SharePoint Online: ¿Cómo limitar el uso compartido externo por dominio?
Requisito: Limitar el uso compartido externo de SharePoint Online mediante dominios.
¿Cómo limitar el uso compartido externo por dominio en SharePoint Online?
El uso compartido externo en SharePoint Online le permite compartir artefactos como sitios, listas o bibliotecas y documentos con usuarios fuera de su organización, como socios y consultores. ¿Cómo restringimos el uso compartido externo solo a dominios conocidos de socios específicos? Bueno, el uso compartido externo se puede limitar a una lista de dominios en SharePoint Online. Podemos permitir compartir solo con estos dominios o bloquear el compartir solo con dominios determinados.
- Inicie sesión en el Centro de administración de SharePoint Online >> Expanda “Políticas” y luego haga clic en el enlace “Compartir” en la navegación de la izquierda.
En la página Compartir, en Más configuraciones de uso compartido externo, active la casilla de verificación "Limitar el uso compartido externo por dominio" y luego haga clic en el botón "Agregar dominios".
Ahora, en el panel Agregar dominios, puede permitir dominios específicos o bloquear dominios específicos. Seleccioné "Permitir solo dominios específicos" y luego ingresé a la lista de dominios permitidos.
- Pulsa el botón Guardar una vez que hayas terminado. Esta configuración afecta a todas las colecciones de sitios de SharePoint Online y OneDrive para la Empresa.
Tenga en cuenta que puede agregar hasta 3000 dominios en el centro de administración y 500 dominios a nivel del sitio.
Restringir el uso compartido externo de SharePoint Online por dominio mediante PowerShell:
Podemos usar PowerShell para permitir o bloquear el uso compartido externo por dominio. A continuación se explica cómo incluir dominios específicos en la lista blanca para compartirlos externamente.
#Parameters
$TenantAdminURL = "https://crescent-admin.sharepoint.com"
#Connect to Admin Center
Connect-SPOService -Url $TenantAdminURL -Credential (Get-Credential)
#Space delimited list of allowed Domains
Set-SPOTenant -SharingDomainRestrictionMode "AllowList" -SharingAllowedDomainList "crescent.com crescenttech.com"
De manera similar, puede configurar una lista de denegación de uso compartido externo para bloquear dominios específicos y evitar que se compartan con personas de organizaciones específicas.
Set-SPOTenant -SharingDomainRestrictionMode "BlockList" -SharingBlockedDomainList "crescentpartner.com crescentextranet.com"
La próxima vez, cuando un usuario intente compartir contenido, compartir con un dominio que no esté en la lista permitida no le permitirá continuar.
Limitar el uso compartido externo por dominios en el nivel de colección de sitios:
Además de las configuraciones de uso compartido externo a nivel de inquilino configuradas en el centro de administración de SharePoint, puede restringir aún más las configuraciones de uso compartido en sitios individuales de SharePoint. La configuración de uso compartido externo configurada en la configuración de la colección de sitios puede anular la configuración a nivel de inquilino (sin embargo, la configuración de la colección de sitios no puede ser más permisiva que la configuración a nivel de inquilino).
- En el centro de administración de SharePoint, haga clic en "Sitios activos" en la navegación izquierda.
- Seleccione la colección de sitios en cuestión >> Haga clic en el botón "Compartir" en la barra de herramientas.
En el panel Compartir, habilite "Limitar el uso compartido por dominio" y luego haga clic en "Agregar dominios".
PowerShell para limitar el uso compartido externo por dominio en SharePoint Online:
La configuración de uso compartido externo se controla tanto en el nivel de inquilino como en el de colección de sitios. También podemos configurar dominios permitidos en el nivel de colección de sitios utilizando el cmdlet Set-SPOSite de PowerShell. De hecho, para las colecciones de sitios de OneDrive para la Empresa, solo se puede usar PowerShell para estas configuraciones. ¡Simplemente especifique la lista de dominios separados por espacios!
#Parameters
$TenantAdminURL = "https://crescent-admin.sharepoint.com"
$SiteURL = "https://crescent.sharepoint.com/sites/hr"
#Connect to Admin Center
Connect-SPOService -Url $TenantAdminURL -Credential (Get-Credential)
#Space delimited list of allowed Domains
Set-SPOSite -Identity $SiteURL -SharingDomainRestrictionMode "AllowList" -SharingAllowedDomainList "crescent.com crescenttech.com"
De manera similar, puede bloquear ciertos dominios en colecciones de sitios específicas usando lo siguiente:
Set-SPOSite -Identity $SiteURL -SharingDomainRestrictionMode "BlockList" -SharingBlockedDomainList "crescentpartner.com crescentextranet.com"
Tenga en cuenta que estas configuraciones no se aplicarán cuando los usuarios compartan archivos y carpetas mediante enlaces "Cualquiera" (escenarios de uso compartido anónimo). Además, si hay un conflicto entre el inquilino y la colección de sitios, la configuración del inquilino tiene prioridad. Aquí está la documentación de Microsoft: https://docs.microsoft.com/en-us/sharepoint/restricted-domains-sharing
Terminando
En conclusión, limitar el uso compartido externo por dominio en SharePoint Online puede ayudar a proteger la información confidencial y mejorar la seguridad. Al configurar los ajustes de uso compartido en SharePoint Online, puede asegurarse de que el uso compartido externo solo esté permitido para dominios específicos o bloqueado. El proceso de limitar el uso compartido externo por dominio en SharePoint Online es relativamente simple y se puede realizar a través del centro de administración de Microsoft 365 o PowerShell. Con las políticas de uso compartido adecuadas, puede mantener seguros sus datos de SharePoint Online y al mismo tiempo permitir la colaboración externa cuando sea necesario.