如何邀请来宾用户使用 Azure AD for SharePoint Online？

要求：邀请来宾用户访问 SharePoint Online Azure AD。

如何邀请来宾用户加入 SharePoint Online Azure Active Directory？

Azure Active Directory (Azure AD) 是一种基于云的身份和访问管理服务，使组织能够管理对其资源的访问。作为管理员，您可以邀请来宾用户访问您的 Azure AD 目录，以便他们访问您组织的资源。如果您想与组织外部的人员（例如承包商或合作伙伴）协作，这非常有用。让我向您展示如何邀请来宾用户访问您的 Azure AD 目录并为他们提供对 SharePoint Online 的访问权限。

SharePoint Online 允许我们邀请外部用户进行协作。但是，如果 SharePoint Online 租户或网站的共享策略设置为“现有来宾 - 仅已在组织目录中的来宾”，则您必须首先邀请外部用户访问您的 Azure AD，以便为他们提供访问权限。

如何邀请外部用户加入 Azure Active Directory？

若要邀请来宾用户访问 Azure Active Directory (Azure AD)，您需要是该目录的管理员。

因此，邀请外部用户加入 Azure AD 的步骤如下：

1. 登录 Microsoft 管理中心 https://admin.microsoft.com/，然后从左侧导航打开“Azure Active Directory”管理中心。
2. 单击“用户”>>新建访客用户。您还可以使用“批量活动”下的“批量邀请”来邀请多个外部用户。

3. 输入访客用户的姓名并填写电子邮件和其他可选字段，然后单击页面底部的“邀请”按钮。

   

这会触发向来宾用户发送邀请电子邮件，他们必须点击链接来激活他们在 Azure AD 中的注册。批量邀请来宾用户位于我的另一篇文章中：如何批量邀请外部用户加入 Azure Active Directory？

使用 PowerShell 邀请来宾用户访问 Azure AD：

若要邀请来宾用户访问 Azure Active Directory，请使用此 PowerShell 脚本。来宾用户将收到一封电子邮件，邀请他们加入您的目录。他们需要接受邀请并创建 Azure AD 帐户才能访问与其共享的资源。

#Config Variables
$TenantDomain = "crescent.com"
$GuestName= "George"
$GuestEmail = "[email protected]"
$SiteURL = "https://crescent.sharepoint.com/sites/marketing"

#Connect to Azure AD
Connect-AzureAD -TenantDomain $TenantDomain -Credential (Get-Credential)

#Invite Guest User
New-AzureADMSInvitation -InvitedUserDisplayName $GuestName -InvitedUserEmailAddress $GuestEmail -InviteRedirectURL $SiteURL -SendInvitationMessage $True

#Disconnect Azure AD
Disconnect-AzureAD

添加到 Azure AD 后，您可以像将任何常规用户添加到 SharePoint 一样通过 Web 浏览器或使用 PowerShell 添加来宾用户。如何使用 PowerShell 将外部用户添加到 SharePoint Online？

结论

总之，邀请来宾用户访问 Azure Active Directory (Azure AD) 是一个简单明了的过程。作为管理员，你可以通过在 Azure 门户中执行几个步骤或使用 PowerShell 邀请来宾用户访问你的目录。通过邀请来宾用户访问您的目录，您可以让他们访问您组织的资源并更有效地与他们协作。请务必记住，您应该只邀请您信任且需要访问您的资源的来宾用户。