標準的 SharePoint Online 外部共用功能可用來建立企業對企業 (B2B) 的外部網路共同作業網站。SharePoint Online 附贈的幾個共用功能,讓 SharePoint Online 成為與合作夥伴進行簡單、極為安全,且關係緊密互動的絕佳之處。
如果您同時使用 SharePoint Server 2013 或 SharePoint Server 2016,我們強烈建議您檢閱可用的 SharePoint 混合式功能,以便整合 SharePoint Server 及 Office 365。
為了協助您規劃外部網路網站,我們將會逐條查看本文所列出的工作︰
-
選擇最適合您的邀請模型。
-
根據合作夥伴使用者需要存取的功能,來決定他們是否需要 SharePoint Online 授權。
-
建立來賓使用者的生命週期計劃,以及決定當您完成建立網站所需的共同作業之後,該怎麼處理內容及使用者帳戶。
當您讀完本文時,請參閱保護 SharePoint Online 的外部網路網站。
選擇邀請合作夥伴使用者的方式
使用外部網路網站的重點之一,就是管理外部的商務合作夥伴使用者。下列是系統管理員可以在合作夥伴組織的目錄中,提供合作夥伴使用者的幾個方法︰
-
使用者發起的來賓邀請模型 :這是新網站集合的預設設定,以及我們建議使用的模型,因為它提供控制權給系統管理員,同時提供彈性給使用者,讓使用者能在不太受干預的情況下,與新的商務合作夥伴使用者進行共用同業。
-
網站擁有者發起的來賓邀請模型 :如果您想要擁有比預設共用模式更多的控制權,來決定誰才能為某個網站邀請新的使用者,您可以將該網站設定成只允許網站擁有者邀請新的使用者。這能避免網站使用者送出臨時的邀請。
-
系統管理員管理的合作夥伴使用者模型 :在系統管理員管理的合作夥伴使用者模型中,您可以在 Office 365 租用戶的目錄裡預先填入您要邀請至網站的來賓使用者。這可藉由匯入其他 Office 365 或 Azure AD 租用戶的使用者來完成。
請參閱保護 SharePoint Online 的外部網路網站,來深入了解這些選項與網站共用之間的關係,以及您該選擇哪些設定。
將授權指派給合作夥伴使用者
在 SharePoint Online 中,來賓使用者帳戶只能使用部分的功能。請參閱為您的 SharePoint Online 環境管理外部共用,來深入了解這些功能,以及還有提供哪些額外的功能。如果您確定合作夥伴使用者需要額外的功能 (例如建立小組網站的能力),您可以把 SharePoint Online 的授權指派給這些使用者帳戶。
附註: 不支援把 Exchange Online 的授權指派給來賓合作夥伴使用者。
外部使用者的稽核及報表功能
Office 365 規範中心的「Office 365 活動報告」可用來檢視您公司中的 Office 365 使用者及系統管理員活動。您可以根據日期及使用者活動事件來篩選報表,以便監控 SharePoint Online 外部網路邀請狀態、誰送出邀請,以及誰已接受邀請。
若要監控外部網路帳戶邀請的狀態 (包括網域允許或拒絕清單的變更;誰送出共用邀請、誰要求邀請,以及邀請是否已接受、撤銷或過期),請參閱搜尋 Office 365 安全與規範中心的稽核記錄。
範例 1:
若要建立可顯示誰已傳送邀請到您的外部網路網站以及誰已發出邀請的報告,請按照以下設定您的報告篩選條件:
範例 2:
若要建立可顯示外部合作夥伴之所有檔案存取活動的報告,請按照以下設定您的活動篩選條件:
商務合作夥伴使用者的生命週期管理
當您與某個商務合作夥伴的合約結束之後,請務必要移除該外部商務合作夥伴的所有 SharePoint Online 存取權限。下列檢查清單列出您必須採取的系統管理動作:
-
移除權限 :移除合作夥伴使用者帳戶用來存取網站的權限。方法是移除他們所屬的安全性群組,或是從 [網站設定] > [網站權限] > [成員] 頁面移除他們的使用者身分識別。
-
刪除合作夥伴使用者帳戶 :如果合作夥伴使用者不需要再存取任何其他的租用戶資源,即可從 Office 365 刪除這些合作夥伴使用者。請參閱刪除 Office 365 使用者。
-
封存 :封存您在 SharePoint Online 中為合作夥伴建立的網站。