SharePoint 和 OneDrive 與 Microsoft Entra B2B 整合
本文說明如何啟用 Microsoft SharePoint，並Microsoft OneDrive 與 Microsoft Entra B2B 整合。
Microsoft Entra B2B 提供來賓的驗證和管理。 如果他們還沒有公司或學校帳戶或 Microsoft 帳戶，則需透過一次性密碼進行身分驗證。
啟用 SharePoint 和 OneDrive 與 Azure B2B 邀請管理員的整合後，可使用 Azure B2B 邀請管理員來與組織外部的使用者共用檔案、資料夾、清單項目、文件庫。 這個功能可以提升現有安全的外部共用收件者體驗。 此外，Azure B2B 邀請管理員一次性密碼功能可讓無現有工作或學校帳戶或 Microsoft 帳戶的使用者，不需要建立帳戶即可進行驗證，而是使用一次性密碼來驗證其身分識別。
啟用此整合不會變更您的共用設定。 例如，如果您有關閉外部共用的網站集合，則會維持關閉狀態。
啟用整合後，您和您的使用者不必重新共用或對之前共用的來賓進行任何手動移轉。 相反地，當組織外部的某人按兩下啟用 entra B2B 整合之前建立的連結 Microsoft時，SharePoint 會自動建立 B2B 來賓帳戶。 此來賓帳戶是為最初建立共用連結的使用者所建立。 (如果建立連結的使用者已不在組織中，或不再有共用權限，則系統不會將來賓新增至目錄，且必須重新共用該檔案。)
根據預設，新租用戶會啟用 SharePoint 和 OneDrive 與 Microsoft Entra B2B 單次密碼功能的整合。
Microsoft Entra B2B 的優點包括：
- 組織外部受邀的人員都會在目錄中獲得帳戶，並受限於Microsoft的 Entra ID 存取原則，例如多重要素驗證。
- SharePoint 網站的邀請會使用 Microsoft Entra B2B，且使用者不再需要擁有或建立Microsoft帳戶。
- 如果您已在 Microsoft Entra ID 中設定 Google 同盟，同盟用戶現在可以存取您與他們共用的 SharePoint 和 OneDrive 資源。
- SharePoint 和 OneDrive 共用受限於Microsoft組織關係設定，例如 [成員可以邀請 ] 和 [ 來賓可以邀請]。 如同 Microsoft 365 群組和 Teams，如果 Microsoft Entra 組織關係設定比 SharePoint 或 OneDrive 設定更嚴格，則會優先使用 Microsoft Entra 設定。
注意事項
Microsoft Entra B2B 不支援由 21Vianet 營運Microsoft 365 中的Microsoft帳戶。
啟用整合
注意事項
啟用整合後，從 SharePoint 共用時，將透過 Azure B2B 平台邀請組織外部的人員。 他們會根據 Microsoft Entra B2B 兌換原則來登入。 當未啟用整合功能時，組織外部的人員將繼續使用先前邀請到租用戶時所建立的現有帳戶。 任何與組織外部的新人員共用，都可能導致Microsoft支援 Entra ID 的帳戶，或使用 SharePoint One Time 密碼體驗登入的僅限 SharePoint 電子郵件驗證來賓。
注意事項
檢閱 SharePoint 和 OneDrive 中的任何自定義網域共用限制 ，並決定是否應將其移至 [Microsoft Entra B2B 允許/拒絕] 列表。 [Microsoft編碼標識符允許/拒絕] 列表也會影響其他Microsoft 365 服務，例如 Teams 和 Microsoft 365 群組。
啟用 SharePoint 和 OneDrive 與 Microsoft Entra B2B 整合
下載最新的 SharePoint Online 管理命令介面。
注意事項
如果您安裝的是舊版 SharePoint Online 管理命令介面，請移至 [新增或移除程式]，並解除安裝 [SharePoint Online 管理命令介面]。
在 Microsoft 365 中以 SharePoint 系統管理員 或 更新版本 的身分連線到 SharePoint。 若要了解如何進行，請參閱開始使用 SharePoint Online 管理命令介面。
執行下列 Cmdlet：
Set-SPOTenant -EnableAzureADB2BIntegration $true
停用整合
您可以執行 'Set-SPOTenant -EnableAzureADB2BIntegration $false' 停用整合
重要事項
停用之後，在啟用整合時共用的使用者一律會是Microsoft來賓使用者，以供未來共用使用。 若要將使用者從 Microsoft Entra Guest User 轉換回 SharePoint OTP 使用者，您必須刪除 Microsoft Entra ID 中的 來賓 ，並移除組織中所有參考該來賓使用者的 SPUser 物件。