Dela via


Begränsa vem som kan bjuda in gäster

Du kan begränsa vem i din organisation som kan bjuda in gäster. Gästkonton kan användas för att dela team, SharePoint-webbplatser, filer och mappar med personer utanför organisationen.

Om dina affärsprocesser kräver att du begränsar vem som kan bjuda in gäster, eller om du vill att användarna ska slutföra utbildningen innan de kan bjuda in gäster, kan du begränsa vem som kan bjuda in gäster till din organisation med hjälp av gästinbjudarrollen i Microsoft Entra-ID.

Skapa en säkerhetsgrupp för personer som får bjuda in gäster

Det första steget är att skapa en säkerhetsgrupp för de användare som får bjuda in gäster. Se till att konfigurera den här gruppen så att den tillåter en Microsoft Entra-roll och tilldela den sedan rollen Gästinbjudare.

Så här skapar du en säkerhetsgrupp för gäst inbjudna

  1. Logga in på administrationscentret för Microsoft Entra med ett säkerhetsadministratörskonto.

  2. Expandera Grupper och välj sedan Alla grupper.

  3. Välj Ny grupp.

  4. Välj Säkerhet som grupptyp.

  5. Ange ett gruppnamn.

  6. Du kan också lägga till en beskrivning för gruppen.

  7. För Microsoft Entra-roller kan tilldelas till gruppen väljer du Ja.

  8. Lägg till gruppägare och medlemmar.

  9. Under Roller väljer du Inga roller valda.

  10. Sök efter och välj rollen Gästinbjudare och välj sedan Välj.

  11. Välj Skapa och bekräfta att du vill ha en grupp som roller kan tilldelas till. Din grupp skapas och är redo att lägga till medlemmar.

Konfigurera inställningar för externt samarbete

När du har skapat säkerhetsgruppen och lagt till de användare som du vill ska kunna bjuda in gäster är nästa steg att konfigurera inställningarna för externt samarbete i Microsoft Entra så att endast användare med gästinbjudarrollen kan bjuda in gäster.

Observera att globala administratörer alltid kan bjuda in gäster oavsett den här inställningen.

Obs!

Det kan ta två timmar innan ändringar i inställningarna för åtkomst mellan klientorganisationer träder i kraft.

Så här konfigurerar du Microsoft Entra-ID för att begränsa gästinbjudningar till rollen gästinbjudare

  1. I administrationscentret för Microsoft Entra expanderar du Externa identiteter och väljer sedan Inställningar för externt samarbete.
  2. Under Inställningar för gästbjudning väljer du Endast användare som har tilldelats till specifika administratörsroller kan bjuda in gäster.
  3. Välj Spara.

Tillåt endast användare i specifika säkerhetsgrupper att dela externt i SharePoint och OneDrive

Konfigurera inställningar för externt samarbete