Permitir ou bloquear a colaboração B2B com organizações

Aplica-se a: Inquilinos da força de trabalho (saiba mais)

Use uma lista de autorização ou lista de bloqueio para controlar quais as organizações que podem receber convites de colaboração B2B. Por exemplo, para bloquear domínios pessoais de email, adicione domínios como Gmail.com e Outlook.com a uma lista de bloqueio. Para permitir convites apenas a organizações parceiras, adicione domínios como Contoso.com, Fabrikam.com e Litware.com a uma lista de autorizações.

Este artigo explica como configurar uma lista de permissão ou lista de blocos para colaboração B2B.

• No portal, configurando restrições de colaboração nas configurações de colaboração externa da sua organização

Considerações importantes

• Pode criar uma lista de permissão ou uma lista de bloqueio. Não é possível configurar os dois tipos de listas. Por padrão, os domínios que não estão na lista de permissões estão na lista de bloqueios, e vice-versa.
• Você pode criar apenas uma política por organização. Você pode atualizar a política para incluir mais domínios ou excluir a política para criar um novo.
• O número de domínios que pode adicionar a uma lista de permissão ou lista de bloqueio é limitado apenas pelo tamanho da política. Esse limite se aplica ao número de caracteres, para que você possa ter um número maior de domínios mais curtos ou menos domínios mais longos. O tamanho máximo de toda a política é de 25 KB (25.000 caracteres), incluindo a lista de autorizações ou lista de blocos e quaisquer outros parâmetros configurados para outras funcionalidades. Por exemplo, se as suas entradas de domínio tiverem em média 15 caracteres cada, pode adicionar aproximadamente 1.600 domínios à política.
• Esta lista funciona independentemente das listas de permissões/bloqueios do OneDrive e do SharePoint Online. Se quiser restringir a partilha individual de ficheiros no SharePoint Online, precisa de configurar uma lista de permissão ou bloqueio para o OneDrive e o SharePoint Online. Para obter mais informações, consulte Restringir o compartilhamento de conteúdo do SharePoint e do OneDrive por domínio.
• A lista não se aplica a usuários externos que já resgataram o convite. A lista será aplicada após a sua configuração. Se um convite de usuário estiver em um estado pendente e você definir uma política que bloqueie seu domínio, a tentativa do usuário de resgatar o convite falhará.
• As configurações de lista de permissões/bloqueios e acesso entre locatários são verificadas no momento do convite.

Defina a política de permissão ou lista de blocos no portal

Por padrão, a configuração Permitir que convites sejam enviados para qualquer domínio (mais inclusivo) está habilitada. Nesse caso, você pode convidar usuários B2B de qualquer organização.

Adicionar uma lista de blocos

Este é o cenário mais comum, em que a sua organização quer trabalhar com quase qualquer organização mas quer impedir que utilizadores de domínios específicos sejam convidados como utilizadores B2B.

Para adicionar uma lista de blocos:

1. Entre no centro de administração do Microsoft Entra como Administrador Global.

2. Navegue até Entra ID>External Identities>Configurações de colaboração externa.

3. Em Restrições de colaboração, selecione Negar convites para os domínios especificados.

4. Em Domínios de destino, introduza o nome de um dos domínios que pretende bloquear. Para vários domínios, insira cada domínio em uma nova linha. Por exemplo:

   

5. Quando terminar, selecione Guardar.

Depois de guardar a política, os convites para domínios bloqueados falham e o convidado vê uma mensagem de domínio bloqueado.

Adicionar uma lista de permissão

Esta é uma configuração mais restritiva. Apenas os domínios na lista de autorização podem receber convites.

Se quiser usar uma lista de autorizações, dedique tempo a avaliar completamente as necessidades do seu negócio. Se tornar esta política demasiado restritiva, os utilizadores podem enviar documentos por email ou usar outras formas não autorizadas de colaborar.

Para adicionar uma lista de autorizações:

1. Entre no centro de administração do Microsoft Entra como Administrador Global.

2. Navegue até Entra ID>External Identities>Configurações de colaboração externa.

3. Em Restrições de colaboração, selecione Permitir convites apenas para os domínios especificados (mais restritivos).

4. Em Domínios de destino, introduza o nome de um dos domínios que pretende permitir. Para vários domínios, insira cada domínio em uma nova linha. Por exemplo:

   

5. Quando terminar, selecione Guardar.

Depois de guardar a política, os convites para domínios que não estão na lista de permitir falham e o convidado vê uma mensagem de domínio bloqueado.

Mudar de lista de autorização para lista de bloqueio e vice-versa

A mudança de uma política para outra descarta a configuração de política existente. Certifique-se de fazer backup dos detalhes da sua configuração antes de executar a mudança.

Próximos passos

• Configurações de acesso entre inquilinos
• Configurações de colaboração externa.