Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Van toepassing op: 
Werknemerstenants 
Externe tenants (meer informatie)
U kunt een acceptatielijst of een blokkeringslijst gebruiken om uitnodigingen toe te staan of te blokkeren voor B2B-samenwerkingsgebruikers van specifieke organisaties. Als u bijvoorbeeld persoonlijke e-mailadresdomeinen wilt blokkeren, kunt u een blokkeringslijst instellen met domeinen zoals Gmail.com en Outlook.com. Als uw bedrijf een partnerschap heeft met andere bedrijven, zoals Contoso.com, Fabrikam.com en Litware.com, en u alleen uitnodigingen wilt beperken tot deze organisaties, kunt u Contoso.com, Fabrikam.com en Litware.com toevoegen aan uw acceptatielijst.
In dit artikel worden twee manieren besproken om een acceptatie- of bloklijst te configureren voor B2B-samenwerking:
- Configureer in de portal beperkingen voor samenwerking in de instellingen voor externe samenwerking van uw organisatie
Belangrijke aandachtspunten
- U kunt een acceptatielijst of een bloklijst maken. U kunt niet beide typen lijsten instellen. Alle domeinen die zich niet in de acceptatielijst bevinden, staan standaard op de bloklijst en omgekeerd.
- U kunt slechts één beleid per organisatie maken. U kunt het beleid bijwerken om meer domeinen op te nemen, of u kunt het beleid verwijderen om een nieuw beleid te maken.
- Het aantal domeinen dat u aan een acceptatielijst of blokkeringslijst kunt toevoegen, wordt alleen beperkt door de grootte van het beleid. Deze limiet is van toepassing op het aantal tekens, zodat u een groter aantal kortere domeinen of minder langere domeinen kunt hebben. De maximale grootte van het hele beleid is 25 kB (25.000 tekens), waaronder de acceptatielijst of bloklijst en eventuele andere parameters die zijn geconfigureerd voor andere functies.
- Deze lijst werkt onafhankelijk van OneDrive en SharePoint Online lijsten voor toestaan/blokkeren. Als u het delen van afzonderlijke bestanden in SharePoint Online wilt beperken, moet u een toegestane of blokkeringslijst instellen voor OneDrive en SharePoint Online. Zie Delen van SharePoint- en OneDrive-inhoud per domein beperken voor meer informatie.
- De lijst is niet van toepassing op externe gebruikers die de uitnodiging al hebben ingewisseld. De lijst wordt afgedwongen nadat de lijst is ingesteld. Als een gebruikersuitnodiging in behandeling is en u een beleid instelt dat het domein blokkeert, mislukt de poging van de gebruiker om de uitnodiging in te wisselen.
- Zowel de toegangsinstellingen voor toestaan/blokkeren als de toegangsinstellingen voor meerdere tenants worden gecontroleerd op het moment van de uitnodiging.
Het beleid voor toestaan of blokkeren in de portal instellen
Standaard is de instelling Toestaan dat uitnodigingen worden verzonden naar een domein (meest inclusief) ingeschakeld. In dit geval kunt u B2B-gebruikers uitnodigen vanuit elke organisatie.
Belangrijk
Microsoft raadt u aan rollen te gebruiken met de minste machtigingen. Met deze procedure kunt u de beveiliging voor uw organisatie verbeteren. Globale beheerder is een zeer bevoorrechte rol die moet worden beperkt tot scenario's voor noodgevallen of wanneer u geen bestaande rol kunt gebruiken.
Een blokkeringslijst toevoegen
Dit is het meest voorkomende scenario, waarbij uw organisatie met vrijwel elke organisatie wil werken, maar wil voorkomen dat gebruikers van specifieke domeinen worden uitgenodigd als B2B-gebruikers.
Een bloklijst toevoegen:
Meld u als globale beheerder aan bij het Microsoft Entra-beheercentrum.
Blader naar Entra ID>External Identities>instellingen voor externe samenwerking.
Selecteer onder Samenwerkingsbeperkingenuitnodigingen weigeren voor de opgegeven domeinen.
Voer onder Doeldomeinen de naam in van een van de domeinen die u wilt blokkeren. Voer voor meerdere domeinen elk domein op een nieuwe regel in. Voorbeeld:
Wanneer u klaar bent, selecteert u Opslaan.
Nadat u het beleid hebt ingesteld en u een gebruiker van een geblokkeerd domein wilt uitnodigen, ontvangt u een bericht met de mededeling dat het domein van de gebruiker momenteel wordt geblokkeerd door uw uitnodigingsbeleid.
Een acceptatielijst toevoegen
Met deze meer beperkende configuratie kunt u specifieke domeinen instellen in de acceptatielijst en uitnodigingen beperken tot andere organisaties of domeinen die niet worden vermeld.
Als u een acceptatielijst wilt gebruiken, moet u ervoor zorgen dat u tijd besteedt om volledig te evalueren wat uw bedrijf nodig heeft. Als u dit beleid te beperkend maakt, kunnen uw gebruikers ervoor kiezen om documenten via e-mail te verzenden of andere niet-IT-voorwaardelijke manieren te vinden om samen te werken.
Een acceptatielijst toevoegen:
Meld u als globale beheerder aan bij het Microsoft Entra-beheercentrum.
Blader naar Entra ID>External Identities>instellingen voor externe samenwerking.
Selecteer onder Samenwerkingsbeperkingenalleen uitnodigingen toestaan voor de opgegeven domeinen (meest beperkend).
Voer onder Doeldomeinen de naam in van een van de domeinen die u wilt toestaan. Voer voor meerdere domeinen elk domein op een nieuwe regel in. Voorbeeld:
Wanneer u klaar bent, selecteert u Opslaan.
Nadat u het beleid hebt ingesteld en u probeert een gebruiker uit te nodigen vanuit een domein dat niet op de acceptatielijst staat, ontvangt u een bericht met de mededeling dat het domein van de gebruiker momenteel wordt geblokkeerd door uw uitnodigingsbeleid.
Overschakelen van allowlist naar blocklist en vice versa
Als u overschakelt van het ene beleid naar het andere, wordt de bestaande beleidsconfiguratie genegeerd. Zorg ervoor dat u een back-up maakt van de details van uw configuratie voordat u de overschakeling uitvoert.