Kontroliuoti prieigą prie SharePoint Online "ir" OneDrive "apibrėžtas tinklo vietose esančius duomenis

Svarbu :  Šis straipsnis išverstas naudojant mašininį vertimą, žr. atsakomybės atsisakymą. Su šio straipsnio versija anglų kalba galite susipažinti čia .

Kaip IT administratorius, galite valdyti prieigą prie SharePoint "ir" OneDrive "ištekliai nustatytų tinklo patikimose vietose. Tai taip pat vadinama buvimo strategiją.

Norėdami tai padaryti, galite nustatyti patikimų tinklo kraštinę nurodydami vieną arba daugiau leidžiama IP adresų diapazonai. Visi vartotojai, kurie bando gauti prieigą prie SharePoint "ir" OneDrive "iš šio tinklo riba (bet kuriame įrenginyje naudojant žiniatinklio naršyklę, kompiuterio taikomąją programą arba mobiliųjų įrenginių programėlės) už bus užblokuota.

Patekti tik pranešimų naršyklėje

Štai kelios svarbios rekomendacijos nustatyti buvimo strategija:

  • Išorinio bendrinimo: strategiją, kaip pasiekti "SharePoint" ištekliai iš už apibrėžtas IP adresų diapazono vartotojai bus užblokuota, įskaitant svečiais ne diapazoną, su kuriais išorėje Bendrinami failai.

  • Prieiga iš pirmojo ir trečiųjų šalių taikomąsias programas: paprastai, "SharePoint" dokumento galima pasiekti iš taikomųjų programų, pvz., Exchange, "Yammer", "Skype", komandos, planavimo priemonė, srautas, PowerBI, PowerApps, "OneNote" ir pan. Įgalinus buvimo strategiją, taikomųjų programų, kurios nepalaiko buvimo strategijų yra užblokuotas. Tik taikomąsias programas, kurie šiuo metu palaiko buvimo strategijų yra "ir" Exchange "Yammer". Tai reiškia, kad visos kitos taikomosios programos yra užblokuotas, net tada, kai šias programas, kurios ištekliai nuomojami, per patikimų tinklo ribos. Taip yra todėl SharePoint negali nustatyti, ar vartotojas šias programas yra per patikimą ribą.

    Pastaba : Mes rekomenduojame, kai buvimo strategija įgalinta SharePoint, paties strategijos ir IP adresų diapazonai turi būti sukonfigūruotas Exchange ir "Yammer". SharePoint priklauso nuo šių paslaugų užtikrinti, kad vartotojai šias programas yra patikimas IP diapazoną.

  • Prieiga iš dinaminių IP diapazonai: keletas paslaugų ir teikėjų taikomąsias programas, kurių dinaminis kilmės IP adresus. Pvz., tarnyba, kuri prisijungia prie SharePoint, o nuo vieno Azure duomenų centre gali paleisti iš skirtingų duomenų centro dėl nepavykusių sąlygos ar kitų priežasčių, todėl dinamiškai keisti savo IP adresą. Buvimo sąlyginis prieigos strategijos remiasi fiksuotas, patikimą IP adresų diapazonai. Jei IP adresas nuo negali būti iš anksto nustatyta, buvimo strategijos gali būti parinktį, jūsų aplinkoje.

Buvimo politikos nustatymas "SharePoint" administravimo centre

Pastaba : Tai gali užtrukti iki 15 minučių šiuos parametrus, kad įsigaliotų.

  1. "SharePoint" administravimo centre spustelėkite prieiga prie įrenginio.

  2. Dalyje prieigos valdymas, atsižvelgdami į tinklo vietą, pasirinkite leisti tik iš konkretaus IP adreso vietas

  3. Įveskite IP adresą, diapazoną arba kelis adresus, atskirdami jas kableliais lauke leidžiami IP adresai .

Valdymo prieigos parinktis "SharePoint" administravimo centre

Nustatykite buvimo strategiją, naudojant "Windows PowerShell"

"SharePoint Online" visuotinis administratorius, kaip norite nustatyti naudojant SharePoint Online Management Shellpatikimų tinklo kraštinę.

  1. Naudokite Prisijungti SPOService prisijungti prie "SharePoint Online" administravimo centrą.

  2. Norėdami nurodyti leidžiamų IP adresų, kaip parodyta šiame pavyzdyje naudoti Set-SPOTenant (pakeisti IP adreso "131.102.0.0/16" su savo):

    Set-SPOTenant -IPAddressAllowList "131.102.0.0/16"

    Svarbu : 

    • Naudoti IPv4 arba IPv6 ony formatus.

    • Patikrinkite, ar nėra persidengiančių IP adresų diapazonai.

    • Patikrinkite prieš įgalinant valdiklius, kad gautumėte IP (-ai) nėra užrakinti patys.

  3. Taikyti leidžiamą IP diapazonai, taip pat galite nustatyti, kaip parodyta šiame pavyzdyje:

    Set-SPOTenant -IPAddressEnforcement $true
    

Pastaba : Mašininio vertimo atsakomybės atsisakymas: Šis straipsnis išverstas naudojant kompiuterinę sistemą be žmogaus įsikišimo. „Microsoft“ pateikia šiuos mašininius vertimus norėdama padėti anglų kalbos nesuprantantiems vartotojams perskaityti turinį apie „Microsoft“ produktus, paslaugas ir technologijas. Šis straipsnis išverstas mašininio vertimo būdu, todėl jame gali būti žodyno, sintaksės ar gramatikos klaidų.

Tobulinkite savo įgūdžius
Ieškoti mokymo
Pirmiausia gaukite naujų funkcijų
Prisijunkite prie „Office Insider“ dalyvių

Ar ši informacija buvo naudinga?

Dėkojame už jūsų atsiliepimus!

Dėkojame už jūsų atsiliepimą! Panašu, kad gali būti naudinga jus sujungti su vienu iš mūsų „Office“ palaikymo agentų.

×