Ограничение доступа к OneDrive по группе безопасности

Вы можете ограничить доступ к содержимому OneDrive и общий доступ к ним пользователям в указанных Microsoft Entra ID группах безопасности. Даже если другие пользователи, не входящие в эти группы безопасности, имеют лицензию на OneDrive, у них не будет доступа к собственному OneDrive или общему содержимому OneDrive, когда эта политика действует. Ограничение доступа к OneDrive на уровне клиента применяется, когда пользователь пытается открыть OneDrive или файл.

Вы можете использовать его, чтобы запретить новым пользователям доступ к любому содержимому OneDrive. Например, вы можете ограничить доступ к OneDrive и общий доступ для новых пользователей, гостевых или внешних пользователей.

Пользователи, не являющиеся членами указанной группы безопасности, по-прежнему могут просматривать файлы в системе поиска на уровне организации и в интерфейсе Copilot, если у них есть разрешения на доступ к файлу до настройки политики. Однако они не смогут открыть файл или OneDrive, если они не входят в указанную группу безопасности.

Примечание.

Если вы хотите предотвратить чрезмерное использование содержимого OneDrive для пользователей с существующими разрешениями, рекомендуется применить ограничение доступа к сайту OneDrive к OneDrive отдельного пользователя. Дополнительные сведения см. в статье Ограничение доступа к содержимому OneDrive пользователя для пользователей в группе безопасности.

Что нужно для ограничения доступа к OneDrive?

Каковы требования к лицензии?

Ваша организация должна иметь правильную лицензию и соответствовать определенным административным разрешениям или ролям для использования функции, описанной в этой статье.

Во-первых, ваша организация должна иметь одну из следующих базовых лицензий:

• Office 365 E3, E5 или A5
• Microsoft 365 E1, E3, E5 или A5

Кроме того, вам потребуется по крайней мере одна из следующих лицензий:

• Microsoft 365 Copilot лицензия. По крайней мере одному пользователю в вашей организации должна быть назначена лицензия Copilot (этот пользователь не должен быть администратором SharePoint).
• Лицензия на расширенное управление Microsoft SharePoint: Доступно как отдельная покупка.

Требования к администратору

Вы должны быть администратором SharePoint или иметь эквивалентные разрешения.

Дополнительные сведения

Если в вашей организации есть лицензия Copilot и по крайней мере одному сотруднику вашей организации назначена лицензия Copilot, администраторы SharePoint автоматически получают доступ к функциям расширенного управления SharePoint, необходимым для развертывания Copilot.

Для организаций без лицензии Copilot можно использовать функции расширенного управления SharePoint, приобретя автономную лицензию на расширенное управление SharePoint.

Указание групп безопасности для доступа к OneDrive

Чтобы включить эту функцию, выполните приведенные ниже действия.

1. Перейдите в раздел Управление доступом в Центре администрирования SharePoint и войдите с учетной записью, которая имеет разрешения администратора для вашей организации.

2. Выберите Ограничить доступ к OneDrive.

3. Выберите Ограничить доступ к OneDrive только пользователям в указанных группах безопасности.

   

4. Добавьте группы безопасности (максимум 10), которые нужно использовать в OneDrive.

5. Выберите Сохранить.

Важно!

Пользователи, не являющиеся членами указанных групп безопасности, теряют доступ к собственному oneDrive и любому общему содержимому OneDrive. Общий доступ к содержимому разрешен только для указанной группы безопасности или членов указанной группы безопасности.

Настройка ссылки на дополнительные сведения для страницы ошибки отказа в доступе

Настройте ссылку learn more для информирования пользователей, которым было отказано в доступе к сайту OneDrive из-за политики ограничения доступа OneDrive. С помощью этой настраиваемой ссылки на ошибку можно предоставить пользователям дополнительные сведения и рекомендации.

Примечание.

Ссылка на дополнительные сведения — это параметр на уровне клиента, который применяется ко всем сайтам OneDrive.

Чтобы настроить ссылку, выполните следующую команду в SharePoint PowerShell:

Set-SPOTenant -RestrictedAccessControlForOneDriveErrorHelpLink "<Learn more URL>"

Чтобы получить значение ссылки, выполните следующую команду:

Get-SPOTenant | select RestrictedAccessControlForOneDriveErrorHelpLink 

Настроенная ссылка learn more запускается, когда пользователь выбирает ссылку Узнать больше о политиках вашей организации здесь .

События аудита

События аудита доступны на портале Microsoft Purview, чтобы помочь вам отслеживать действия по управлению ограниченным доступом. События аудита регистрируются для следующих действий:

• Включен ограниченный доступ и общий доступ к OneDrive
• Отключен ограниченный доступ и общий доступ к OneDrive

Статьи по теме

Ограничение управления доступом для сайтов SharePoint

Аналитика управления доступом к данным для сайтов SharePoint