Tuesday, July 19, 2022

So bestimmen Sie Ressourcen, auf die alle externen Benutzer Zugriff haben

Zusammenfassung

In diesem Artikel wird beschrieben, wie Sie den Umfang der Berechtigung „Jeder" verstehen, die in Ihrer Organisation verwendet wird.

Mehr Informationen

Voraussetzungen

  • Laden Sie das SharePoint-Suchabfragetool von https://github.com/SharePoint/PnP-Tools/tree/master/Solutions/SharePoint.Search.QueryTool herunter.

    Hinweis: Die Abfragen im folgenden Abschnitt „Prozess" können auch in einem Browser ausgeführt werden.

  • Erstellen Sie ein Verbraucherkonto bei Outlook.com . Dieses Konto gehört nicht zu Ihrer Organisation. In diesem Beispiel wird davon ausgegangen, dass das Konto contoso_externaluser@outlook.com ist.

Annahme

  • Ihre Microsoft 365-Organisation ist Contoso. Ihre Organisation verwendet contoso.sharepoint.com für SharePoint-Websites und -Gruppen und contoso-my.sharepoint.com für OneDrive-Speicher.

  • Sie sind ein Administrator für die Organisation mit der Identität admin@contoso.com.

Verfahren

  1. Konfigurieren Sie Ihren Mandanten so, dass er externen Benutzern den Anspruch „ Jeder " gewährt, wenn diese noch nicht festgelegt sind. Führen Sie dazu das folgende Cmdlet aus:

    Set-SPOtenant -ShowEveryoneClaim $true

  2. Navigieren Sie zu contoso-admin.sharepoint.com, und melden Sie sich dann mit Ihren admin@contoso.com-Anmeldeinformationen an.

  3. Suchen Sie im Admin Center die Registerkarte Websitesammlungen.

  4. Erstellen Sie eine neue Websitesammlung mit der URL „contoso.sharepoint.com/sites/externalusertest".

  5. Navigieren Sie zur Website contoso.sharepoint.com/sites/externalusertest.

  6. Klicken Sie auf Freigeben , geben Sie die Adresse contoso_externaluser@outlook.com ein, und klicken Sie dann auf Senden , um eine Einladung an das Konto zu senden.

  7. Melden Sie sich auf einem separaten Computer oder mithilfe einer privaten Browsersitzung beim Verbraucherkonto contoso_externaluser@outlook.com an.

  8. Klicken Sie auf den Link in der E-Mail-Einladung, und melden Sie sich dann mit dem Konto contoso_externaluser@outlook.com an. Der externe Benutzer hat jetzt Zugriff auf diese Site.

  9. Öffnen Sie das Abfragetool für die SharePoint-Suche .

  10. Geben Sie im Abschnitt Verbindung Folgendes ein:

    SharePoint-Website-URL : https://contoso.sharepoint.com/sites/externalusertest

    Authentifizierung : Authentifizieren Sie sich mit einem bestimmten Benutzerkonto

    Authentifizierungsmethode : SharePoint Online

  11. Klicken Sie auf Anmelden .

  12. Geben Sie bei entsprechender Aufforderung die Anmeldeinformationen für das Verbraucherkonto contoso_externaluser@outlook.com ein.

    Geben Sie unter Abfragetext path:https://contoso.sharepoint.com ein .

    Dies konstruiert eine Abfrage wie folgt:

    https://contoso.sharepoint.com/sites/externalusertest/_api/search/query?querytext='path:https://contoso.sharepoint.com'

  13. Klicken Sie auf Ausführen , um die Abfrage auszuführen.

  14. Zeigen Sie die Registerkarte Primäre Ergebnisse an . Hier werden die Inhalte aufgeführt, auf die externe Benutzer unter der Stammwebsite Ihres Mandanten zugreifen können. Ignorieren Sie die Ergebnisse der Website, zu der Sie eingeladen wurden (https://contoso.sharepoint.com/sites/externalusertest).

  15. Wiederholen Sie die Abfrage , indem Sie den folgenden Abfragetext verwenden, um den Zugriff auf OneDrive-Inhalte zu überprüfen:

    Pfad:https://contoso-my.sharepoint.com

Die Ergebnisse umfassen den Zugriff auf einige System-ASPX-Seiten ohne Inhalt. Diese Seiten können ignoriert werden.

Anschließend können Sie alle Ergebnisse einzeln untersuchen, um festzustellen, ob sie korrekt berechtigt sind.

Bezug

Weitere Informationen zum Steuern des Zugriffs externer Benutzer in Microsoft 365 finden Sie im folgenden Microsoft-Hilfeartikel:

4089534 Steuern des Zugriffs externer Benutzer in Microsoft 365

No comments:

Post a Comment