Ograniczanie możliwości zapraszania osób w organizacji

Artykuł
12/15/2023

Jeśli współpracujesz z inną organizacją i chcesz ograniczyć liczbę osób, które mogą zostać zaproszone do tej organizacji jako gość lub członek kanału udostępnionego w usłudze Teams, możesz określić, kto może zostać zaproszony w ustawieniach dostępu między dzierżawami w identyfikatorze Microsoft Entra.

Uwaga

Wprowadzenie zmian w ustawieniach dostępu między dzierżawami może potrwać sześć godzin.

Tworzenie grupy zabezpieczeń

Najprostszym sposobem określenia, kto może zostać zaproszony do innej organizacji, jest użycie grupy zabezpieczeń. Możesz użyć grupy zabezpieczeń ze zdefiniowanym członkostwem lub dynamiczną grupą zabezpieczeń. W tym celu możesz użyć istniejącej grupy zabezpieczeń lub utworzyć nową.

Aby utworzyć grupę zabezpieczeń

Zaloguj się do centrum administracyjnego Microsoft Entra przy użyciu konta administratora zabezpieczeń.
Rozwiń węzeł Grupy, a następnie wybierz pozycję Wszystkie grupy.
Wybierz pozycję Nowa grupa.
Wybierz pozycję Zabezpieczenia dla typu grupa.
Wpisz nazwę grupy.
Opcjonalnie dodaj opis grupy.
W przypadku ról usługi Microsoft Entra można przypisać do grupy, wybierz pozycję Nie.
Wybierz wstępnie zdefiniowany typ członkostwa (wymagany).
Dodaj właścicieli i członków grupy lub dynamiczne zapytanie , jeśli używasz dynamicznego członkostwa użytkowników.
Wybierz pozycję Utwórz. Grupa jest tworzona i gotowa do dodawania członków.

Dodawanie organizacji

Aby zdefiniować reguły współpracy z inną organizacją, należy dodać tę organizację do ustawień dostępu między dzierżawami w usłudze Microsoft Entra. Jeśli organizacja nie została jeszcze dodana, wykonaj tę procedurę, aby ją dodać.

Aby dodać organizację

W centrum administracyjnym Usługi Microsoft Entra rozwiń węzeł Tożsamości zewnętrzne, a następnie wybierz pozycję Ustawienia dostępu między dzierżawami.
Wybierz pozycję Ustawienia organizacyjne.
Wybierz pozycję Dodaj organizację.
W okienku Dodawanie organizacji wpisz pełną nazwę domeny (lub identyfikator dzierżawy) organizacji.
Wybierz organizację w wynikach wyszukiwania, a następnie wybierz pozycję Dodaj.
Organizacja jest wyświetlana na liście Ustawień organizacyjnych . W tym momencie wszystkie ustawienia dostępu dla tej organizacji są dziedziczone z ustawień domyślnych.

Wybieranie, kto może zostać zaproszony przez organizację

Istnieją dwie opcje ograniczania liczby osób, które mogą zostać zaproszone do organizacji:

Ogranicz liczbę osób, które mogą zostać zaproszone jako gość. Zapobiega to dodawaniu użytkowników do identyfikatora Microsoft Entra innej organizacji jako gość. Uniemożliwia udostępnianie plików, folderów, witryn, zespołów i grup platformy Microsoft 365 osobom, które nie należą do grupy zabezpieczeń.
Ogranicz liczbę osób, które można dodać do zewnętrznego kanału udostępnionego. Zapobiega to dodawaniu osób, które nie są w grupie zabezpieczeń, do kanałów udostępnionych w innej organizacji.

W centrum administracyjnym Microsoft Entra w obszarze Tożsamości zewnętrzne wybierz pozycję Ustawienia dostępu między dzierżawami.

Aby ograniczyć liczbę osób, które mogą zostać zaproszone jako gość

Wybierz link dostępu wychodzącego dla organizacji, którą chcesz zmodyfikować.
Na karcie Współpraca B2B wybierz pozycję Dostosuj ustawienia.
W obszarze Stan dostępu wybierz pozycję Zezwalaj na dostęp.
W obszarze Dotyczy wybierz pozycję Wybierz użytkowników i grupy.
Wybierz link, aby dodać użytkowników i grupy.
Wyszukaj i wybierz grupę zabezpieczeń, która ma być używana.
Zaznacz pozycję Wybierz.
Wybierz pozycję Zapisz i zamknij blok Ustawienia dostępu wychodzącego .

Aby ograniczyć liczbę osób, które mogą zostać zaproszone jako uczestnik kanału współdzielonego

Wybierz link dostępu wychodzącego dla organizacji, którą chcesz zmodyfikować.
Na karcie Bezpośrednie połączenie B2B wybierz pozycję Dostosuj ustawienia.
W obszarze Stan dostępu wybierz pozycję Zezwalaj na dostęp.
W obszarze Dotyczy wybierz pozycję Wybierz użytkowników i grupy.
Wybierz link, aby dodać użytkowników i grupy.
Wyszukaj i wybierz grupę zabezpieczeń, która ma być używana.
Zaznacz pozycję Wybierz.
Wybierz pozycję Zapisz i zamknij blok Ustawienia dostępu wychodzącego .