Prieigos prie „SharePoint Online“ ir „OneDrive“ duomenų valdymas atsižvelgiant į tinklo vietą

Pastaba:  Norėtume jums kuo greičiau pateikti naujausią žinyno turinį jūsų kalba. Šis puslapis išverstas automatiškai, todėl gali būti gramatikos klaidų ar netikslumų. Mūsų tikslas – padaryti, kad šis turinys būtų jums naudingas. Gal galite šio puslapio apačioje mums pranešti, ar informacija buvo naudinga? Čia yra straipsnis anglų kalba , kuriuo galite pasinaudoti kaip patogia nuoroda.

Kaip IT administratorius, galite valdyti prieigą prie SharePoint ir OneDrive ištekliai nustatytų tinklo patikimose vietose. Tai taip pat vadinama buvimo strategiją.

Norėdami tai padaryti, galite nustatyti patikimų tinklo kraštinę nurodydami vieną arba daugiau leidžiama IP adresų diapazonai. Visi vartotojai, kurie bando gauti prieigą prie SharePoint ir OneDrive iš už šio tinklo riba (bet kuriame įrenginyje naudojant žiniatinklio naršyklę, kompiuterio taikomąją programą arba mobiliųjų įrenginių programėlės) bus užblokuota.

Patekti tik pranešimų naršyklėje

Štai kelios svarbios rekomendacijos nustatyti buvimo strategija:

  • Išorinio bendrinimo: strategiją, kaip pasiekti SharePoint išteklių už apibrėžtas IP adresų diapazono vartotojai bus užblokuota, įskaitant svečiais ne diapazoną, su kuriais išorėje Bendrinami failai.

  • Prieiga iš pirmojo ir trečiųjų šalių taikomąsias programas: paprastai dokumento SharePoint galima pasiekti iš taikomųjų programų, pvz., Exchange, "Yammer", "Skype", komandos, planavimo priemonė, srautas, PowerBI, PowerApps, "OneNote" ir pan. Įgalinus buvimo strategiją, taikomųjų programų, kurios nepalaiko buvimo strategijų yra užblokuotas. Tik taikomąsias programas, kurie šiuo metu palaiko buvimo strategijų yra komandos "," Yammer "ir" Exchange. Tai reiškia, kad visos kitos taikomosios programos yra užblokuotas, net tada, kai šias programas, kurios ištekliai nuomojami, per patikimų tinklo ribos. Taip yra todėl SharePoint negali nustatyti, ar vartotojas šias programas yra per patikimą ribą.

    Pastaba: Mes rekomenduojame, kad Įgalinus buvimo strategijos SharePoint, pačios strategijos ir IP adresų diapazonai reikia konfigūruoti Exchange ir "Yammer". SharePoint priklauso nuo šių paslaugų užtikrinti, kad vartotojai šias programas yra patikimas IP diapazoną.

  • Prieiga iš dinaminių IP diapazonai: keletas paslaugų ir teikėjų taikomąsias programas, kurių dinaminis kilmės IP adresus. Pvz., tarnyba, kuri prisijungia prie SharePoint paleidžiant iš vieno Azure duomenų centro gali paleisti iš skirtingų duomenų centro dėl nepavykusių sąlygos ar kitų priežasčių, todėl dinamiškai keisti savo IP adresą. Buvimo sąlyginis prieigos strategijos remiasi fiksuotas, patikimą IP adresų diapazonai. Jei IP adresas nuo negali būti iš anksto nustatyta, buvimo strategijos gali būti parinktį, jūsų aplinkoje.

Buvimo politikos nustatymas "SharePoint" administravimo centre

Pastaba: Tai gali užtrukti iki 15 minučių šiuos parametrus, kad įsigaliotų.

  1. Prisijunkite prie „Office 365“ kaip visuotinis arba „SharePoint“ administratorius

  2. Pasirinkite taikomųjų programų vykdyklės piktogramą „Office 365“ programų vykdyklės piktograma viršutiniame kairiajame kampe ir pasirinkite Administravimas, kad atidarytumėte „Office 365“ administravimo centrą. (Jei nematote plytelės Administravimas, jūs neturite „Office 365“ administratoriaus teisių savo organizacijoje.)

  3. Kairiojoje srityje pasirinkite Administravimo centrai > SharePoint.

  4. Kairiojoje srityje spustelėkite prieiga prie įrenginio.

  5. Dalyje prieigos valdymas, atsižvelgdami į tinklo vietą, pasirinkite leisti tik iš konkretaus IP adreso vietas

  6. Įveskite IP adresą, diapazoną arba kelis adresus, atskirdami jas kableliais lauke leidžiami IP adresai .

Valdymo prieigos parinktis "SharePoint" administravimo centre

Nustatykite buvimo strategiją, naudojant "Windows PowerShell"

  1. Naujausios „SharePoint Online“ valdymo aplinkos atsisiuntimas.

  2. Prisijunkite prie „SharePoint Online“ kaip visuotinis administratorius arba „SharePoint“ administratorius, jei naudojate „Office 365“. Norėdami sužinotiDarbo su „SharePoint Online“ valdymo aplinkoje pradžia.

  3. Vykdykite Set-SPOTenant nurodyti leidžiamų IP adresų, kaip parodyta šiame pavyzdyje (pakeisti IP adreso "131.102.0.0/16" su savo):

    Set-SPOTenant -IPAddressAllowList "131.102.0.0/16"

    Svarbu: 

    • Naudoti IPv4 arba IPv6 ony formatus.

    • Patikrinkite, ar nėra persidengiančių IP adresų diapazonai.

    • Patikrinkite prieš įgalinant valdiklius, kad gautumėte IP (-ai) nėra užrakinti patys.

  4. Taikyti leidžiamą IP diapazonai, taip pat galite nustatyti, kaip parodyta šiame pavyzdyje:

    Set-SPOTenant -IPAddressEnforcement $true
    
Tobulinkite savo „Office“ įgūdžius
Ieškoti mokymo
Pirmiausia gaukite naujų funkcijų
Prisijunkite prie „Office Insider“ dalyvių

Ar ši informacija buvo naudinga?

Dėkojame už jūsų atsiliepimus!

Dėkojame už jūsų atsiliepimą! Panašu, kad gali būti naudinga jus sujungti su vienu iš mūsų „Office“ palaikymo agentų.

×