Valitse ehdollisten käyttöoikeusasetusten valinta muiden organisaatioiden luottamiseksi
Voit luottaa ehdollisten käyttöoikeuksien asetuksiin kaikissa muissa Microsoft 365- ja Microsoft Entra -organisaatioissa tai vain määrittämissäsi organisaatioissa.
Huomautus
Muutokset vuokraajien välisiin käyttöoikeusasetuksiin voivat kestää kaksi tuntia.
Luota ehdollisten käyttöoikeuksien asetuksiin kaikissa Microsoft Entra -organisaatioissa
Jos haluat luottaa kaikkien organisaatioiden ehdollisen käytön asetuksiin, noudata näitä ohjeita.
Kaikkien Microsoft Entra -organisaatioiden ehdollisten käyttöoikeusasetusten luottaminen
- Kirjaudu sisään Microsoft Entra -tunnukseen suojauksen järjestelmänvalvojan tilillä.
- Laajenna Ulkoiset käyttäjätiedot ja valitse sitten Vuokraajien välisen käytön asetukset.
- Valitse Oletusasetukset-välilehti .
- Valitse Saapuvan käytön asetukset -kohdassaMuokkaa saapuvia oletusarvoja.
- Valitse Luottamusasetukset-välilehti .
- Valitse asetukset, jotka haluat muiden organisaatioiden hyväksyvän ehdollisten käyttöoikeuskäytäntöjen avulla.
- Valitse Tallenna ja sulje Oletusasetukset-ruutu .
Luota tietyn organisaation ehdollisten käyttöoikeuksien asetuksiin
Jos haluat luottaa tietyn organisaation ehdollisen käytön asetuksiin, noudata näitä ohjeita.
Ehdollisen käyttöoikeuden asetusten luottaminen tietyltä organisaatiolta
- Kirjaudu sisään Microsoft Entra -tunnukseen suojauksen järjestelmänvalvojan tilillä.
- Laajenna Ulkoiset käyttäjätiedot ja valitse sitten Vuokraajien välisen käytön asetukset.
- Valitse sen organisaation Saapuvan käytön asetukset, johon haluat luottaa ehdollisten käyttöoikeuksien asetuksissa.
- Valitse Luottamusasetukset-välilehti .
- Valitse Mukauta asetuksia -vaihtoehto.
- Valitse asetukset, jotka haluat muiden organisaatioiden hyväksyvän ehdollisten käyttöoikeuskäytäntöjen avulla.
- Valitse Tallenna ja sulje Saapuvan käytön asetukset - ruutu.
Määritä ehdollinen käyttöoikeus organisaatiosi ulkopuolisille henkilöille
Ehdollisen käyttöoikeuskäytännön määrittäminen organisaatiosi ulkopuolisille henkilöille vaikuttaa seuraaviin:
- Vierastilejä käyttävät henkilöt (Microsoft Entra B2B -yhteistyökäyttäjät)
- Ulkoiset osallistujat Teamsin jaetuissa kanavissa (Microsoft Entra B2B:n suoran yhteyden käyttäjät)
Tärkeää
Valitse Vain Edellytä, että laite on merkitty yhteensopivaksi tai Edellytä Microsoft Entra yhdistelmäliittämää laitetta , jos kaikki organisaatiosi ulkopuoliset käyttävät organisaatiosi, luotetun Microsoft 365- tai Microsoft Entra -organisaation hallitsemaa laitetta.
Ehdollisen käyttöoikeuden määrittäminen organisaatiosi ulkopuolisille henkilöille
- Kirjaudu sisään Microsoft Entra -hallintakeskukseen.
- Siirry kohtaan Suojauksen>ehdolliset käyttöoikeudet.
- Valitse Luo uusi käytäntö.
- Anna käytännöllesi nimi.
- Valitse Määritykset-kohdassaKäyttäjät tai kuormituksen käyttäjätiedot.
- Valitse Sisällytä-kohdassaKaikki vieraskäyttäjät ja ulkoiset käyttäjät
- Valitse Jätä pois -kohdasta Käyttäjät ja ryhmät ja valitse organisaatiosi hätäkäyttöoikeus- tai break-glass-tilit.
- Valitse Kohderesurssit>Pilvisovellukset>Sisällytä-kohdastaKaikki pilvisovellukset.
- Valitse Jätä pois -kohdasta sovellukset, jotka eivät edellytä monimenetelmäistä todentamista.
- Valitse Käyttöoikeuksien hallinta>Myönnä, valitse Myönnä käyttöoikeus, Edellytä monimenetelmäinen todennus ja valitse Valitse.
- Valitse, haluatko ottaa käytännön käyttöön, ja valitse Luo.