Gestire la condivisione in OneDrive e SharePoint

Completato

I contenuti dei team, ad esempio file, cartelle ed elenchi, sono tutti archiviati in SharePoint. Per consentire ai guest di accedere a questi elementi in Teams, le impostazioni di condivisione a livello di organizzazione in SharePoint devono consentire la condivisione con gli utenti guest.

Le impostazioni a livello di organizzazione determinano quali impostazioni sono disponibili per i singoli siti, tra cui i siti associati ai team. Le impostazioni del sito non possono essere più permissive delle impostazioni a livello di organizzazione.

Se si vuole consentire la condivisione di file e cartelle con utenti non autenticati, scegliere Chiunque. Per assicurarsi che tutti gli utenti guest siano autenticati, scegliere Utenti guest nuovi ed esistenti. Scegliere l'impostazione più permissiva necessaria a tutti i siti dell'organizzazione.

È possibile accedere all'interfaccia di amministrazione di SharePoint > Criteri > Condivisione per configurare l'esperienza di condivisione file.

Screenshot dell'impostazione di condivisione esterna nell'interfaccia di amministrazione di SharePoint.

Impostazioni di condivisione esterna

Poiché OneDrive è una gerarchia di siti all'interno di SharePoint, le impostazioni di condivisione a livello di organizzazione influiscono direttamente su OneDrive come per altri siti di SharePoint.

Impostazione Impostazione predefinita Descrizione
SharePoint Chiunque Specifica le autorizzazioni di condivisione più permissive consentite per i siti di SharePoint.
OneDrive Chiunque Specifica le autorizzazioni di condivisione più permissive consentite per i siti di OneDrive. Questa impostazione non può essere più permissiva dell'impostazione di SharePoint.

Le opzioni per le autorizzazioni di condivisione includono:

  • Chiunque: consente agli utenti di condividere file e cartelle usando collegamenti che permettono a chiunque abbia il collegamento di accedere ai file senza eseguire l'autenticazione. Questa impostazione consente anche di condividere il sito con utenti guest nuovi ed esistenti che eseguono l'autenticazione. Se si seleziona questa impostazione, è possibile definire limitazioni per i collegamenti di tipo Chiunque in modo che scadano entro un determinato numero di giorni o che prevedano solo l'autorizzazione per la visualizzazione.

  • Utenti guest nuovi ed esistenti: richiede agli utenti che hanno ricevuto un invito di eseguire l'accesso con l'account aziendale o dell'istituto di istruzione (se l'organizzazione usa Microsoft 365) o con un account Microsoft, oppure di fornire un codice per verificare la propria identità. Se eseguono l'accesso, gli utenti possono condividere contenuti con utenti guest già presenti nella directory dell'organizzazione e inviare inviti agli utenti che verranno aggiunti alla directory.

  • Utenti guest esistenti: consente la condivisione solo con utenti guest già presenti nella directory. Questi utenti possono essere presenti nella directory perché hanno già accettato un invito alla condivisione o perché sono stati aggiunti manualmente, ad esempio tramite la collaborazione B2B di Azure.

  • Solo persone nell'organizzazione: disattiva la condivisione esterna.

Impostazioni di condivisione avanzate

Impostazione Impostazione predefinita Descrizione
Limita condivisione esterna in base al dominio Disattivato Questa impostazione consente di specificare un elenco di domini autorizzati o bloccati per la condivisione. Se si specificano domini autorizzati, gli inviti di condivisione possono essere inviati solo a tali domini. Se si specificano domini non autorizzati, gli inviti di condivisione non possono essere inviati a tali domini.

Questa impostazione influisce su tutti i siti di SharePoint e OneDrive nell'organizzazione.
Consentire la condivisione esterna solo a utenti di gruppi di sicurezza specifici Disattivato Se si desidera limitare chi può condividere contenuti con utenti guest in SharePoint e OneDrive, è possibile farlo limitando la condivisione alle persone in gruppi di sicurezza specifici. Queste impostazioni non influiscono sulla condivisione tramite Teams o Gruppi di Microsoft 365. Gli utenti guest invitati tramite un gruppo o un team hanno accesso anche al sito associato, anche se la condivisione di documenti e cartelle può essere eseguita solo da persone nei gruppi di sicurezza specificati.

Per ogni gruppo specificato, è possibile scegliere se gli utenti possono condividere con i collegamenti di tipo Chiunque.
Gli utenti guest devono accedere con lo stesso account a cui vengono inviati gli inviti di condivisione Disattivato Impedisce agli utenti guest di utilizzare gli inviti di condivisione dei siti con un indirizzo di posta elettronica diverso da quello al quale è stato inviato l'invito.

L'integrazione di SharePoint e OneDrive con Azure AD B2B non usa questa impostazione perché tutti gli utenti guest vengono aggiunti alla directory in base all'indirizzo di posta elettronica al quale è stato inviato l'invito. Non è possibile utilizzare indirizzi di posta elettronica alternativi per accedere al sito.
Consenti agli utenti guest di condividere elementi che non possiedono Attivato Se è su Attivato, gli utenti guest possono condividere elementi che non possiedono con altri utenti o utenti guest; se è su Disattivato, non possono farlo. Gli utenti guest possono sempre condividere elementi di cui hanno il controllo completo.
L'accesso guest a un sito o OneDrive scadrà automaticamente dopo il determinato numero di giorni. disattivato Questa impostazione consente di creare un criterio che revoca l'accesso guest a documenti e file dopo un numero di giorni impostato.
Le persone che usano un codice di verifica devono ripetere l'autenticazione dopo questo numero di giorni Disattivato Questa impostazione consente di richiedere agli utenti che eseguono l'autenticazione con un passcode monouso di eseguire nuovamente l'autenticazione dopo un determinato numero di giorni.