若要限制與其他組織的分享，無論是在組織層級或站點層級，請依網域限制分享。
注意事項
如果你註冊了 SharePoint 與 OneDrive 與 Microsoft Entra B2B 的整合，SharePoint 邀請也會遵守 Microsoft Entra ID 設定的任何網域限制。
限制域
你可以限制網域，只允許你指定的網域，或是允許除你封鎖的網域外的所有網域。
組織層級的限制域
移至 SharePoint 系統管理中心的 [共用] ，並使用具有組織之系統管理員權限的帳戶登入。
如果您使用由 21Vianet (中國) 提供的 Office 365，請登入 Microsoft 365 系統管理中心，然後瀏覽至 SharePoint 系統管理中心，並開啟 [共用] 頁面。
在 「更多外部分享」設定中，選擇 「限制依網域外部分享」 勾選框，然後選擇 新增網域。
若要建立 (最嚴格) 的允許清單，請選擇 「只允許特定網域」;若要僅封鎖您指定的網域，請選擇 封鎖特定網域。
請在提供的欄位中列出最多 5,000) (，格式為 domain.com。 如果你列出多個網域，請在新一行輸入每個網域。
網域條目不支援萬用字元。
選取 [儲存]。
你也可以使用 Set-SPOTenant PowerShell 指令檔來設定整個組織的設定。
在站點層級限制網域
你也可以在網站層級限制網域。 請留意以下幾點：
- 在衝突發生時，組織整體的配置優先於站點配置。
- 如果你建立了全組織的允許清單，並且想要建立一個站點層級的允許清單，那麼站點層級的允許清單必須是該組織允許清單的子集。
- 如果你設置了全組織的封鎖名單，可以在網站集合層級設置允許清單或封鎖清單。
- 對於個別 OneDrive 網站集合，你只能透過 Set-SPOSite Windows PowerShell 指令碼來設定限制網域。
限制網站的網域
前往SharePoint 系統管理中心的 [使用中網站]，並以具備貴組織之系統管理員權限的帳戶登入。
如果您使用由 21Vianet (中國) 提供的 Office 365，請登入 Microsoft 365 系統管理中心，然後瀏覽至 SharePoint 系統管理中心，並開啟 [更多功能] 頁面。
選擇你想限制網域的網站名稱，打開詳細面板。
在面板上，選擇設定標籤，並在外部分享中選擇更多分享設定。
在 外部分享的進階設定中，選擇 「限制外部網域分享 」勾選框，然後選擇 新增網域。
選擇 「只允許特定網域 」以建立允許清單 (必須是該組織允許清單) 的子集;若僅封鎖您指定的網域，請選擇 「封鎖特定網域」。 如果你的組織已經設置了允許清單，你就無法使用 封鎖特定網域 的功能。
請在提供的欄位中列出網域 (最多 500) ，格式為 domain.com。 若列出多個網域，請在新欄位輸入每個網域。
網域條目不支援萬用字元。
選擇 儲存，然後再選擇 儲存 。
注意事項
若要設定未出現在本清單 (中的網站集合，例如群組連結的網站或個別 OneDrive 網站集合) ，您必須使用 Set-SPOSite PowerShell 指令檔。
分享經驗
在你限制依網域分享後，分享文件時你會看到以下內容：
分享不被允許的電子郵件網域內容。 如果你嘗試與不允許使用電子郵件網域的訪客分享內容，會出現錯誤訊息，且不允許分享。
(如果使用者已經在你的目錄裡，你不會看到錯誤，但如果他們嘗試存取網站，就會被封鎖。)
在不允許的網域上與訪客分享 OneDrive 檔案。 如果使用者嘗試與不允許使用電子郵件網域的訪客分享 OneDrive 檔案，會出現錯誤訊息，且不允許分享。
與允許的電子郵件網域分享內容。 用戶可以成功地與來賓分享內容。 會出現一個提示，告訴他們來賓已不在組織內。
使用者稽核與生命週期管理
如同任何外聯網分享情境，重要的是考慮訪客的生命週期、如何審核他們的活動，以及最終如何歸檔網站。 作為網站擁有者或管理員，你可以建立一個包含每個 SharePoint 網站或 OneDrive 上唯一檔案、使用者、權限和連結的 CSV 檔案 。 作為 SharePoint 管理員或其他管理員，透過 SharePoint 進階管理，你可以執行 資料存取治理報告 來稽核共享連結。 欲了解更多資訊，請參閱 規劃 SharePoint 企業對企業 (B2B) 外聯網網站 。