Dela via


Inställningar för gästdelning i Microsoft 365

I den här artikeln beskrivs de olika inställningarna som kan påverka delning med personer utanför organisationen för Microsoft 365-arbetsbelastningar: Teams, Microsoft-grupper, SharePoint och OneDrive. De här inställningarna finns i administrationscentret för Microsoft Entra ID, Microsoft 365, Teams och SharePoint.

Viktigt

Microsoft rekommenderar att du använder roller med minst behörighet. Genom att använda konton med lägre behörighet kan du förbättra säkerheten för din organisation. Global administratör är en mycket privilegierad roll som bör begränsas till nödsituationsscenarier när du inte kan använda en befintlig roll.

Microsoft Entra ID

Administratörsroll: Global administratör

Microsoft Entra ID är den katalogtjänst som används av Microsoft 365. Inställningarna för Microsoft Entra-organisationsrelationer påverkar direkt delning i Teams, Microsoft 365-grupper, SharePoint och OneDrive.

Obs!

De här inställningarna påverkar bara SharePoint när SharePoint- och OneDrive-integrering med Microsoft Entra B2B har konfigurerats. I tabellen nedan förutsätts det att den har konfigurerats.

Inställningar för externt samarbete

Navigering: Inställningar för externt samarbete i Microsoft Entra-administrationscentret> För externa identiteter >>

Skärmbild av sidan Inställningar för organisationsrelationer i Microsoft Entra.

Inställning Standard Beskrivning
Gästanvändarbehörighet Gästanvändare har begränsad åtkomst till egenskaper och medlemskap i katalogobjekt Avgör vilka behörigheter som gäster har i Microsoft Entra-ID.
Begränsningar för gästbjudning Alla i organisationen kan bjuda in gästanvändare, inklusive gäster och icke-administratörer Avgör om gäster, medlemmar och administratörer kan bjuda in gäster till organisationen.

Den här inställningen påverkar Microsoft 365-delningsupplevelser som Teams och SharePoint.

Aktivera självbetjäning för gäster att registrera via användarflöden Nej Fastställer om du kan skapa användarflöden som tillåter att någon registrerar sig för ett program som du har skapat och skapar ett nytt gästkonto.
Inställningar för att lämna externa användare Ja Avgör om gäster kan ta bort sig själva från din organisation.
Samarbetsbegränsningar Tillåt att inbjudningar skickas till alla domäner Med den här inställningen kan du ange en lista över tillåtna eller blockerade domäner för delning. När tillåtna domäner anges kan delningsinbjudningar bara skickas till dessa domäner. När nekade domäner anges kan inte delningsinbjudningar skickas till dessa domäner.

Den här inställningen påverkar Microsoft 365-delningsupplevelser som Teams och SharePoint. Du kan också tillåta eller blockera domäner på med hjälp av domän-allowlists eller blocklistor i SharePoint.

Dessa inställningar påverkar hur användare bjuds in till katalogen. De påverkar inte delning med gäster som redan finns i katalogen.

Åtkomstinställningar mellan klientorganisationer

Navigering:Microsoft Entra-administrationscentret> Identitetsutvändaridentiteter > Åtkomstinställningar för flera klientorganisationer >> Fliken Standardinställningar

Standardinställningarna gäller för alla externa Microsoft Entra-organisationer utom de med organisationsspecifika inställningar. Det finns separata inställningar för gäster (B2B-samarbete) och Microsoft Entra B2B-direktanslutningsanvändare .

Inställningar för en viss organisation kan konfigureras på fliken Organisationsinställningar . Anslutningar till andra molnmiljöer kan konfigureras på fliken Inställningar för Microsoft-moln .

Skärmbild av sidan För åtkomstinställningar för flera klientorganisationer i Microsoft Entra.

Inställningar för inkommande åtkomst

Inställningar för inkommande åtkomst styr om användare från externa Microsoft Entra-organisationer kan komma åt resurser i din organisation.

Inställning Standard Beskrivning
B2B-samarbete – externa användare och grupper Alla tillåtna Avgör vilka personer i andra Microsoft Entra-organisationer som kan beviljas åtkomst till resurser i din organisation som gäster.
B2B-samarbete – program Alla tillåtna Avgör vilka appar i organisationens gäster som kan beviljas åtkomst till.
B2B-direktanslutning – externa användare och grupper Alla blockerade Avgör om personer i andra Microsoft Entra-organisationer kan beviljas åtkomst till resurser i din organisation via B2B-direktanslutning.
B2B-direktanslutning – program Alla blockerade Avgör vilka appar i organisationen som B2B-direktanslutningsanvändare kan beviljas åtkomst till.
Förtroendeinställningar Inaktiverad Avgör om dina principer för villkorlig åtkomst accepterar anspråk från andra Microsoft Entra-organisationer när personer från dessa organisationer kommer åt dina resurser.

Inställningar för utgående åtkomst

Inställningar för utgående åtkomst styr om användarna kan komma åt resurser i en extern organisation.

Inställning Standard Beskrivning
B2B-samarbete – externa användare och grupper Alla tillåtna Avgör vilka användare i organisationen som kan beviljas åtkomst till resurser i andra Microsoft Entra-organisationer som gäster.
B2B-samarbete – program Alla tillåtna Avgör vilka appar i andra Microsoft Entra-organisationer som användarna kan beviljas åtkomst till som gäster.
B2B-direktanslutning – externa användare och grupper Alla blockerade Avgör vilka användare i din organisation som kan beviljas åtkomst till resurser i andra Microsoft Entra-organisationer via B2B-direktanslutning.
B2B-direktanslutning – program Alla blockerade Avgör vilka appar i andra Microsoft Entra-organisationer som användarna kan beviljas åtkomst till via B2B-direktanslutning.

Klientrestriktioner

Inställningar för klientbegränsningar styr vilka typer av externa konton som användarna kan använda på de enheter som du hanterar.

Inställning Standard Beskrivning
Externa användare och grupper Alla blockerade Kontrollera om användarna kan komma åt externa program från ditt nätverk eller enheter med externa konton.
Externa program Alla blockerade Kontrollera vilka externa program som användare kan komma åt.

Microsoft 365

Administratörsroll: Global administratör

Administrationscenter för Microsoft 365 har inställningar på organisationsnivå för delning och för Microsoft 365-grupper.

Delning

Navigering:Administrationscenter> för Microsoft 365Inställningar>Organisationsinställningar>Säkerhet & sekretessflik>Delning.

Skärmbild av inställningen för gästdelning för säkerhet och sekretess i administrationscentret för Microsoft 365.

Inställning Standard Beskrivning
Låt användarna lägga till nya gäster i organisationen När det är inställt på Ja kan Microsoft Entra ID-medlemmar bjuda in gäster via Microsoft Entra-ID; När värdet är Nej kan de inte göra det. När du har angett Ja kan Microsoft 365-gruppmedlemmar bjuda in gäster med ägargodkännande. Om du har angett Nej kan Microsoft 365-gruppmedlemmar bjuda in gäster med ägargodkännande, men ägarna måste vara globala administratörer för att kunna godkänna.

Observera att Medlemmar kan bjuda in refererar till medlemmar i Microsoft Entra-ID (till skillnad från gäster) och inte till webbplats- eller gruppmedlemmar i Microsoft 365.

Den här inställningen ändrar inställningen Begränsningar för gästbjudning i inställningar för externt samarbete i Microsoft Entra ID.

Microsoft 365-grupper

Navigering:Microsoft 365 administrationscenter>Inställningar>Organisationsinställningar> Microsoft 365-grupper

Skärmbild av gästinställningarna för Microsoft 365-grupper i administrationscentret för Microsoft 365.

Inställning Standard Beskrivning
Låt gruppmedlemmar utanför organisationen få åtkomst till gruppinnehåll När den här inställningen är kan gäster komma åt gruppinnehåll. När den är Av kan de inte det. Den här inställningen ska vara för alla scenarier där gäster interagerar med Microsoft 365-grupper eller -team.
Låt gruppägare lägga till personer utanför organisationen i grupper När den är kan ägare av Microsoft 365-grupper eller team bjuda in nya gäster till gruppen eller teamet. När det är Avfår de inte göra det. Den här inställningen ska vara för alla scenarion där gäster ska läggas till i grupper.

Dessa är inställningar på organisationsnivå. Se Skapa inställningar för en specifik grupp för information om hur du ändrar inställningarna på gruppnivå.

Teams

Teams gäståtkomstväxel måste vara för att de andra gästinställningarna ska vara tillgängliga.

Administratörsroll: Teams-tjänstadministratör

Gäståtkomst

Navigering:Teams administrationscenter>Användare>Gäståtkomst

Skärmbild av inställningen för gäståtkomst i Teams.

Inställning Standard Beskrivning
Gäståtkomst Övergripande inställning för att aktivera och inaktivera gäståtkomst i Teams. Det kan ta upp till 24 timmar för den här inställningen att verkställas efter att den har ändrats.

Gästsamtal

Navigering:Teams administrationscenter>Användare>Gäståtkomst

Skärmbild av alternativ för gästsamtal i Teams.

Inställning Standard Beskrivning
Ring privata samtal När inställningen är kan gäster ringa peer-to-peer-samtal i Teams. När den är Av kan de inte göra det.

Gästmöten

Navigering:Teams administrationscenter>Användare>Gäståtkomst

Skärmbild av inställningar för gästmöten i Teams.

Inställning Standard Beskrivning
Videokonferenser När inställningen är kan gäster använda video i samtal och möten. När den är Av kan de inte det.
Skärmdelning Hela skärmen När Inte aktiverat kan gäster inte dela sina skärmar i Teams. När den är inställd på Enstaka program kan gäster bara dela ett program på skärmen. När den är inställd på Hela skärmen kan gäster välja att dela ett program eller hela skärmen.
Möt nu i kanaler När den är kan gästerna använda funktionen Meet Now i Teams-kanaler. När av, kan de inte.

Gästmeddelanden

Navigering:Teams administrationscenter>Användare>Gäståtkomst

Skärmbild av inställningar för gästmeddelanden i Teams.

Inställning Standard Beskrivning
Redigera skickade meddelanden När inställningen är kan gäster redigera meddelanden som de skickat tidigare. När den är Av kan de inte göra det.
Ta bort skickade meddelanden När inställningen är kan gäster ta bort meddelanden som de skickat tidigare. När den är Av kan de inte göra det.
Ta bort chatt När den är på kan gäster ta bort en hel chattkonversation i Teams. När av, kan de inte.
Chatt När inställningen är kan gäster använda chatten i Teams. När den är Av kan de inte det.
Giphy i konversationer När inställningen är kan gäster använda animerade bilder i konversationer. När den är Av kan de inte det.
Klassificering av Giphy-innehåll Måttlig När inställningen har angetts som Tillåt allt innehåll kan gäster infoga alla animerade bilder i chattar, oavsett innehållsklassificering. När inställningen har angetts som Måttlig kan gäster infoga animerade bilder i chattar, men det finns en måttlig begränsning för innehåll som är olämpligt för barn. När inställningen har angetts som Strikt kan gäster infoga animerade bilder i chattar, men de kan inte infoga innehåll som är olämpligt för barn.
Memes i konversationer När inställningen är kan gäster använda memes i konversationer. När den är Av kan de inte det.
Klistermärken i konversationer När inställningen är kan gäster använda dekaler i konversationer. När den är Av kan de inte det.
Avancerad läsare för meddelanden När den är kan gäster visa meddelanden i avancerad läsare. När av, kan de inte.

SharePoint och OneDrive (organisationsnivå)

Administratörsroll: SharePoint-administrator

De här inställningarna påverkar alla webbplatser i organisationen. De påverkar inte Microsoft 365-grupper eller Teams direkt, men vi rekommenderar att du justerar inställningarna med inställningarna för Microsoft 365-grupper och Teams för att undvika problem med användarupplevelsen. (Om gästdelning till exempel tillåts i Teams men inte SharePoint har gäster i Teams inte åtkomst till fliken Filer eftersom Teams-filer lagras i SharePoint.)

Delningsinställningar för SharePoint och OneDrive

Eftersom OneDrive är en webbplatshierarki i SharePoint påverkar delningsinställningarna på organisationsnivå OneDrive direkt, precis som för andra SharePoint-webbplatser.

Navigering:Delning av principer> för Administrationscenter för > SharePoint

Skärmbild av delningsinställningar för SharePoint på organisationsnivå.

Inställning Standard Beskrivning
SharePoint Alla De mest tillåtande delningsbehörigheterna för SharePoint-webbplatser.
OneDrive Alla De mest tillåtande delningsbehörigheterna för OneDrive-webbplatser. Den här inställningen kan inte vara mer tillåtande än SharePoint-inställningen.

Avancerade delningsinställningar för SharePoint och OneDrive

Navigering:Delning av principer> för Administrationscenter för > SharePoint

Inställning Standard Beskrivning
Begränsa extern delning per domän Av Med den här inställningen kan du ange en lista över tillåtna eller blockerade domäner för delning. När tillåtna domäner anges kan delningsinbjudningar bara skickas till dessa domäner. När nekade domäner anges kan inte delningsinbjudningar skickas till dessa domäner.

Den här inställningen påverkar alla SharePoint- och OneDrive-webbplatser i organisationen. Du kan också ange detta på platsnivå.

Tillåt endast användare i specifika säkerhetsgrupper att dela externt Av Om du vill begränsa vilka som kan dela med gäster i SharePoint och OneDrive begränsar du delning till personer i särskilda säkerhetsgrupper. De här inställningarna påverkar inte delning via Microsoft 365-grupper eller Teams. Gäster som bjuds in via en grupp eller Teams har också åtkomst till den associerade webbplatsen, men dokument- och mappdelning kan endast göras av personer i de angivna säkerhetsgrupperna.

För varje angiven grupp kan du välja vilken av dessa användare som kan dela med Alla-länkar .

Tillåt gäster att dela objekt som de inte äger När den är kan gäster dela objekt som de inte äger med andra användare eller gäster. när av de inte kan. Gäster kan alltid dela objekt som de har fullständig kontroll över.
Gäståtkomst till en webbplats eller OneDrive upphör automatiskt efter så här många dagar Med den här inställningen kan du ange ett antal dagar efter vilken gäståtkomst till webbplatser upphör att gälla. Webbplatsägare kan hantera åtkomstförnyelser. Du kan också ange detta på platsnivå.
Personer som använder en verifieringskod måste autentiseras igen efter så här många dagar Av Med den här inställningen kan du kräva att användare som autentiserar med ett engångslösenord autentiseras igen efter ett visst antal dagar.

När filer och mappar delas i SharePoint och OneDrive får delningsmottagare en länk med behörighet till filen eller mappen i stället för att få direktåtkomst till filen eller mappen. Det finns flera typer av länkar och du kan välja vilken standardtyp för länkar som ska visas för användare när de delar en fil eller mapp. Du kan också ange behörigheter och förfalloalternativ för Alla-länkar.

Navigering:Delning av principer> för Administrationscenter för > SharePoint

Skärmbild av delningsinställningar för filer och mappar för SharePoint på organisationsnivå.

Inställning Standard Beskrivning
Välj den typ av länk som väljs som standard när användare delar filer och mappar i SharePoint och OneDrive Alla som har länken Anger vilken delningslänk som visas som standard när en användare delar en fil eller mapp. Användare kan ändra alternativet innan de delar. Om standardinställningen är Alla som har länken och Alla är delning inte tillåten för en viss webbplats, och Endast personer i din organisation visas som standard för den webbplatsen.
Välj den behörighet som är markerad som standard för att dela länkar Visa och redigera Anger filbehörighetsnivåer som är tillgängliga för användare när de skapar en Alla-länk. Om Visa har valts kan användare bara skapa Alla-fillänkar med visningsbehörigheter. Om Visa och redigera har valts kan användare välja mellan behörigheter för att visa och visa och redigera när de skapar länken.
Länkarna måste upphöra att gälla inom så här många dagar Av (upphör inte) Alla-länken upphör efter det angivna antalet dagar efter att den har skapats. Det går inte att förnya utgångna länkar. Användare kan skapa en ny länk om de behöver fortsätta dela efter förfallodatumet.
Dessa länkar kan ge dessa behörigheter Visa, redigera och ladda upp Anger mappbehörighetsnivåer som är tillgängliga för användare när de skapar en Alla-länk. Om Visa har valts kan användare bara skapa Alla-mapplänkar med visningsbehörigheter. Om Visa, redigera och ladda upp har valts kan användare välja mellan behörigheter för att visa och visa, redigera och ladda upp när de skapar länken.

SharePoint (webbplatsnivå)

Administratörsroll: SharePoint-administrator

Eftersom de här inställningarna omfattas av organisationens inställningar för SharePoint kan den effektiva delningsinställningen för webbplatsen ändras om inställningen på organisationsnivå ändras. Om du väljer en inställning här och inställningen på organisationsnivå ställs in senare på ett mer begränsat värde, kommer den här webbplatsen att fungera enligt det mer begränsade värdet. Om du till exempel väljer Alla och inställningen på organisationsnivå ställs in senare på Nya och befintliga gäster kommer webbplatsen bara att tillåta nya och befintliga gäster. Om inställningen på organisationsnivå ställs in på Alla kan webbplatsen återigen tillåta Alla-länkar.

Webbplatsdelning

Du kan ange behörigheter för gästdelning för varje webbplats i SharePoint. Den här inställningen gäller både webbplatsdelning och delning av filer och mappar. (Alla som delar är inte tillgängliga för webbplatsdelning. Om du väljer Alla kan användarna dela filer och mappar med hjälp av Alla-länkar och själva webbplatsen med nya och befintliga gäster.)

Om en känslighetsetikett används på webbplatsen kan den etiketten styra inställningarna för extern delning. Mer information finns i Använd känslighetsetiketter för att skydda innehåll i Microsoft Teams, Microsoft 365-grupper och SharePoint-webbplatser.

Navigering: Administrationscenter > för SharePoint Aktiva webbplatser> väljer fliken >Webbplatsinställningar>Fler delningsinställningar

(För kanalwebbplatser väljer du platser i kolumnen Kanalwebbplatser och väljer sedan webbplatsen.)

Skärmbild av inställningar för extern delning för SharePoint.

Inställning Standard Beskrivning
Webbplatsinnehåll kan delas med Varierar efter webbplatstyp (se tabellen nedan) Anger vilken typ av extern delning som tillåts för webbplatsen. Alternativ som är tillgängliga här åsidosätts av delningsinställningarna på organisationsnivå för SharePoint.

Du kan ange standardinställningar för länktyp och behörigheter, förfallodatum för gäståtkomst och förfalloinställningar för Alla-länkar för varje webbplats. När inställningarna anges på webbplatsnivå kan de åsidosättas av inställningarna på organisationsnivå. Observera att om Alla-länkar är inaktiverade på organisationsnivå är Alla inte en tillgänglig länktyp på webbplatsnivå.

Navigering: Administrationscenter > för SharePoint Aktiva webbplatser> väljer fliken >Webbplatsinställningar>Fler delningsinställningar

(För kanalwebbplatser väljer du platser i kolumnen Kanalwebbplatser och väljer sedan webbplatsen.)

Skärmbild av inställningar för länkdelning för SharePoint på webbplatsnivå.

Inställning Standard Beskrivning
Begränsa delning per domän Av Med den här inställningen kan du ange en lista över tillåtna eller blockerade domäner för delning. När tillåtna domäner anges kan delningsinbjudningar bara skickas till dessa domäner. När nekade domäner anges kan inte delningsinbjudningar skickas till dessa domäner.

Den här inställningen kan inte användas för att åsidosätta domänbegränsningar som angetts på organisations- eller Microsoft Entra-ID-nivå.

Förfallotid för gäståtkomst Samma som inställningarna på organisationsnivå Med den här inställningen kan du ange ett antal dagar efter vilken gäståtkomsten till webbplatsen upphör att gälla. Webbplatsägare kan hantera åtkomstförnyelser.
Standardtyp för delningslänk Samma som inställningarna på organisationsnivå Med den här inställningen kan du ange standarddelningslänken som visas för användarna på webbplatsen. Alternativet Samma som inställningarna på organisationsnivå definieras av en kombination av inställningar för delning på organisations- och webbplatsnivå.
Förfallodatum för alla-länkar Samma som inställningarna på organisationsnivå Anger antalet dagar efter att en alla-länk har skapats för en fil eller mapp på den här webbplatsen som den upphör att gälla. Det går inte att förnya utgångna länkar. Användare kan skapa en ny länk om de behöver fortsätta dela efter förfallodatumet.
Standardbehörighet för länk Samma som inställningarna på organisationsnivå Med den här inställningen kan du ange standardbehörigheten (Visa eller Redigera) för att dela länkar som skapats för filer och mappar på den här webbplatsen.

Standardinställningar för webbplatsdelning

I tabellen nedan visas standardinställningen för delning för varje webbplatstyp.

Webbplatstyp Standardinställning för delning
Klassisk Endast personer i organisationen
OneDrive Alla
Gruppanslutna webbplatser (inklusive Teams) Nya och befintliga gäster om inställningen för Microsoft 365-grupper Låt gruppägare lägga till personer utanför organisationen i grupper är – annars Endast befintliga gäster.
Kommunikation Endast personer i organisationen
Moderna webbplatser utan grupp (#STS3-gruppwebbplats) Endast personer i organisationen

Obs!

Rotwebbplatsen för kommunikation (tenant-name.sharepoint.com) har standardinställningen Alla för delning.

Översikt över extern SharePoint- och OneDrive-delning

Gäståtkomst i Microsoft Teams

Lägga till gäster i Microsoft 365-grupper