Share via


限制可以邀請來賓的人員

您可以限制組織中可邀請來賓的人員。 來賓帳戶可用於與組織外部人員共用小組、SharePoint 網站、檔案和資料夾。

如果您的商務程式要求您限制可以邀請來賓的人員,或如果您想要讓使用者在能夠邀請來賓之前完成訓練,您可以在Microsoft Entra識別碼中使用來賓邀請者角色來限制誰可以邀請來賓到您的組織。

為允許邀請來賓的人員建立安全性群組

第一個步驟是為將可邀請來賓的使用者建立安全性群組。 請務必設定此群組以允許Microsoft Entra角色,然後將來賓邀請者角色指派給它。

為來賓邀請者建立安全性群組

  1. 使用全域管理員或安全性系統管理員帳戶登入Microsoft Entra系統管理中心
  2. 展開 [群組 ],然後選取 [ 所有群組]
  3. 選取 [新增群組]
  4. 針對[群組類型]選擇 [安全性]。
  5. 輸入 組名。
  6. 選擇性地新增群組的描述。
  7. 要Microsoft Entra角色可以指派給群組,請選擇 [是]
  8. 新增群組擁有者和成員。
  9. 在 [ 角色]底下,選 取 [未選取任何角色]
  10. 搜尋並選取 來賓邀請者 角色,然後選擇 [ 選取]
  11. 取 [建立],並確認您想要一個可以指派角色的群組。 您的群組已建立且可供您新增成員。

設定外部共同作業設定

建立安全性群組並新增您想要邀請來賓的使用者之後,下一個步驟是設定Microsoft Entra外部共同作業設定,只允許具有來賓邀請者角色的使用者邀請來賓。

請注意,不論此設定為何,全域管理員一律可以邀請來賓。

注意事項

對跨租用戶存取設定所做的變更可能需要兩個小時才能生效。

若要設定Microsoft Entra識別碼,以將來賓邀請限制為來賓邀請者角色

  1. Microsoft Entra系統管理中心中,展開 [外部身分識別],然後選取 [外部共同作業設定]
  2. 在 [ 來賓邀請設定] 下,選擇 [ 只有指派給特定系統管理員角色的使用者可以邀請來賓]
  3. 選取 [儲存]

只允許特定安全性群組中的使用者在 SharePoint 和 OneDrive 中外部共用

設定外部共同作業設定