Поделиться через

Совместная работа с гостями из других облачных сред Microsoft 365

  • Статья

Организации Microsoft 365 имеют один из нескольких типов клиентов и находятся в одном из трех облаков Майкрософт:

Облачная среда Microsoft Azure Облачная среда Microsoft 365
Microsoft Azure Commercial Коммерческая, GCC
Microsoft Azure для государственных организаций GCC High, DoD
Microsoft Azure для Китая Китай (21Vianet)

Чтобы пригласить гостей из организации в другой облачной среде Microsoft Azure, необходимо выполнить следующие действия.

  1. Если организация, с которой вы хотите сотрудничать, находится в другой облачной среде Microsoft Azure (например, коммерческой и DoD), включите межтенантные подключения с этой облачной средой Microsoft Azure.
  2. Настройте параметры доступа между клиентами в Microsoft Entra ID в организации, с которой вы хотите сотрудничать.

Обратите внимание, что клиенты в Microsoft Azure для государственных организаций (Microsoft 365 GCC High и DoD) не могут создать межтенантное подключение с клиентами в Microsoft Azure для Китая.

Примечание.

Клиенты VDI не поддерживаются для гостей в нескольких облаках.

Учетные записи участника B2B не поддерживаются для гостей в нескольких облаках. Все пользователи в разных облаках должны иметь тип B2B guest.

Важно!

Организация, с которым вы сотрудничаете, также должна настроить эти параметры для своей организации.

Предварительные условия

Приглашение гостей из организаций в других облачных средах Microsoft 365 требует настройки гостевого доступа для вашей организации. Если вы ранее не настроили гостевой доступ, ознакомьтесь с одним из следующих вариантов в зависимости от вашего сценария:

Кроме того, чтобы включить совместную работу B2B с организацией в другой облачной среде Microsoft 365, вам потребуется идентификатор клиента организации. Если вы знаете полное доменное имя другой организации, вы можете найти идентификатор клиента в Центре администрирования Teams. Откройте параметры собрания, выберите Поиск в разделе Межоблачные собрания, введите полное доменное имя и выберите Показать идентификатор клиента.

Для оптимального взаимодействия с собраниями в облаках Майкрософт убедитесь, что ваша сеть готова к работе с Microsoft Teams. Подготовка сети организации для Microsoft Teams содержит рекомендации по оптимизации сети для Teams. Кроме того, убедитесь, что для каждого облака M365, в котором работают пользователи, включены необходимые DNS, IP-адреса и порты. В следующей таблице приведены определения конечных точек для каждой из облачных сред M365:

Облачная среда Microsoft 365 Конечные точки
Коммерческая, GCC Глобальные конечные точки
GCC High Конечные точки U.S. Government GCC High
DoD Конечные точки U.S. Government DoD
Китай (21Vianet) Microsoft 365 под управлением 21Vianet

Разрешить межтенантные подключения с другими облачными средами Microsoft 365

Если вы настраиваете гостевой общий доступ с клиентом, который находится в облачной среде Microsoft Azure, отличной от вашей, необходимо включить подключения с этой облачной средой, прежде чем добавлять организационные отношения.

Включите облачную среду Microsoft Azure, с которой вы хотите работать, в параметрах доступа между клиентами Microsoft Entra.

  1. Войдите в Microsoft Entra ID с помощью учетной записи администратора безопасности.

  2. Выберите Внешние удостоверения и нажмите Параметры доступа между клиентами.

  3. Выберите Параметры облака Майкрософт.

  4. Установите флажки рядом с внешними облачными средами Microsoft Azure, которые вы хотите включить.

    Снимок экрана: параметры облака Майкрософт.

Добавление организации

После включения облачных сред, с которыми вы хотите сотрудничать, необходимо добавить определенные организации, с которыми вы хотите включить совместную работу B2B. В отличие от совместной работы B2B с организациями в одной облачной среде, совместная работа B2B с организациями в разных облачных средах Microsoft 365 требует добавления каждой организации в параметры межтенантного доступа Microsoft Entra.

Добавление организации

  1. Войдите в Microsoft Entra ID с помощью учетной записи администратора безопасности.
  2. Выберите Внешние удостоверения и нажмите Параметры доступа между клиентами.
  3. Выберите Параметры организации.
  4. Выберите Добавить организацию.
  5. В области Добавление организации введите идентификатор клиента для организации и нажмите клавишу ВВОД. (Обратите внимание, что вы не можете выполнять поиск по доменным именам из других облаков.)
  6. Нажмите Добавить.
  7. Организация появится в списке организаций. На этом этапе все параметры доступа для этой организации наследуются из ваших параметров по умолчанию.

Новые организации наследуют параметры совместной работы B2B от по умолчанию. Если параметры по умолчанию блокируют совместную работу B2B или вы хотите ограничить совместную работу определенными пользователями или группами, обновите параметры входящего и исходящего трафика организации.

Настройка параметров входящего трафика для организации

Используйте параметры входящего трафика, чтобы указать, какие пользователи или группы из внешней организации могут получать доступ к ресурсам в вашей организации.

Настройка параметров входящего доступа для организации

  1. Выберите ссылку входящего доступа для организации, которую нужно изменить.
  2. На вкладке Совместная работа B2B выберите Настроить параметры.
  3. На вкладке Внешние пользователи и группы выберите Разрешить доступ и Все <пользователи и группы организации>. (Выберите <пользователей и группы организации>, если вы хотите ограничить доступ определенным пользователям и группам, например тем, кто подписал соглашение о неразглашении.)
  4. Если вы хотите ограничить гостевой доступ к Microsoft 365, можно выбрать приложение Office 365 на вкладке Приложения .
  5. Выберите Сохранить и закройте колонку Параметры входящего доступа.
Настройка параметров исходящего трафика для организации

Используйте параметры исходящего трафика, чтобы указать, какие пользователи или группы из вашей организации могут получать доступ к ресурсам во внешней организации.

Настройка параметров исходящего доступа для организации

  1. Выберите ссылку исходящего доступа для организации, которую нужно изменить.
  2. На вкладке Совместная работа B2B выберите Настроить параметры.
  3. На вкладке Пользователи и группы выберите Разрешить доступ и задайте для параметра Применимо ко всем пользователям или выберите пользователей или группы, которым требуется разрешить доступ к внешней организации.
  4. Выберите Сохранить, выберите Да для подтверждения и закройте колонку Параметры исходящего доступа.

Знакомство с людьми в других облаках Microsoft 365

Настройка параметров облака Майкрософт для совместной работы B2B

Настройка параметров доступа между клиентами для прямого соединения B2B