Delen van externe sharePoint Online-gebruikers beheren met Windows PowerShell

  • 12 minuten

SharePoint Online-inhoud kan worden gedeeld met externe gebruikers. Omdat Microsoft OneDrive-opslag deel uitmaakt van SharePoint Online, zijn er vergelijkbare instellingen voor beide. Wanneer u instellingen voor extern delen configureert, moeten de OneDrive-instellingen hetzelfde of meer beperkend zijn dan de SharePoint Online-instellingen. De veelgebruikte instellingen voor extern delen voor SharePoint Online worden vermeld in de volgende tabel.

Tabel 1: Veelgebruikte instellingen voor extern delen voor SharePoint Online

Machtigingsniveau Beschrijving
Iedereen Hiermee kunnen gebruikers bestanden en mappen delen met behulp van koppelingen waarmee iedereen die de koppeling heeft toegang heeft tot de bestanden of mappen zonder verificatie. Met deze instelling kunnen gebruikers ook sites delen met nieuwe en bestaande gasten die zich verifiëren. Als u deze instelling selecteert, kunt u de koppelingen Iedereen beperken, zodat ze binnen een bepaald aantal dagen verlopen, of zodat ze alleen de machtiging Weergeven opgeven.
Nieuwe en bestaande gasten Vereist dat personen die uitnodigingen hebben ontvangen om zich aan te melden met hun werk- of schoolaccount (als hun organisatie Microsoft 365 gebruikt). Ze kunnen ook een Microsoft-account gebruiken of een code opgeven om hun identiteit te verifiëren. Gebruikers kunnen delen met gasten die zich al in de adreslijst van uw organisatie bevinden en ze kunnen uitnodigingen verzenden naar personen die worden toegevoegd aan de adreslijst als ze zich aanmelden.
Bestaande gasten Hiermee kunt u alleen delen met gasten die zich al in de directory bevinden. Deze gasten kunnen bestaan in uw adreslijst omdat ze eerder uitnodigingen voor delen hebben geaccepteerd of omdat ze handmatig zijn toegevoegd, zoals via B2B-samenwerking (Business-to-Business).
Alleen personen in uw organisatie Extern delen is niet toegestaan.

Delen beheren

Als u deze machtigingen voor een site wilt configureren, gebruikt u de cmdlet Set-SPOSite met de parameter -SharingCapability . Geldige waarden voor de parameter -SharingCapability zijn:

  • ExternalUserAndGuestSharing
  • ExternalUserSharingOnly
  • ExistingExternalUserSharingOnly
  • Uitgeschakeld

In het volgende voorbeeld wordt extern delen voor een site uitgeschakeld:

Set-SPOSite -https://adatum.sharepoint.com/sites/Marketing -SharingCapability Disabled

Wanneer u delen met externe gebruikers toestaat, kunt u delen beperken op basis van het gebruikersdomein met behulp van de parameter -SharingDomainRestrictionMode . In de volgende tabel worden de geldige waarden beschreven.

Tabel 2: Waarden om delen te beperken op basis van het gebruikersdomein

Weergegeven als Beschrijving
Geen Hiermee wordt delen niet beperkt per domein (standaard).
AllowList Staat delen alleen toe met externe gebruikers die een account hebben op domeinen die zijn opgegeven met behulp van de parameter -SharingAllowedDomainList.
Blocklist Hiermee staat u delen met externe gebruikers toe in alle domeinen, behalve in domeinen die zijn opgegeven met behulp van de parameter -SharingBlockedDomainList.

Wanneer een gebruiker inhoud deelt vanaf een SharePoint-site, wordt er een koppeling voor delen naar de ontvanger verzonden. Deze koppeling is uniek en bevat informatie, zoals machtigingen, om het bestand te bewerken en wie het kan gebruiken.

U kunt de parameter -DefaultLinkSharingType gebruiken om de standaardwaarde op te geven voor de gebruikers die de koppeling voor delen kunnen gebruiken. Gebruikers die delen, kunnen nog steeds de gewenste optie selecteren. De volgende tabel bevat de geldige waarden.

Tabel 3: Waarden om op te geven welke gebruikers de koppeling voor delen kunnen gebruiken

Weergegeven als Beschrijving
Geen Gebruikt de waarde die is ingesteld op tenantniveau.
AnonymousAccess Hiermee stelt u de standaardkoppeling voor delen voor deze site in op een anonieme toegang of een koppeling Iedereen .
Intern Hiermee stelt u de standaardkoppeling voor delen voor deze site in op de koppeling van de organisatie of de deelbare koppeling van het bedrijf.
Direct Hiermee stelt u de standaardkoppeling voor delen voor deze site in op de koppeling Specifieke personen .

U kunt de parameter -DefaultLinkPermission gebruiken om de standaardwaarde op te geven voor wat gebruikers met de inhoud kunnen doen via de koppeling voor delen. Gebruikers die delen, kunnen nog steeds de gewenste optie selecteren. De volgende tabel bevat de geldige waarden.

Tabel 4: Waarden om op te geven wat gebruikers met de inhoud kunnen doen via de koppeling voor delen

Weergegeven als Beschrijving
Geen Gebruikt de waarde die is ingesteld op tenantniveau.
Weergave Stel de standaardwaarde in op Machtigingen weergeven .
Bewerken Hiermee stelt u de standaardwaarde in op Machtigingen bewerken .

U kunt een verlooptijd configureren voor koppelingen voor extern delen. Nadat een koppeling is verlopen, kan deze niet meer worden gebruikt voor toegang tot de gekoppelde inhoud. De verlooptijd kan onafhankelijk worden ingesteld voor anonieme en externe gebruikers. De volgende tabel bevat parameters die u kunt gebruiken om het verlopen van koppelingen voor een site te configureren.

Tabel 5: Parameters voor het configureren van het verlopen van koppelingen voor een site

Parameter Description
-OverrideTenantAnonymousLinkExpirationPolicy Als u een verlooptijd voor anonieme koppelingen op siteniveau wilt instellen, stelt u deze waarde $truein op . Wanneer deze instelling is ingesteld $false, worden vervaldatum-instellingen voor anonieme koppelingen van het tenantniveau gebruikt.
-AnonymousLinkExpirationInDays Hiermee wordt het aantal dagen ingesteld dat een anonieme koppeling geldig is.
-OverrideTenantExternalUserExpirationPolicy Als u een verlooptijd wilt instellen voor externe gebruikerskoppelingen op siteniveau, stelt u deze waarde $truein op . Wanneer deze instelling is ingesteld $false, worden vervaldatum-instellingen voor externe gebruikerskoppelingen van het tenantniveau gebruikt.
-ExternalUserExpirationInDays Hiermee stelt u het aantal dagen in dat een externe gebruikerskoppeling geldig is.

Notitie

U kunt bepaalde instellingen voor delen op tenantniveau configureren met behulp van de cmdlet Set-SPOTenant .