Ekstern deling: domænelister og udløb af links og invitationer

I første halvdel af 2016 fik administratorer to nye grænser for ekstern deling: en øvre grænse for, hvor længe et anonymt link virker (udrullet fra januar), og en liste over domæner, der må eller ikke må deles med (varslet i april). Begge dele står stadig i SharePoint admin center, men de er blevet suppleret af andre mekanismer, og det er ikke altid klart, hvilken der gælder, når flere er sat. Den første omtale i månedsnoterne er Set-SPOTenant -RequireAnonymousLinksExpireInDays i januar 2016.

Status 17. oktober 2026: Indstillingerne ligger i SharePoint admin center under Policies → Sharing. Domænelisten, en udløbstid for gæsters adgang og et krav om ny autentificering for dem, der bruger en engangskode, står under More external sharing settings, mens udløbstiden for Anyone-links (Link expiration) står under Advanced settings for “Anyone” links (Learn, Manage sharing settings). Mellem maj og juli 2026 slog Microsoft integrationen med Microsoft Entra B2B til for ny ekstern deling i kommercielle tenants, og den kan ikke slås fra (Learn, SharePoint and OneDrive integration with Microsoft Entra B2B, Ekstern deling via Entra B2B). Entras indstillinger for invitationer gælder derfor også, og Entras domæneliste er en anden liste end SharePoints (se nedenfor). Er en Entra-indstilling mere restriktiv end en tilsvarende i SharePoint eller OneDrive, gælder Entras (Learn, SharePoint and OneDrive integration with Microsoft Entra B2B). Entras indstilling for engangskoder bruges i stedet for SharePoints krav om ny autentificering, når B2B-integrationen er slået til (Learn, Manage sharing settings).

Udløb af Anyone-links#

Den 12. januar 2016 begyndte Microsoft at rulle RequireAnonymousLinksExpireInDays ud, og Message Center meldte 9. marts, at den var tilgængelig over hele verden. Parameteren satte en øvre grænse i dage for de anonyme links, brugerne selv opretter. Der var ingen standardværdi (månedsnoten for januar 2016, for marts 2016). Jeff Teper skrev 12. april 2016, at slutbrugere siden september 2015 selv kunne sætte en udløbsdato, og at en tenant-politik nu kunne gøre udløbsdatoen obligatorisk med en standardperiode, for eksempel syv dage. Brugeren kan vælge en kortere, men ikke en længere frist (Office-bloggen, 12. april 2016, Wayback).

Learn beskriver parameteren i dag som en øvre grænse for, hvor længe brugeroprettede anonyme links varer. Alle links, der oprettes efter politikken er sat, udløber inden for perioden. Værdien kan være fra 0 til 730 dage, og 0 fjerner kravet (Learn, Set-SPOTenant):

1# Anyone-links skal udløbe senest efter 30 dage
2Set-SPOTenant -RequireAnonymousLinksExpireInDays 30

I admin center hedder indstillingen Link expiration. Ændres tiden, beholder eksisterende links deres udløbstid, hvis den nye er længere, og får den nye, hvis den er kortere (Learn, Manage sharing settings). Parametrene er siden delt op efter, hvor linkene ligger: CoreAnyoneSharingLinkMaxExpirationInDays gælder SharePoint-sites uden OneDrive, og OneDriveAnyoneSharingLinkMaxExpirationInDays gælder OneDrive. Begge har værdier fra 1 til 730, og 0 fjerner kravet. Links til hele organisationen har deres egne par, CoreOrganizationSharingLinkMaxExpirationInDays og OneDriveOrganizationSharingLinkMaxExpirationInDays. Learn angiver ikke, hvilken af disse og RequireAnonymousLinksExpireInDays der gælder, når flere er sat (Learn, Set-SPOTenant).

Siden er grænsen blevet mere finkornet:

• Pr. site (2019). Et site kan få en kortere eller længere udløbstid end tenantens, først kun i SharePoint Online Management Shell (månedsnoten for september 2019). Det sker med Set-SPOSite -OverrideTenantAnonymousLinkExpirationPolicy (Learn, Set-SPOSite).
• Pr. OneDrive (august 2020). Microsoft meldte, at tenant- og SharePoint-administratorer kunne tilsidesætte politikken på en enkelt brugers OneDrive (månedsnoten for august 2020). Hvordan det hænger sammen med udløb af gæsters adgang, står i Gæsteadgang, der udløber automatisk i SharePoint og OneDrive.
• Links til People in your organization (2026). Administratorer kan sætte en udløbstid på disse links på tenant- og siteniveau. Udrulningen var meldt fra midten af marts til slutningen af maj 2026, og intet ændres, før en politik er sat (månedsnoten for marts 2026).

Hvilken linktype delingsdialogen vælger på forhånd, står i Standardlinket ved deling i SharePoint og OneDrive.

Gamle links er et særligt tilfælde. Anonyme links og interne links, der var oprettet før maj 2016 og ikke brugt siden, kunne ifølge Planned Service Changes holde op med at virke fra 30. marts 2017, og ejeren skulle da oprette et nyt (Planned Service Changes 2017, månedsnoten for marts 2017).

Tilladte eller blokerede domæner#

Teper oplyste i indlægget fra 12. april 2016, at administratorer nu kunne sætte en liste over domæner, brugerne må dele med, eller en liste over blokerede domæner, men ikke begge dele. Funktionen blev rullet ud og skulle nå alle OneDrive for Business-kunder inden udgangen af april (Office-bloggen, 12. april 2016). Roadmap-posten forsvandt og kom tilbage flere gange i foråret og stod først som launched mellem 11. og 17. juni 2016 (månedsnoten for april 2016).

Reglerne i dag (Learn, Restrict sharing by domain, Learn, Manage sharing settings):

• Listen er enten en tilladelsesliste (Allow only specific domains) eller en blokeringsliste (Block specific domains), ikke begge dele. På siteniveau kan blokeringslisten ikke bruges, hvis organisationen har en tilladelsesliste.
• Der kan være op til 5.000 domæner på organisationsniveau og 500 på et site, skrevet som domæne.dk, uden jokertegn.
• Organisationens indstilling går forud for sitets. En tilladelsesliste på et site skal være en delmængde af organisationens.
• OneDrive-sites kan kun få deres egen liste med Set-SPOSite.

I PowerShell sættes organisationens liste med -SharingDomainRestrictionMode og enten -SharingAllowedDomainList eller -SharingBlockedDomainList:

1# Tilladelsesliste
2Set-SPOTenant -SharingDomainRestrictionMode AllowList -SharingAllowedDomainList "contoso.com fabrikam.com"
3
4# Blokeringsliste
5Set-SPOTenant -SharingDomainRestrictionMode BlockList -SharingBlockedDomainList "contoso.com fabrikam.com"

Værdierne for tilstanden er None, AllowList og BlockList. Domænerne adskilles med mellemrum (Learn, Set-SPOTenant).

Listen virker på dem, der deles med. Er brugeren allerede i kataloget, vises der ingen fejl ved deling, men brugeren blokeres, når vedkommende forsøger at åbne sitet. Begrænses eller slås ekstern deling fra, mister gæster normalt adgang inden for en time (Learn, Restrict sharing by domain, Learn, Manage sharing settings).

Tre andre lister#

Domænelisten i SharePoint er ikke den eneste:

• Entra B2B. Entra har sin egen tilladelses- eller blokeringsliste i External collaboration settings. Listen virker uafhængigt af SharePoints og OneDrives lister og gælder invitationer til B2B-brugere. Der kan kun være én politik pr. organisation og kun enten en tilladelses- eller en blokeringsliste. Både listen og indstillingerne for cross-tenant access tjekkes, når invitationen sendes (Learn, Allow or block B2B collaboration with organizations). SharePoints invitationer følger også Entras domænebegrænsninger, og Learn opfordrer til at vurdere, om SharePoints egne domænebegrænsninger skal flyttes til Entras liste (Learn, SharePoint and OneDrive integration with Microsoft Entra B2B, Learn, Restrict sharing by domain). Hvad det betyder, når SharePoints gamle Invitation Manager erstattes af Entra B2B, står i Ekstern deling via Entra B2B. Entras liste og cross-tenant-indstillinger kan få en invitation fra SharePoint eller OneDrive til at fejle med meddelelser som Guest invitations not allowed for your company eller This invitation is blocked by cross-tenant access settings (Learn, ResponseStatusNotOK). Ifølge Message Center-opslaget MC696169 skal Allow/Deny-domæner og delingspolitikker i SharePoint og Entra stemme overens, ellers kan deling fejle (MC696169, månedsnoten for december 2023).
• Office 365 Groups. Fra august 2017 kunne en administrator sætte en liste over domæner, hvis gæster må eller ikke må inviteres til grupper, med PowerShell. Den gjaldt gæsteadgang via grupper og virkede uafhængigt af SharePoints indstillinger (månedsnoten for august 2017). I dag påvirker Entras tilladelses- og blokeringsliste også Teams og Microsoft 365 Groups (Learn, SharePoint and OneDrive integration with Microsoft Entra B2B).
• Purview DLP. En DLP-regel kan i preview blokere adgang til SharePoint- og OneDrive-filer for bestemte eksterne domæner (Domain IS) og e-mailadresser (User IS), med IS NOT som undtagelse. Blokering vinder over tilladelse, og billedfiler er ikke beskyttet i previewet. Microsoft planlagde generel tilgængelighed til midten og slutningen af juli 2026 (MC1338823), men Learn kalder funktionen stadig public preview (Learn, DLP for SharePoint og OneDrive, MC1338823, månedsnoten for juni 2026). En DLP-regel er en anden slags kontrol end listerne: den er en handling i en regel i en DLP-politik, så politikkens betingelser og placeringer afgør, hvilke filer den rammer, og politikken kan først køre i simuleringstilstand (Learn, DLP for SharePoint og OneDrive).

Invitationer og gæsters adgang#

Eksterne delingsinvitationer, der ikke accepteres, udløber. I marts 2016 hævede Microsoft tiden til 90 dage, så eksterne har mere tid til at acceptere, for eksempel efter en ferie (månedsnoten for marts 2016). Microsofts supportside skriver, at invitationer som standard udløber efter 90 dage, at en invitation kan sendes igen inden for de 90 dage uden at forlænge fristen, og at en udløbet invitation ikke kan sendes igen. Der skal sendes en ny (Microsoft Support, Set up and manage access requests).

Det handler om tiden til at acceptere en invitation, ikke om hvor længe adgangen varer. Det er en anden grænse, der kom i 2020: gæsters adgang til et site eller en OneDrive kan udløbe automatisk efter et antal dage. Den står i Gæsteadgang, der udløber automatisk i SharePoint og OneDrive.

Tidslinjen#

1. September 2015 Ny funktion

   Slutbrugere kan sætte udløbsdato på anonyme links og gæstelinks

2. 12. januar 2016 Udrulning

   RequireAnonymousLinksExpireInDays begynder at rulle ud

3. 9. marts 2016 Udrulning

   Meldt tilgængelig over hele verden

4. 15. marts 2016 Ændring

   Invitationer til eksterne udløber efter 90 dage

5. 12. april 2016 Meddelelse

   Domænelister varsles til alle senest udgangen af april (Office-bloggen)

6. Juni 2016 Roadmap-status

   Domænelisten launched på Roadmap

7. 30. marts 2017 Frist

   Anonyme links og interne links, oprettet før maj 2016 og ikke brugt siden, kan holde op med at virke

8. August 2017 Ny funktion

   Domæneliste for gæster i Office 365 Groups

9. Oktober 2017 Ny funktion

   Domæneliste pr. site collection beskrives (SharePoint-bloggen)

10. September 2019 Ny funktion

    Udløbstid for Anyone-links pr. site

11. August 2020 Ny funktion

    Udløbstid for Anyone-links kan tilsidesættes pr. OneDrive

12. September 2020 Ny funktion

    Gæsters adgang kan udløbe automatisk

13. December 2023 Meddelelse

    Entra B2B Invitation Manager varsles som afløser for SharePoints, Standard Release planlagt til februar 2024 (MC696169)

14. Marts 2026 Ny funktion

    Udløbstid for links til People in your organization

15. Maj–juli 2026 Ændring

    Entra B2B-integrationen slås til for ny ekstern deling i kommercielle tenants (Learn)

16. Juni 2026 Ny funktion

    DLP kan i preview blokere eksterne domæner, generel tilgængelighed planlagt til juli 2026 (MC1338823)

I månedsnoterne#

Grænserne står i januar, marts og april 2016. Senere står de i marts 2017 (ubrugte anonyme links), august og oktober 2017 (domæneliste for grupper og for site collections), september 2019 (udløb pr. site), august og september 2020 (OneDrive og gæsteadgang), december 2023 og januar 2024 (Invitation Manager), marts 2026 (links til organisationen) og juni 2026 (DLP og domæner).