為您的 SharePoint Online 租用戶啟用或停用自動加速

當使用者使用協力廠商身分識別提供者 (例如 Active Directory 同盟服務 (ADFS)) 登入時,SharePoint Online 現在支援主領域探索。此功能可透過 Azure Active Directory 主領域探索登入頁面來「加速」使用者,減少使用者的登入提示。此功能稱為自動加速,透過在 SharePoint Online 管理命令介面中執行 Windows PowerShell cmdlet 來套用此功能。

若未使用自動加速,當使用者存取網站而需要認證時,便會被傳送至 Azure Active Directory。如果公司使用 Azure Active Directory 來進行身分識別管理,使用者便可立即登入。如果公司使用協力廠商身分識別提供者 (例如 AD FS),在前往適當的身分識別提供者 (IdP) 之前,使用者必須先進入電子郵件帳戶。當公司有一個以上的 IdP 時,或是利用來賓案例 (需要使用者向其他 IdP 或 Azure Active Directory 本身認證) 時,Azure Active Directory 頁面非常重要。

這種方法對許多使用者來說可能會令人沮喪。但是自動加速功能可讓此體驗更順暢。

根據預設,只會加速未外部共用 (亦即停用外部共用) 的網站集合。網站已外部共用時,AAD 登入頁面通常需要將使用者導向至可以認證使用者的端點。如果公司已設定 IdP 來認證來賓使用者 (例如外部網路附加元件),則可能會加速所有網站集合。

附註: 也可以使用 whr 參數來將 Azure Active Directory 登入頁面自訂成為 Azure Active Directory Premium 套件的一部分。

在您可以啟用自動加速之前

您的 SharePoint Online 租用戶必須符合下列需求,才能啟用自動加速。

需求

原因

必須要有單一身分識別提供者。

進行加速時,SharePoint Online 必須要有一個特定的目標網站。只要有單一 AD FS 端點,組織便可以有多個網域。

啟用自動加速

若要為內部網站集合啟用 AD FS 自動加速,您可以在 Windows PowerShell cmdlet Set-SPOTenant 使用 SignInAccelerationDomain 參數。

例如,若要為 Contoso.com 網域設定自動加速,您可以執行:

Set-SPOTenant –SignInAccelerationDomain “contoso.com”

如果您已設定 IdP 來支援來賓使用者,可以執行下列命令來加速啟用外部共用的網站:

Set-SPOTenant -EnableGuestSignInAcceleration $true

附註: 執行此命令之前,您必須先設定 SignInAccelerationDomain。

如需詳細資訊,請參閱 Set-SPOTenant

停用自動加速

如果您已經啟用自動加速並想將它停用,您可以將 EnableGuestSignInAcceleration 中的 $true 變更為 $false,如同此範例所示:

Set-SPOTenant -EnableGuestSignInAcceleration $false

或者,您可以在 SignInAccelerationDomain 使用 Null 值,來停用網域的自動加速,如同此範例所示:

Set-SPOTenant –SignInAccelerationDomain “”

如需詳細資訊,請參閱 Set-SPOTenant

關於自動加速的常見問題集

問:我可以做什麼才能讓使用者體驗盡可能順暢?

答:您可以執行下列兩件事。首先,確保您的內部和外部網站是完全區隔開來的。第二,鼓勵使用者在日常工作流程中優先存取內部網站。或許可以考慮建立一個僅供內部使用的網站來做為歡迎頁面。您也可以修改群組原則,讓使用者在開啟瀏覽器時導向某個內部首頁。藉由使用上述任一方法,當使用者登入某個網站之後,存取其他網站時就不會再顯示登入提示。

問:我需要做什麼才能在外部共用的網站利用自動加速?

答:外部使用者可能會在下列三個位置之一進行認證:Azure Active Directory (如果組織是雲端租用戶,或者使用 Microsoft 帳戶)、使用者公司的身分識別提供者,或者您公司的身分識別提供者 (如果使用內部部署的外部網路解決方案)。如果您要為外部共用的網站啟用自動加速,您的 IdP 必須能夠支援這些使用案例 (或者至少一個您想要來賓使用的案例)。若要支援 AAD、MSA 或其他 IdP 中的來賓,您的 IdP 必須能夠將使用者傳回 AAD 登入畫面以進行認證。

擴展您的技能
探索訓練
優先取得新功能
加入 Office 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與其中一位 Office 支援專員連絡以深入了解您的意見。

×