Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Para restringir o compartilhamento com outras organizações, seja no nível da organização ou do site, limite o compartilhamento por domínio.
Observação
Se você se inscrever na integração do SharePoint e do OneDrive com o Microsoft Entra B2B, os convites do SharePoint também seguirão as restrições de domínio configuradas no Microsoft Entra ID.
Limitando domínios
Você pode limitar domínios permitindo apenas os domínios especificados ou permitindo todos os domínios, exceto aqueles bloqueados.
Limitar domínios no nível da organização
Vá para Compartilhamento no Centro de administração do SharePoint e entre com uma conta que tenha permissões de administrador para sua organização.
Se você tiver o Office 365 operado pela 21Vianet (China), entre no centro de administração do Microsoft 365, navegue até o centro de administração do SharePoint e abra a página Compartilhamento.
Em Mais configurações de compartilhamento externo, marque a caixa de marca Limitar compartilhamento externo por domínio e selecione Adicionar domínios.
Para criar uma lista de permissões (mais restritiva), selecione Permitir apenas domínios específicos; para bloquear apenas os domínios especificados, selecione Bloquear domínios específicos.
Liste os domínios (máximo de 5.000) na caixa fornecida, usando o formato domain.com. Se você listar mais de um domínio, insira cada domínio em uma nova linha.
Não há suporte para curingas nas entradas de domínio.
Selecione Salvar.
Você também pode definir a configuração para toda a organização usando o cmdlet Set-SPOTenant do PowerShell.
Limitar domínios no nível do site
Você também pode limitar domínios no nível do site. Lembre-se das seguintes considerações:
- Em houver conflitos, a configuração em toda a organização tem precedência sobre a configuração do site.
- Se você configurar uma lista de permissões em toda a organização e quiser configurar uma lista de permissões no nível do site, a lista de permissões no nível do site deverá ser um subconjunto da lista de permissões da organização.
- Se você configurar uma lista de bloqueios de toda a organização, poderá configurar uma lista de permissões ou uma lista de bloqueios no nível do conjunto de sites.
- Para conjuntos de sites individuais do OneDrive, você só pode configurar domínios limite usando o cmdlet Set-SPOSite do Windows PowerShell.
Limitar os domínios de um site
Vá para Sites ativos no Centro de administração do SharePoint e entre com uma conta que tenha permissões de administrador para sua organização.
Se você tiver o Office 365 operado pela 21Vianet (China), entre no centro de administração do Microsoft 365, navegue até o centro de administração do SharePoint e abra a página Mais recursos.
Selecione o nome do site que você deseja restringir domínios para abrir o painel de detalhes.
No painel, selecione a guia Configurações e selecione Mais configurações de compartilhamento em Compartilhamento externo.
Em Configurações avançadas para compartilhamento externo, marque a caixa de marca Limitar compartilhamento externo por domínio e selecione Adicionar domínios.
Selecione Permitir apenas domínios específicos para criar uma lista de permissões (deve ser um subconjunto da lista de permissões da organização) ou, para bloquear apenas os domínios especificados, selecione Bloquear domínios específicos. Você não poderá usar o recurso Bloquear domínios específicos se sua organização já tiver configurado uma lista de permissões.
Liste os domínios (máximo de 500) na caixa fornecida, usando o formato domain.com. Se listar mais de um domínio, insira cada domínio em uma nova linha.
Não há suporte para curingas nas entradas de domínio.
Selecione Salvar e selecione Salvar novamente.
Observação
Para definir a configuração do conjunto de sites para conjuntos de sites que não aparecem nesta lista (como sites conectados ao grupo ou conjuntos de sites individuais do OneDrive), você deve usar o cmdlet Set-SPOSite do PowerShell.
Experiência de compartilhamento
Depois de limitar o compartilhamento por domínio, veja o que você vê ao compartilhar um documento:
Compartilhamento de conteúdo com domínios de email que não são permitidos. Se você tentar compartilhar conteúdo com um convidado cujo domínio de endereço de email não é permitido, uma mensagem de erro será exibida e o compartilhamento não será permitido.
(Se o usuário já estiver em seu diretório, você não verá o erro, mas ele será bloqueado se tentar acessar o site.)
Compartilhando arquivos do OneDrive com convidados em domínios que não são permitidos. Se um usuário tentar compartilhar um arquivo do OneDrive com um convidado cujo domínio de email não é permitido, uma mensagem de erro é exibida e o compartilhamento não é permitido.
Compartilhamento de conteúdo com domínios de email permitidos. Os usuários podem compartilhar com êxito o conteúdo com o convidado. Uma dica de ferramenta aparece para informá-los de que o convidado está fora de sua organização.
Auditoria de usuários e gerenciamento do ciclo de vida
Assim como em qualquer cenário de compartilhamento de extranet, é importante considerar o ciclo de vida de seus hóspedes, como auditar suas atividades e, eventualmente, como arquivar o site. Como proprietário ou administrador do site, você pode criar um arquivo CSV de cada arquivo, usuário, permissão e link exclusivos em um determinado site do SharePoint ou OneDrive. Como administrador do SharePoint ou outro administrador, com o gerenciamento avançado do SharePoint, você pode executar relatórios de governança de acesso a dados para auditar links compartilhados. Consulte Planejando sites de extranet B2B (business-to-business) do SharePoint para obter mais informações.
Confira também
Visão geral do compartilhamento externo