Limitare la condivisione di contenuti di SharePoint e di OneDrive in base al dominio

Se si vuole limitare la condivisione con altre organizzazioni (a livello di organizzazione o di sito), è possibile limitare la condivisione in base al dominio.

Limitazione dei domini

È possibile limitare i domini consentendo solo i domini specificati o consentendo tutti i domini tranne quelli bloccati.

Per limitare i domini a livello di organizzazione

  1. Passare a Condivisione nell’interfaccia di amministrazione di SharePointe accedere con un account dotato di autorizzazioni di amministratore per l'organizzazione.

    Nota

    In Office 365 gestito da 21Vianet (Cina), accedere all'interfaccia di amministrazione di Microsoft 365, passare all'interfaccia di amministrazione di SharePoint e aprire la pagina di condivisione.

  2. In Impostazioni avanzate per la condivisione esterna selezionare la casella di controllo Limita condivisione esterna per dominio e quindi selezionare Aggiungi domini.

  3. Per creare un elenco di elementi consentiti (più restrittivo), selezionare Consenti solo domini specifici; per bloccare solo i domini specificati, selezionare Blocca domini specifici.

  4. Elencare i domini (massimo 5000) nella casella specificata, usando il formato domain.com. Se si elencano più di un dominio, immettere ogni dominio in una nuova riga.

    Nota

    I caratteri jolly non sono supportati per le voci di dominio.

  5. Selezionare Salva.

È anche possibile configurare l'impostazione a livello di organizzazione usando il cmdlet Di PowerShell Set-SPOTenant .

È anche possibile limitare i domini a livello di raccolta siti. Tenere presente le considerazioni seguenti:

  • In caso di conflitti, la configurazione a livello di organizzazione ha la precedenza sulla configurazione della raccolta siti.

  • Se è configurato un elenco di elementi consentiti a livello di organizzazione, è possibile configurare un elenco di elementi consentiti solo a livello di raccolta siti. L'elenco di elementi consentiti della raccolta siti deve essere un subset dell'elenco di elementi consentiti dell'organizzazione.

  • Se è configurato un elenco di blocchi a livello di organizzazione, è possibile configurare un elenco di elementi consentiti o un elenco di blocchi a livello di raccolta siti.

  • Per le singole raccolte siti di OneDrive, è possibile configurare questa impostazione solo usando il cmdlet Set-SPOSite Windows PowerShell.

Per limitare i domini per un sito

  1. Passare a Siti attivi nell’interfaccia di amministrazione di SharePoint e accedere con un account con autorizzazioni di a amministratore per l'organizzazione.

    Nota

    In Office 365 gestito da 21Vianet (Cina), accedere all'interfaccia di amministrazione di Microsoft 365, passare all'interfaccia di amministrazione di SharePoint e aprire la pagina Altre funzionalità.

  2. Selezionare il nome del sito che si vuole limitare ai domini per aprire il pannello dei dettagli.

  3. Nel pannello selezionare la scheda Impostazioni e selezionare Altre impostazioni di condivisione in Condivisione file esterna.

  4. In Impostazioni avanzate per la condivisione esterna selezionare la casella di controllo Limita condivisione esterna per dominio e quindi selezionare Aggiungi domini.

  5. Selezionare Consenti solo domini specifici per creare un elenco di indirizzi consentiti (più restrittivo) o per bloccare solo i domini specificati, selezionare Blocca domini specifici.

  6. Elencare i domini (massimo 500) nella casella specificata, usando il formato domain.com. Se si elencano più di un dominio, immettere ogni dominio in una nuova riga.

    Nota

    I caratteri jolly non sono supportati per le voci di dominio.

  7. Selezionare Salva e quindi di nuovo Salva .

    Nota

    Per configurare l'impostazione della raccolta siti per le raccolte siti che non vengono visualizzate in questo elenco, ad esempio siti connessi al gruppo o singole raccolte siti di OneDrive, è necessario usare il cmdlet Set-SPOSite di PowerShell.

Esperienza di condivisione

Dopo aver limitato la condivisione per dominio, ecco cosa si vedrà quando si condivide un documento:

  • Condivisione di contenuto con domini di posta elettronica non consentiti. Se si tenta di condividere il contenuto con un guest il cui dominio dell'indirizzo di posta elettronica non è consentito, verrà visualizzato un messaggio di errore e la condivisione non sarà consentita.

    Se l'utente si trova già nella directory, l'errore non verrà visualizzato, ma verrà bloccato se tenta di accedere al sito.

    Screenshot del messaggio di errore di condivisione durante la condivisione con l'utente bloccato.

  • Condivisione di file di OneDrive con guest in domini non consentiti. Se un utente tenta di condividere un file di OneDrive con un guest il cui dominio di posta elettronica non è consentito, verrà visualizzato un messaggio di errore e la condivisione non sarà consentita.

    Screenshot del messaggio di errore durante la condivisione di file di OneDrive con utenti bloccati.

  • Condivisione di contenuto con domini di posta elettronica consentiti. Gli utenti potranno condividere correttamente il contenuto con il guest. Verrà visualizzata una descrizione comando per segnalare che il guest è esterno all'organizzazione.

    Screenshot della condivisione corretta del contenuto con utenti con restrizioni.

Controllo utente e gestione del ciclo di vita

Come per qualsiasi scenario di condivisione extranet, è importante considerare il ciclo di vita dei guest, come controllarne l'attività e infine come archiviare il sito. Per altre informazioni, vedere Pianificazione di siti extranet business-to-business (B2B) di SharePoint .

Vedere anche

Panoramica sulla condivisione esterna

Extranet per i partner con Microsoft 365

Set-SPOTenant