azure - 是否有可能仅为 Sharepoint online 创建条件访问策略，不包括其依赖项，如 ms 团队？

Question

我想允许内部用户仅从选定的 IP 范围访问 SharePoint 网站。但是，对于外部用户和来宾，我想允许从任何网络访问它。

因此，我从 Azure AD 创建了一个条件访问策略来实现它，这正如预期的那样成功。但是还有另一个我不知道的问题，它现在阻止内部用户从我不想要的白名单 IP 范围之外登录到 MS Teams。那么是否有任何解决方法只包括共享点而不包括 MS 团队。

谢谢

标签： azuresharepointmicrosoft-teamspolicy

Answer 1

如果您在 Azure AD 中创建条件访问策略，该策略将应用于所有 Microsoft 365 应用，例如 SharePoint、Teams 等。您可以仅在 SharePoint 级别设置访问控制策略来解决此问题。在执行此操作之前，不要忘记删除或禁用您在 Azure AD 中设置的策略。

1. 转到SharePoint 管理中心。
2. 从左侧导航中选择策略。
3. 选择访问控制。
4. 选择网络位置。
5. 打开仅允许从特定 IP 地址范围访问，并在下面的文本框中输入 IP 地址或范围。