Office 365 rühmade külalisjuurdepääs

Värskendatud juulis 2017

Office 365 rühmad külalisjuurdepääs võimaldab teil ja teie meeskonnal ettevõtteväliste isikutega koos töötamiseks anda neile juurdepääsu rühmavestlustele, failidele, kalendrikutsetele ning rühmamärkmikule. Külalistele (sh partneritele, hankijatele, tarnijatele või konsultantidele) saavad juurdepääsu anda kõik rühmaomanikud.

Tööpõhimõtted

Office 365 kasutajad saavad Outlooki veebirakenduse ja Outlook 2016 abil lisada ja hallata Office 365 rühmades olevaid külaliskasutajaid. Külalistel võib olla mis tahes meiliaadress ning neil võib olla töö-, isiklik või koolikonto.

  • 1. etapp    Rühma omanik lisab rühma külalise või rühma liikmed teevad ettepaneku külalise lisamiseks. Rühma omanik kinnitab välja pakutud külalise liitumise.

  • 2. etapp    Rühma omanik saab ülevaate sellest, millele külaline rühmas juurde pääseb. Teksti ja ikoonide kombinatsioon annab kõigile rühma liikmetele märku, et rühmas on külaline.

  • 3. etapp   Külaline saab tervitussõnumi ja saab osaleda rühma vestlustes, võtta vastu sündmusekutseid ja neile vastata ning kasutada rühma faile.

  • 4. etapp   Rühmast lahkumiseks saab külaline igal ajal klõpsata kõigi rühma meilisõnumite ja kutsete jaluses olevat linki.

Külalisjuurdepääs on rentnikutasemel määratav säte ja vaikimisi on see lubatud. Rentnikuadministraator saab külalisi ja nende juurdepääsu Office 365 rühma ressurssidele hallata PowerShelli abil. Juhised leiate vahekaardilt Haldus.

Rühmaga liitunud külalisele saadetakse tervitussõnum, mis annab ülevaate rühmast ja sellest, mida tema kui liige oodata võib.

Külalised saavad tervituskirja.

Külalised saavad suhelda meilisõnumite kaudu. Nad ei pääse juurde rühma saidile, aga nad saavad võtta vastu kalendrisündmuste kutseid, osaleda meilivestlustes ja – kui rentnikuadministraator on selle lubanud – avada ühisfaile linkide või manuste kaudu.

Kõigis külalisele saadetavates meilisõnumites ja kutsetes on meeldetuletus kasutada rühmale vastamisel nuppu „vasta kõigile“, samuti lingid rühmafailide vaatamiseks ja rühmast lahkumiseks. Ühe näite leiate siit:

Kõigis meilisõnumites, mille külaline rühma liikmetelt saab, on jalus juhiste ja linkidega.

Järgmises tabelis on ülevaade sellest, mida külalised teha saavad.

Toiming

Kas külaline saab teha?

Rühma loomine

Ei

Rühmaliikmete lisamine ja eemaldamine

Ei

Rühma kustutamine

Ei

Rühmaga liitumine

Jah, kutse alusel

Vestluse alustamine

Jah

Vestlusele vastamine

Jah

Vestluse otsimine

Jah

Rühma liikme @-mainimine

Ei

Rühma kinnitamine või lemmikuks märkimine

Ei

Vestluse kustutamine

Jah

Sõnumite meeldivaks märkimine

Ei

Koosolekute haldamine

Ei

Rühmakalendri kuvamine

Ei

Kalendrisündmuste muutmine

Ei

Rühmakalendri lisamine isiklikku kalendrisse

Ei

Rühmafailide kuvamine ja redigeerimine

Jah, kui rentnikuadministraator seda lubab

Juurdepääs rühma OneNote’i märkmikule

Jah, rühma liikme saadetud lingi kaudu

Rühmade sirvimine

Ei

Külalisjuurdepääs on teie asutuse jaoks vaikimisi lubatud. Kui see on lubatud, saavad kõik teie asutuse liikmed lisada Office 365 rühma külaliskasutajaid. Külalistel on juurdepääs kõigile Office 365 rühma funktsioonidele.

Administraatorina saate reguleerida, kas külalisjuurdepääs Office 365 rühmadele on lubatud tervele asutusele või üksikutele Office 365 rühmadele. Samuti saate reguleerida seda, kellel on õigus rühmadesse külalisi lisada.

Külalisjuurdepääsu haldamine haldusportaalis

  1. Logige sisse oma Office 365 üldadministraatori kontoga veebisaidil https://portal.office.com/adminportal/home.

  2. Valige Kasutajad > Külaliskasutajad.

    Külaliskasutajate haldamiseks laiendage navigeerimispaanil jaotis Kasutajad

Kui külaliskasutaja on kataloogis juba olemas (vt eespool), saate ta lisada oma rühmadesse Office’i halduskeskuse või Exchange’i halduskeskuse kaudu.

  1. Logige sisse oma Office 365 üldadministraatori kontoga veebisaidil https://portal.office.com/adminportal/home.

  2. Valige Kasutajad > Külaliskasutajad.

    Rühmade haldamiseks laiendage navigeerimispaanil jaotis Rühmad

  3. Valige rühm, kuhu soovite külalise lisada, ja klõpsake jaotises Liikmed käsku Redigeeri.

    Rühma liikmesuse haldamiseks klõpsake käsku Redigeeri

  4. Valige lisatava külalise nimi.

  5. Klõpsake nuppu Salvesta.

Külalisi ei saa praegu kutsuda Office’i halduskeskuse ega Exchange’i halduskeskuse kaudu. Külaliste kutsumiseks kesksel viisil võiksite kaaluda Azure Active Directory ettevõtetevaheliste koostööfunktsioonide eelvaateversiooni kasutamist. Lisateavet leiate teemast Azure AD ettevõtetevaheliste koostööfunktsioonide eelvaateversioon.

Külalisi ei saa praegu lisada ega redigeerida Office’i halduskeskuse ega Exchange’i halduskeskuse kaudu. Külaliskonto (nt kuvatava nime või profiilifoto) redigeerimiseks tuleb minna Azure Active Directory portaali. Lisateavet leiate teemast Ülevaade: Office 365 identiteet ja Azure Active Directory.

Office 365 rühmade külalisjuurdepääsu juhtimine

Vaikimisi on külalistel juurdepääs rühmafailidele ja OneNote’ile. Selle väljalülitamiseks peate välja lülitama SharePointi välise ühiskasutuse sätte ettevõtte tasandil. Juhised leiate artikli SharePoint Online’is välise ühiskasutuse sisse- või väljalülitamine teemast „Office 365 rühma saidikogumite välise ühiskasutuse haldamine (inglise keeles)“.

Isegi siis, kui SharePointi välise ühiskasutuse säte on välja lülitatud, saab SharePointi sätete alusel anda SharePointi saitidelt faile endiselt külaliskasutajatele ühiskasutusse. Lisateavet leiate artiklist SharePoint Online’i keskkonnas välise ühiskasutuse haldamine.

Asutuse ühiskasutusvõimalus on vaikimisi sisse lülitatud. See võimalus lubab teie asutuse keskkonda lisada külalisi. Selle väljalülitamiseks tehke järgmist.

  1. Logige sisse oma Office 365 üldadministraatori kontoga veebisaidil https://portal.office.com/adminportal/home.

  2. Valige navigeerimismenüüst Sätted, seejärel Turve ja privaatsus

  3. Seadke tumblernupp Luba minu asutuses uute külaliste lisamine asendisse Väljas.

    Asutusele külaliskasutajate lisamise lubamine

  1. Logige sisse oma Office 365 administraatorikontoga veebisaidil https://portal.office.com/adminportal/home.

  2. Valige navigeerimismenüüst Sätted, seejärel Teenused ja lisandmoodulid.

  3. Valige Office 365 rühmad.

    Office 365 rühmad

  4. Olenevalt sellest, kas soovite, et ettevõttevälistel inimestel oleks juurdepääs Office 365 rühma ressurssidele, seadke lehel Office 365 rühmad tumblernupp asendisse Sees või Väljas.

    Kui seate tumblernupu asendisse Sees, kuvatakse veel üks võimalus, mille abil saate määrata, kas rühmaomanikud saavad Office 365 rühmadesse lisada ettevõtteväliseid inimesi. Kui soovite, et rühmaomanikud saaksid külaliskasutajaid lisada, seadke tumblernupp asendisse Sees.

    Ettevõttevälistele inimestele Office 365 rühmadele ja ressurssidele juurdepääsu andmine

Külalisjuurdepääsu reguleerimine PowerShelli abil

TÄHTIS! Selles artiklis käsitletud toimingute jaoks on nõutav EELTUTVUSTUSVERSIOONAzure Active Directory moodul Windows PowerShelli jaoks, täpsemalt AzureADPreview’ mooduli versioon 2.0.0.137 or later.

Hea tavana soovitame alati hoida süsteemid värskendatud: enne PowerShelli käskude käitamist desinstallige AzureADPreview varasem versioon ja hankige uusim.

  1. Avage Windows PowerShell administraatorina:

    1. tippige otsinguribale Windows PowerShell.

    2. Paremklõpsake ikooni Windows PowerShell ja seejärel klõpsake käsku Käivita administraatorina.

      Käivitage PowerShell käsuga „Käivita administraatorina“.

    Avaneb Windows PowerShelli aken. Käsuviip C:\Windows\system32 tähendab, et olete akna avanud administraatorina.

    Selline näeb PowerShell välja pärast esimest käivitamist.

  2. AzureADPreview’ varasema versiooni desinstallimiseks käivitage järgmine käsk:

    Uninstall-Module AzureADPreview
  3. AzureADPreview’ uusima versiooni installimiseks käivitage järgmine käsk:

    Install-Module AzureADPreview

    Sisestage ebausaldusväärse hoidla teatesse Y. Uue mooduli installimiseks kulub umbes minut.

  1. Kas installisite mooduli AzureADPreview vastavalt jaotises „Windows PowerShelli jaoks mõeldud Azure Active Directory mooduli eelvaateversiooni installimine“ toodud juhistele? Selle mooduli ajakohase eelvaateversiooni puudumine on peamine põhjus, miks need juhised ei toimi.

  2. Kui te pole seda veel teinud, avage oma arvutis Windows PowerShelli aken (pole tähtis, kas see on tavaline Windows PowerShelli aken või aken, mille avamiseks valisite käsu Käivita administraatorina).

  3. Käivitage järgmised käsud. Vajutage pärast iga käsku sisestusklahvi Enter.

    Import-Module AzureADPreview
    Connect-AzureAD

    Avatakse kuva Kontole sisselogimine. Sisestage teenusega ühenduse loomiseks oma Office 365 administraatorikonto ja parool ning klõpsake nuppu Logi sisse.

    Sisestage oma Office 365 kasutajanimi ja parool
  4. Käivitage järgmine käsk:

    $template = Get-AzureADDirectorySettingTemplate | ? {$_.displayname -eq "group.unified"}

  5. Vaadake, kas teil juba on objekt AzureADDirectorySetting, ja kui see on olemas, salvestage objekti ID. Käivitage järgmine käsk:

    $settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id

    Kui (ja AINULT siis) cmdlet-käsk kuvab tõrke, mis ütleb, et objekti ei ole olemas, looge üks, kasutades mõnda järgmistest cmdlet-käskudest.

    $template = Get-AzureADDirectorySettingTemplate | ? {$_.displayname -eq "group.unified"}

    $settingsCopy = $template.CreateDirectorySetting()

    New-AzureADDirectorySetting -DirectorySetting $settingsCopy

    $settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id

  6. Kopeerige AzureADDirectorySetting objekt tagasi kohalikku muutujasse $settingsCopy:

    $settingsCopy = Get-AzureADDirectorySetting –Id $settingsObjectID

    See on ainult sätete KOOPIA; muudatused ei jõustu enne, kui kopeerite selle AzureADDirectorySetting objekti TAGASI.

  7. Häälestage O365 rühmadele külalisjuurdepääsu lubamise suvand:

    $settingsCopy["AllowGuestsToAccessGroups"] = "true"

  8. Lõpetuseks peate (nagu ülalpool mainitud) muudatuste jõustamiseks sätted AzureADDirectorySetting objekti TAGASI kopeerima.

    Set-AzureADDirectorySetting -Id $settingsObjectID -DirectorySetting $settingsCopy

  9. Muudatuste jõustumise kontrollimiseks hankige AzureADDirectorySetting objektist väärtus (ärge vaadake lihtsalt kohalikku koopiat asukohas $settingsCopy):

    (Get-AzureADDirectorySetting –Id $settingsObjectID).Values

    Tulemused peaksid olema sellised:

    AllowGuestsToAccessGroups (luba külalisjuurdepääs) väärtus peab olema True (tõene).

  1. Kas installisite mooduli AzureADPreview vastavalt jaotises „Windows PowerShelli jaoks mõeldud Azure Active Directory mooduli eelvaateversiooni installimine“ toodud juhistele? Selle mooduli ajakohase eelvaateversiooni puudumine on peamine põhjus, miks need juhised ei toimi.

  2. Kui te pole seda veel teinud, avage oma arvutis Windows PowerShelli aken (pole tähtis, kas see on tavaline Windows PowerShelli aken või aken, mille avamiseks valisite käsu Käivita administraatorina).

  3. Käivitage järgmised käsud. Vajutage pärast iga käsku sisestusklahvi Enter.

    Import-Module AzureADPreview
    Connect-AzureAD

    Avatakse kuva Kontole sisselogimine. Sisestage teenusega ühenduse loomiseks oma Office 365 administraatorikonto ja parool ning klõpsake nuppu Logi sisse.

    Sisestage oma Office 365 kasutajanimi ja parool
  4. Käivitage järgmine käsk:

    $template = Get-AzureADDirectorySettingTemplate | ? {$_.displayname -eq "group.unified"}

  5. Vaadake, kas teil juba on AzureADDirectorySetting objekt, ja kui see on olemas, salvestage objekti ID.

    $settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id

    Kui (ja AINULT siis) cmdlet-käsk kuvab tõrketeae, mis ütleb, et objekti ei ole olemas, looge üks, kasutades mõnda järgmistest käskudest.

    $template = Get-AzureADDirectorySettingTemplate | ? {$_.displayname -eq "group.unified"}

    $settingsCopy = $template.CreateDirectorySetting()

    New-AzureADDirectorySetting -DirectorySetting $settingsCopy

    $settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id

  6. Kopeerige AzureADDirectorySetting objekt tagasi kohalikku muutujasse $settingsCopy:

    $settingsCopy = Get-AzureADDirectorySetting –Id $settingsObjectID

    See on ainult sätete KOOPIA; muudatused ei jõustu enne, kui kopeerite selle AzureADDirectorySetting objekti TAGASI.

  7. Häälestage kõigisse O365 rühmadesse külaliste lisamist lubav suvand:

    $settingsCopy["AllowToAddGuests"] = "true"

  8. Lõpetuseks peate (nagu ülalpool mainitud) muudatuste jõustamiseks sätted AzureADDirectorySetting objekti TAGASI kopeerima.

    Set-AzureADDirectorySetting -Id $settingsObjectID -DirectorySetting $settingsCopy

  9. Muudatuste jõustumise kontrollimiseks hankige AzureADDirectorySetting objektist väärtus (ärge vaadake lihtsalt kohalikku koopiat asukohas $settingsCopy):

    (Get-AzureADDirectorySetting –Id $settingsObjectID).Values

  1. Kas installisite mooduli AzureADPreview vastavalt jaotises „Windows PowerShelli jaoks mõeldud Azure Active Directory mooduli eelvaateversiooni installimine“ toodud juhistele? Selle mooduli ajakohase eelvaateversiooni puudumine on peamine põhjus, miks need juhised ei toimi.

  2. Kui te pole seda veel teinud, avage oma arvutis Windows PowerShelli aken (pole tähtis, kas see on tavaline Windows PowerShelli aken või aken, mille avamiseks valisite käsu Käivita administraatorina).

  3. Käivitage järgmised käsud. Vajutage pärast iga käsku sisestusklahvi Enter.

    Import-Module AzureADPreview
    Connect-AzureAD

    Avatakse kuva Kontole sisselogimine. Sisestage teenusega ühenduse loomiseks oma Office 365 administraatorikonto ja parool ning klõpsake nuppu Logi sisse.

    Sisestage oma Office 365 kasutajanimi ja parool
  4. Käivitage see käsk.

    $template = Get-AzureADDirectorySettingTemplate | ? {$_.displayname -eq "group.unified.guest"}

  5. Käivitage see käsk.

    $settingsCopy = $template.CreateDirectorySetting()

  6. Käivitage see käsk. Mõne kindla rühma külalisjuurdepääsu blokeerimiseks kasutage väärtust False. Mõne kindla rühma külalisjuurdepääsu lubamiseks kasutage väärtust True.

    $settingsCopy["AllowToAddGuests"]=$False

  7. Käivitage see käsk.

    $groupID= (Get-AzureADGroup -SearchString "YourGroupEmailAddress").ObjectId

    Kui peaksite asendama teksti YourGroupEmailAddress konkreetse aadressiga, nt Teave@contoso.com.

  8. Käivitage see käsk.

    New-AzureADObjectSetting -TargetType Groups -TargetObjectId $groupID -DirectorySetting $settingsCopy

    Sünkroonimine võtab aega 2–3 minutit.

  9. Sätete kontrollimiseks käivitage järgmine käsk.

    Get-AzureADObjectSetting -TargetObjectId $groupID -TargetType Groups | fl Values 

    Kinnitamine näeb välja järgmine.

    Kinnitamine

Saate lubada või blokeerida külaliskasutajad, kes kasutavad mõnda kindlat domeeni. Oletame näiteks, et teie ettevõte (Contoso) teeb koostööd teise ettevõttega (Fabrikam). Saate lisada Fabrikami lubatute loendisse, et teie kasutajad saaksid lisada selle ettevõtte külalisi oma rühmadesse.

Lisateavet leiate teemast Office 365 rühmadele külalisjuurdepääsu lubamine/keelamine

Lõppkasutajad

Külaline on keegi, kes pole töötaja, õppur ega sama asutuse liige. Tal pole teie asutusega seotud töö- ega koolikontot.

Ei. Külalisjuurdepääsu funktsioon on olemas kõigis Office 365 Businessi ja Office 365 Enterprise‘i tellimustes.

Ei. Külalisena saab lisada ainult inimesi teie asutusest väljaspoolt (nt partnerid ja konsultandid). Sama asutuse inimesi saate kutsuda rühmaga liituma tavaliikmetena.

Jah, saab. Väliskontaktid on kontaktid, kes on loetletud teie asutuse globaalses aadressiloendis. Seda tüüpi kontakt võib olla näiteks tarnija, kes teie ettevõttele regulaarselt teenust osutab.

Külaliste lisamiseks peab teie rentnikuadministraator esmalt külalisjuurdepääsu funktsiooni lubama. Kui teile kuvatakse teade administraatori poole pöördumise kohta, pole külaliste funktsioon ilmselt lubatud. Lisateavet leiate vahekaardilt Haldus.

Külalised ei saa vaadata teabeõiguste haldusega (IRM) kaitstud sõnumeid.

Rühmas sõnumile vastamisel ei saa vastust edastada juhul, kui üritate vastata mõne muu meiliaadressiga kui see, mille kaudu te rühmaga liitusite. Näiteks kui liitusite meiliaadressiga jaant@contoso.com, aga üritate sõnumile vastata meiliaadressilt jaant@info.contoso.com, ei saa teie sõnumit kohale toimetada.

Ei. Office 365 rühma faile saab anda ühiskasutusse ainult külaliste jaoks, kes on kutsutud rühmaga liituma.

Uudne manus on OneDrive for Businessis talletatav fail. Kõigile adressaatidele saadetakse sama link. Kuna fail on salvestatud pilveteenusesse, saavad kõik adressaadid faili lugeda ja redigeerida ilma, et individuaalseid eksemplare oleks vaja ühildada. Lisateavet leiate teemast Nutikamad manused.

Office 365 rühma uudseid manuseid jagatakse ainult rühma liikmetega. Kui uudse manusega sõnum saadetakse rühma külalisele, pääseb ta manusele juurde ilma kasutajanime ega parooli sisestamata. Kui meilisõnum saadetakse kellelegi, kes pole rühma liige, ei saa ta manust avada.

Jah. Sel juhul ei saadeta külalistele tervitussõnumit, aga neil on samad õigused nagu teistel külalisliikmetel. Kui te pole leviloendeid veel migreerinud, leiate juhised teemast Leviloendite migreerimine Office 365 rühma. Külalisi sisaldavaid leviloendeid ei saa migreerida.

Office 365-ga seotud Yammeri rühmad ei toeta praegu külalisjuurdepääsu, aga saate Yammeri võrgus luua eraldiseisva välise rühma. Juhised leiate teemast Väliste rühmade loomine ja haldamine Yammeris.

Rühmavestlused ei pruugi külalisteni jõuda mitmel põhjusel. Teavet leiate teemast Külalistele ei kuvata rühmavestlusi.

Administraatorid

  • Office 365 rühma saab külaliskasutajaid lisada selle omanik, juhul kui see võimalus on teie asutuse jaoks lubatud.

  • Üldadministraatorid saavad lisada külaliskasutajaid asutuse mistahes Office 365 rühmadesse.

  • Office 365 rühma omanikud ja üldadministraatorid, kes on rühma omanikud, saavad Office 365 rühmadesse lisada külaliskasutajaid Outlooki veebirakenduse kaudu.

  • Administraator saab anda SharePointi saidilt või Office 365 rühmast pärineva faili külaliskasutajale ühiskasutusse. Vaadake teemat Rühmas failide ühiselt kasutamine.

  • Asutuse keskkonda saab külalisi lisada Azure Active Directory ettevõtetevahelise (B2B) koostöö kaudu. Azure Active Directory ettevõtetevaheline (B2B) koostöö võimaldab asutuse administraatoril kutsuda ja volitada väliskasutajaid, laadides ettevõtetevahelisse (B2B) koostöö portaali üles komaeraldusega (CSV) fail (maksimaalselt 2000 rida). Lisateavet saate artiklist Azure Active Directory ettevõtetevaheline (B2B) koostöö (inglise keeles).

Jah, üldadministraatorid saavad kasutada Azure Active Directory PowerShelli cmdlet-käsku, et keelata atribuut „Allowguestaccesstogroups“ atribuut asutuse objekti jaoks. See eeldab, et välise ühiskasutuse säte on SharePointi saitide jaoks sisse lülitatud ja tumblernupp on asendis Sees.

Külaliste sätted määratakse Azure Active Directorys. Muudatuste jõustumiseks teie Office 365 keskkonnas kulub umbes 2–24 tundi.

Ei. Office 365 rühma dokumenditeegi saate ühiskasutusse anda ainult külalistele, kes on kutsutud rühmaga liituma. Kuid üksikuid rühmafaile saate endiselt anda külaliskasutajatele ühiskasutusse SharePoint Online’i failijagamisfunktsiooni kaudu.

Ei, üksikuid külaliskasutajaid ei saa blokeerida.

Ei, praegu mitte.

Külaliskasutajaid, kes on rühma liikmed, ei sünkroonita koos rühmaga uuesti kohapealsete serveritega.

Jah, saab. Väliskontaktid on kontaktid, kes on loetletud teie asutuse globaalses aadressiloendis. Seda tüüpi kontakt võib olla näiteks tarnija, kes teie ettevõttele regulaarselt teenust osutab.

Office 365-ga ühendatud Yammeri rühmad ei toeta praegu külalisjuurdepääsu, kuid saate oma Yammeri võrgus luua ühenduseta väliseid rühmi. Vaadake juhiseid teemast Väliste rühmade loomine ja haldamine Yammeris (inglise keeles).

Seotud teemad

Teave Office 365 rühmade kohta
Külalistele ei kuvata rühma meilivestlusi
Rühma liikmesuse haldamine Office 365 halduskeskuses
Külaliste juurdepääsu lubamine/keelamine Office 365 rühmadele domeeni põhjal
Azure Active Directory juurdepääsuülevaated

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liituge Office Insideri programmiga

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×