SharePoint 和 OneDrive 與 Microsoft Entra B2B 整合

重要事項

在 2026 年 5 月至 7 月期間,Microsoft 啟用了 SharePoint 和 OneDrive 與 Microsoft Entra B2B 的整合,以在商業租用戶中進行新的外部共用。 此 EnableAzureADB2BIntegration 設定不再控制這些租用戶的共用行為,且無法停用整合。

從 2026 年 10 月開始,Microsoft 將淘汰商業租用戶的 SharePoint Online 一次性密碼 (OTP) 驗證。 仍支援 Microsoft Entra B2B 電子郵件一次性密碼驗證。

當 SharePoint OTP 淘汰到達您的租用戶時,外部使用者需要在目錄中擁有相符的 Microsoft Entra B2B 來賓帳戶,才能存取先前共用的特定人員連結。 具有相符來賓帳戶的使用者保留存取權。 如果訪客帳戶遺失,管理員可以建立一個,或者具有共用權限的使用者可以共用或重新共用至少一個檔案、資料夾或網站來建立它並恢復對先前共用內容的存取。

如需詳細資訊,請參閱 OneDrive 和 SharePoint 中外部共用改良功能的常見問題集。

本文說明如何啟用 Microsoft SharePoint 和 Microsoft OneDrive 與 Microsoft Entra B2B 的整合。

Microsoft Entra B2B 提供來賓的驗證和管理。 啟用時, 電子郵件一次性密碼 可為無法透過其他支援的驗證方法登入的來賓替代。

當您使用 Microsoft Entra B2B 邀請管理員整合 SharePoint 和 OneDrive 時,您可以與外部人員共用檔案、資料夾、清單項目、文件庫和網站。 這個功能可以提升現有安全的外部共用收件者體驗。 此外,Microsoft Entra B2B 邀請管理器提供一次性密碼功能。 這項功能可讓沒有公司、學校或 Microsoft 帳戶的使用者使用驗證碼進行驗證,而非建立新帳戶。

啟用此整合不會變更您的共用設定。 例如,如果您的網站集合已關閉外部共用,則外部共用會保持關閉。

預設會為新租用戶啟用 SharePoint 和 OneDrive 與 Microsoft Entra B2B 一次性密碼功能的整合。

Microsoft Entra B2B 的優點包括:

  • 受邀的組織外部人員每個人都會在目錄中取得一個帳戶,並受到例如多重要素驗證等 Microsoft Entra ID 存取原則的約束。
  • SharePoint 網站的邀請會使用 Microsoft Entra B2B,且不再要求使用者擁有或建立 Microsoft 帳戶。
  • 如果您在 Microsoft Entra ID 中有 Google 同盟,同盟使用者現在可以存取您與他們共用的 SharePoint 和 OneDrive 資源。
  • SharePoint 和 OneDrive 共用受限於 Microsoft Entra 組織關聯性設定,例如成員可以邀請和來賓可以邀請。 就像 Microsoft 365 群組和 Teams 一樣,如果 Microsoft Entra 組織關聯性設定比 SharePoint 或 OneDrive 設定更嚴格,則優先使用 Microsoft Entra 設定。

注意事項

Microsoft Entra B2B 不支援 由世紀互聯提供的 Microsoft 365 中的Microsoft帳戶。

啟用整合

針對商業租用戶,已針對新的外部共用啟用 Microsoft Entra B2B 整合。 您不需要執行下列命令。 下列程序僅適用於設定仍控制整合的 EnableAzureADB2BIntegration 租用戶。

注意事項

啟用整合後,從 SharePoint 共用時,會透過 Azure B2B 平台邀請組織外部的人員。 他們根據 Microsoft Entra B2B 兌換原則登入。 當您不啟用整合時,組織外部的人員會繼續使用先前受邀加入租用戶時建立的現有帳戶。 任何與組織外部新人員的共用,都可能會導致使用 Microsoft Entra ID 支援的帳戶或僅限 SharePoint 電子郵件驗證來賓使用 SharePoint 一次性密碼體驗來登入。

啟用 SharePoint 和 OneDrive 與 Microsoft Entra B2B 的整合

  1. 下載最新的 SharePoint Online 管理命令介面。

  2. 在 Microsoft 365 中以 SharePoint 系統管理員 或 更多 權限連線到 SharePoint。 若要了解如何進行,請參閱開始使用 SharePoint Online 管理命令介面。

  3. 執行下列 Cmdlet:

    Set-SPOTenant -EnableAzureADB2BIntegration $true
    

注意事項

檢閱 SharePoint 和 OneDrive 中的任何自訂網域共用限制,並決定是否應將其移至 Microsoft Entra B2B 允許/拒絕清單。 Microsoft Entra ID 允許/拒絕清單也會影響其他 Microsoft 365 服務,例如 Teams 和 Microsoft 365 群組。

停用整合

無法在商業租用戶中停用 Microsoft Entra B2B 整合。 下列程序僅適用於設定仍控制整合的 EnableAzureADB2BIntegration 租用戶。

您可以執行 Set-SPOTenant-EnableAzureADB2BIntegration $false來停用整合。

重要事項

當您停用整合時,先前共用的使用者仍然是 Microsoft Entra 來賓使用者,以供未來共用。 若要將使用者從 Microsoft Entra 來賓使用者轉換回 SharePoint OTP 使用者,您必須刪除 Microsoft Entra ID 中的來賓,並移除組織中參照該來賓使用者的所有 SPUser 物件。

常見問題集

下列問題涉及 SharePoint OTP 淘汰以及與外部使用者共用內容的存取權。

1. 如何檢查我的租用戶是否已啟用 SharePoint 和 OneDrive 與 Entra B2B 的整合?

回答: 在商業租用戶中,無論值為何 EnableAzureADB2BIntegration ,都已為新的外部共用啟用整合。 對於設定仍控制整合的租用戶,請在 SharePoint Online 管理命令介面中執行Get-SPOTenant並檢查EnableAzureADB2BIntegration屬性。 值 表示 True 已啟用整合; False 表示未啟用。

2. 哪些租用戶會受到 2026 年 10 月 SharePoint OTP 淘汰的影響?

回答: 2026 年 10 月淘汰適用於商業租戶。 它會影響透過 SharePoint OTP 存取先前共用的特定人員連結的外部使用者,且在您的目錄中沒有相符的 Microsoft Entra B2B 來賓帳戶。

3. 當 SharePoint OTP 淘汰時,先前共用的連結會發生什麼情況?

回答:具有相符 Microsoft Entra B2B 來賓帳戶的外部使用者將保留先前共用連結的存取權。 一旦在 2026 年 10 月期間淘汰到達您的商業租用戶,則沒有相符來賓帳戶的使用者將收到拒絕先前共用 的特定人員 連結存取權。 若要還原存取權,請建立與用於原始共用連結的電子郵件地址相符的來賓帳戶,或者與該使用者共用或重新共用至少一個檔案、資料夾或網站。 您不需要個別重新共用每個項目。

4. 有沒有辦法報告哪些先前分享的連結和外部使用者受到影響?

答案:可以。 您可以使用稽核記錄來評估影響。 如需詳細資訊,請參閱在稽核記錄中使用共用稽核。 此外,透過 Microsoft Graph 資料連線提供的網站共用報告,可協助識別受影響的內容和使用者。 詳細資料可在 適用於 SharePoint 的 Microsoft Graph Data Connect 部落格中提供。 您也可以使用此 共用報告報告 SharePoint 網站中的檔案和資料夾共用。

5. 在此變更生效之前,我可以主動邀請現有用戶透過 Entra B2B 加入嗎?

答案:可以。 您可以使用與原始共用連結相關聯的電子郵件地址事先建立 Microsoft Entra B2B 來賓帳戶。 相符的來賓帳戶可讓使用者保留先前共用內容的存取權,而不需重新分享。 如需詳細資訊,請參閱 新增和管理 B2B 共同作業使用者。

6. 此變更可以例外嗎?

答案:不用。 此更新是 Microsoft 持續增強安全性努力的一部分。

7.是否可以在網站層級套用此變更?

答案:不用。 此變更會套用在租用戶層級,且無法限定為個別網站。

另請參閱

Set-SPOTenant

外部共用概觀