重要事項
自 2026 年 5 月起,Microsoft 啟用 SharePoint 與 OneDrive 與 Microsoft Entra B2B 的整合,無論租戶是否設定 EnableAzureB2BIntegration。 一旦推出,此設定不會影響分享行為,且關閉整合的功能也會被移除。 欲了解更多資訊,請參閱 關於 OneDrive & SharePoint 外部分享改進的常見問題。
啟用Microsoft Entra B2B整合後,外部使用者嘗試存取先前共享的連結 (一次性密碼時,) 遇到存取問題。 他們會收到錯誤訊息:「本組織已更新訪客存取設定」。 要恢復存取權限,使用者需要將檔案、資料夾或網站重新分享給外部使用者。
本文說明如何啟用 Microsoft SharePoint 與 Microsoft OneDrive 與 Microsoft Entra B2B 的整合。
Microsoft Entra B2B 提供訪客的認證與管理服務。 如果他們還沒有公司或學校帳戶或 Microsoft 帳戶,則需透過一次性密碼進行身分驗證。
當你將 SharePoint 和 OneDrive 整合到 Microsoft Entra B2B 邀請管理器時,你可以與外部人員分享檔案、資料夾、清單項目、文件庫和網站。 這個功能可以提升現有安全的外部共用收件者體驗。 此外,Microsoft Entra B2B 邀請管理器提供一次性密碼功能。 此功能允許沒有工作、學校或 Microsoft 帳號的使用者,透過驗證碼進行驗證,而不必重新建立新帳號。
啟用此整合不會變更您的共用設定。 例如,如果你有關閉外部分享的網站收藏,外部分享仍保持關閉。
SharePoint 與 OneDrive 與 Microsoft Entra B2B 一次性密碼功能的整合預設為新租戶啟用。
Microsoft Entra B2B 的優點包括:
- 組織外的受邀者各自在目錄中擁有帳號,並受 Microsoft Entra ID 存取政策(如多重驗證)約束。
- 邀請 SharePoint 網站使用 Microsoft Entra B2B,不再需要使用者擁有或建立 Microsoft 帳號。
- 如果你在 Microsoft Entra ID 中有 Google 聯盟,聯合用戶現在可以存取你分享給他們的 SharePoint 和 OneDrive 資源。
- SharePoint 與 OneDrive 的分享受 Microsoft Entra 組織關係設定約束,例如「成員可邀請」與「訪客可邀請」。 與 Microsoft 365 群組及 Teams 類似,若 Microsoft Entra 的組織關係設定比 SharePoint 或 OneDrive 更為嚴格,則優先採用 Microsoft Entra 設定。
注意事項
Microsoft Entra B2B 不支援 Microsoft 帳號,該帳戶由世紀互聯提供的 Microsoft 365 運作。
啟用整合
注意事項
啟用整合後,組織外的人會被邀請透過 Azure B2B 平台從 SharePoint 分享。 他們是根據 Microsoft Entra B2B 兌換政策登入的。 當你不啟用整合時,組織外的人會繼續使用他們先前被邀請加入租戶時建立的現有帳號。 任何與組織外新成員分享,都可能導致 Microsoft Entra ID 支援帳號,或是僅使用 SharePoint 一次性密碼登入的電子郵件認證訪客。
啟用 SharePoint 與 OneDrive 與 Microsoft Entra B2B 的整合
在 Microsoft 365 中,使用SharePoint 管理員 或 更多 權限連接 SharePoint。 若要了解如何進行,請參閱開始使用 SharePoint Online 管理命令介面。
執行下列 Cmdlet:
Set-SPOTenant -EnableAzureADB2BIntegration $true
注意事項
檢視 SharePoint 和 OneDrive 中任何自訂的網域共享限制,並決定是否應該移至 Microsoft Entra B2B 允許/拒絕清單。 Microsoft Entra ID 允許/拒絕清單也影響其他 Microsoft 365 服務,如 Teams 和 Microsoft 365 群組。
停用整合
你可以透過執行 Set-SPOTenant-EnableAzureADB2BIntegration $false來關閉整合。
重要事項
當你停用整合後,先前共享的使用者仍會保留為 Microsoft Entra 訪客用戶,未來分享時會被使用。 要將使用者從 Microsoft Entra 訪客使用者轉換回 SharePoint OTP 使用者,你需要在 Microsoft Entra ID 中刪除訪客,並移除組織中所有提及該訪客使用者的 SPUser 物件。
常見問題集
以下問題涉及一項變更,該變更要求在考慮啟用 Microsoft SharePoint 與 Entra B2B 整合時,需重新分享內容給外部使用者。
1. 我該如何確認我的租戶是否啟用了 SharePoint 和 OneDrive 與 Entra B2B 的整合?
回答:你可以透過使用 SharePoint Online 管理命令介面來驗證此設定。 執行以下 PowerShell cmdlet: Get-SPOTenant. 在輸出中尋找屬性 EnableAzureADB2BIntegration 。 如果設定為 True,則啟用 Entra B2B 整合。 如果是 False,整合功能尚未啟用。
2. 先前共享的連結會不會影響未啟用 Entra B2B 整合的租戶?
回答:不,未啟用 Entra B2B 整合的租戶不會受到影響。 此變更僅影響已啟用或即將啟用整合的租戶。
3. 如果租戶啟用或計劃啟用 Entra B2B 整合,先前共享的連結會發生什麼事?
回答:對於啟用或將啟用 SharePoint 與 Entra B2B 整合的租戶,使用者需自 2025 年 7 月 1 日起與外部協作者重新分享檔案、資料夾及網站。 2023 年 6 月後配置的租戶預設已啟用 Entra B2B 整合,且不受此變更影響。
4. 有沒有辦法回報哪些先前分享的連結和外部使用者受到影響?
答案:可以。 你可以利用稽核日誌來評估影響。 如需詳細資訊,請參閱在稽核記錄中使用共用稽核。 此外,透過 Microsoft Graph Data Connect 提供的網站分享報告,也能協助識別受影響的內容與使用者。 詳細資訊請參閱 Microsoft Graph Data Connect for SharePoint 部落格。 你也可以利用 此分享報告報告 SharePoint 網站中的檔案與資料夾共享情況。
5. 我能否在此變更生效前主動邀請現有用戶透過 Entra B2B 加入?
答案 是的。 你可以透過 Microsoft Entra B2B 提前新增賓客;但仍然需要重新分享。 欲了解更多資訊,請參閱 新增與管理 B2B 協作用戶。
6. 此變更可否作出例外?
答案:不用。 此更新是 Microsoft 持續強化安全性努力的一部分。
7. 此變更能否應用於場址層級?
答案:不用。 這項變更適用於租戶層級,無法針對單一地點進行範圍。