Jak utworzyć witrynę SharePoint dla organizacji i zamienić ją w działający dysk

Decyzja o przeniesieniu serwera plików do SharePoint zwykle zapada z prostych powodów: brak sprzętu do utrzymania, miejsce przydzielane centralnie, pliki dostępne z biura i z domu. Ale między „przenosimy się do Microsoft 365" a systemem przechowywania, który faktycznie działa, jest kilka kroków, w których łatwo podjąć decyzję, której pożałujesz później.

Ten przewodnik przechodzi całą drogę: jak utworzyć witrynę SharePoint dla organizacji lub pojedynczego działu, jak działa biblioteka dokumentów, jak rozdzielić uprawnienia wewnątrz firmy i jak otworzyć coś na zewnątrz bez ryzyka — a co najważniejsze dla codziennej pracy, jak ludzie będą faktycznie otwierać te pliki ze swoich komputerów.

Czym jest witryna SharePoint i po co jej potrzebujesz

Witryna SharePoint to przestrzeń robocza w Microsoft 365, która zawsze zawiera co najmniej jedną bibliotekę dokumentów, plus strony, listy i ustawienia dostępu. Mówiąc prosto: witryna to „folder najwyższego poziomu" Twojej organizacji lub działu w chmurze, z dołączoną stroną internetową i zestawem reguł o tym, kto co widzi.

Bez względu na to, jak pięknie zaprojektowana jest sama witryna, biblioteka plików w niej działa dokładnie tak samo niezawodnie — i to ona zwykle stanowi prawdziwą wartość. Więc nie poświęcaj tygodni na stronę główną, jeśli ludzie potrzebują po prostu miejsca na pliki.

Skala nie zmienia przepisu: witryna dla całej organizacji tworzy się tak samo (wspólne zasady, szablony, ogłoszenia — rzeczy, które widzi każdy) jak witryna działu (finanse, marketing, produkcja — rzeczy, które widzi tylko ten zespół). Jedyna różnica to uprawnienia, i właśnie dlatego wiele firm prowadzi oba: jedną witrynę „dla wszystkich" plus garść działowych.

Witryna zespołu czy witryna komunikacyjna

Kiedy tworzysz witrynę, SharePoint oferuje dwa typy. Różnica nie jest kosmetyczna — decyduje o tym, co jeszcze powstaje razem z witryną.

Tworzenie witryny z portalu SharePoint

To zalecana droga, gdy zależy Ci na adresie witryny i szablonie. Otwórz https://<twoja-organizacja>.sharepoint.com → sekcję Twórz → kafelek Witryna.

1. Kliknij kafelek Witryna i wybierz typ — witrynę zespołu lub komunikacyjną.
2. Wybierz szablon projektu z galerii (albo pomiń to — możesz go zmienić później).
3. Przejrzyj podgląd i potwierdź.
4. Ustaw nazwę, opis i adres witryny — część adresu URL po /sites/. To główna zaleta portalu: adres jest przewidywalny i pod Twoją kontrolą.
5. Kliknij Utwórz witrynę.

Tworzenie z Teams — szybko, ale z zastrzeżeniami

Kiedy tworzysz zespół w Teams (albo grupę Microsoft 365 w Outlook), SharePoint automatycznie tworzy dla niego witrynę, wraz z biblioteką dokumentów. Nie trzeba robić niczego dodatkowego. Każdy kanał ma zakładkę Pliki, która jest tak naprawdę folderem w bibliotece tej witryny — więc ludzie widzą rozmowę i pliki w jednym oknie.

Ta droga ma trzy konsekwencje warte poznania z góry:

• Nie możesz wybrać szablonu — witryna powstaje w formacie przeznaczonym do pracy wewnątrz Teams.
• Adres generuje się automatycznie i nie zawsze wygląda sensownie: jeśli nazwa zespołu jest zajęta albo zawiera spacje lub znaki specjalne, w adresie URL pojawiają się znaki techniczne.
• Dochodzi grupa M365 — skrzynka pocztowa i kalendarz, których często nikt nie potrzebuje.

Więc zasada jest prosta: jeśli głównym celem jest wygodna biblioteka z czytelnym dla człowieka adresem, utwórz witrynę z portalu i podłącz do niej zespół Teams później, jeśli będzie potrzebny.

Ile miejsca to zajmuje

Częsty błąd w planowaniu to założenie, że każda witryna dostaje własny terabajt. W rzeczywistości wszystkie witryny SharePoint w jednym tenancie czerpią ze wspólnej puli miejsca: jeden limit dla całej organizacji.

• Pula podstawowa — około 1 TB na tenant, przydzielana zawsze.
• Plus za licencję — około 10 GB doliczane do puli za każdego użytkownika z licencją obejmującą SharePoint (Business Basic/Standard/Premium, Microsoft 365 E1/E3/E5).

Więc przybliżony wzór to 1 TB + 10 GB × liczba licencji. Microsoft od czasu do czasu rewiduje dokładne liczby, a niektóre plany podstawowe przyznają mniejszy bonus — aktualna liczba jest zawsze widoczna w centrum administracyjnym SharePoint, w sekcji miejsca.

Praktyczny wniosek: utworzenie nowej witryny samo w sobie nie zjada osobnego limitu. Uruchamianie witryny dla każdego działu nie jest czymś, czego trzeba się obawiać — wszystkie współdzielą jedną pulę, a administrator może ręcznie ograniczyć pojedynczą witrynę, jeśli zajdzie potrzeba.

Biblioteka dokumentów to serce witryny

Każda witryna jest tworzona z domyślną biblioteką Dokumenty (w widoku klasycznym, Udostępnione dokumenty). To znajomy folder, z podfolderami, wersjonowaniem plików i współautorstwem.

Jeśli witryna istnieje czysto jako współdzielone miejsce na pliki, w ogóle nie musisz projektować strony głównej. Wystarczy dać ludziom bezpośredni link do biblioteki — dostęp i funkcjonalność są dokładnie takie same.

Uprawnienia: witryna, biblioteka, folder

To część naprawdę warta Twojej uwagi. Każda witryna ma trzy standardowe grupy:

Jak dodać osoby do grup witryny

Oto pytanie, które pada najczęściej: panel „Dostęp do witryny" prosi o nazwę i wygląda na to, że trzeba będzie dodać każdego pojedynczo. W rzeczywistości do tego samego pola możesz wpisać nazwę grupy: grupę zabezpieczeń Active Directory / Entra albo grupę Microsoft 365. Dokładnie to powinieneś zrobić — wtedy zmieniasz, kto ma dostęp, w jednym miejscu zamiast w każdej witrynie.

Dwie drogi, zależnie od tego, co Ci odpowiada:

1. Przez panel „Dostęp do witryny" (widok nowoczesny). Przycisk Dostęp do witryny w prawym górnym rogu witryny → rozwiń potrzebny poziom — Właściciele witryny, Członkowie witryny lub Odwiedzający witrynę → dodaj tam osobę lub grupę. Szybkie, gdy trzeba dodać jedną lub dwie.
2. Przez klasyczny ekran uprawnień — bardziej niezawodny przy masowych zmianach i przeglądaniu, kto jest w środku: koło zębate Ustawienia → Uprawnienia witryny → Zaawansowane ustawienia uprawnień na dole. Dostajesz listę grup witryny (Nazwa witryny Właściciele / Członkowie / Odwiedzający). Kliknij potrzebną grupę → Nowy → Dodaj użytkowników do tej grupy — i wpisz grupę zabezpieczeń, albo kilka osób oddzielonych średnikami.

Czy dostęp do biblioteki to to samo co dostęp do witryny?

Domyślnie tak: biblioteka dziedziczy te same trzy grupy witryny. Widać to po otwarciu „Zarządzaj dostępem" na dowolnym folderze — tam wymienione są te same grupy.

Jeśli biblioteka albo pojedynczy folder mają mieć inny zestaw osób, przerywasz dziedziczenie: ustawienia biblioteki → Uprawnienia dla tej biblioteki dokumentów → Zatrzymaj dziedziczenie uprawnień → potem usuń niechciane grupy i dodaj te właściwe.

Dostęp tylko do jednego folderu

Klasyczny scenariusz: tylko dział finansowy powinien widzieć folder „Faktury", nikt więcej. Robisz to za pomocą Udostępnij na tym konkretnym folderze, wybierając poziom — „może wyświetlać" (wyświetlanie i pobieranie) albo „może edytować" (pełna praca z plikami).

Nie daj się jednak ponieść: punktowe wyjątki są wygodne dla jednego działu albo jednego partnera, ale unikalne uprawnienia rozsiane po całej bibliotece czynią strukturę niezarządzalną — pół roku później nikt nie pamięta, kto ma dostęp do czego. Dla dużych, stałych podziałów („Finanse" i „Marketing", które nigdy nie widzą swoich wzajemnych plików) lepiej od razu utworzyć osobne witryny lub biblioteki.

Dostęp wewnętrzny to norma, zewnętrzny to wyjątek

Wszystko opisane powyżej działa wewnątrz Twojej organizacji domyślnie. To nie jest ograniczenie, to klasyczny i właściwy model: grupy witryny zawierają Twoich pracowników, z kontami służbowymi w tym samym tenancie Microsoft 365. Logują się kontem firmowym, obowiązują ich Twoje zasady logowania i uwierzytelnianie wieloskładnikowe, a gdy ktoś odchodzi, wyłączasz jedno konto i dostęp znika ze wszystkich witryn naraz. O to właśnie chodzi w chmurze firmowej: jedna osoba, jeden punkt kontroli.

Współpraca zewnętrzna bywa czasem konieczna: wykonawca, audytor, klient, drukarnia. Pytanie nie brzmi, czy na to pozwolić, ale gdzie dokładnie się to odbywa — i czy ktoś, kto nie powinien tam być, nie znajdzie się obok Twoich wewnętrznych dokumentów.

Co technicznie znaczy „udzielenie dostępu na zewnątrz"

SharePoint ma trzy różne mechanizmy, których nie należy mylić:

1. Dostęp gościa. Osoba z zewnątrz jest zapraszana do Twojego tenanta jako gość i dostaje konto w stylu nazwa_gmail.com#EXT#@twojtenant.onmicrosoft.com, widoczne w katalogu, więc możesz ją znaleźć, przejrzeć i usunąć w dowolnym momencie. To najbardziej zarządzalna opcja.
2. Link dla konkretnych osób. Działa dla podanego przez Ciebie adresu: przy otwarciu osoba potwierdza, że to naprawdę ona, kodem jednorazowym. Przekazanie e-maila dalej nie przekazuje dostępu.
3. Link „każdy, kto ma link" (anonimowy). Otwiera się bez żadnego logowania. Najwygodniejszy i najbardziej niebezpieczny: każdy, komu e-mail lub wiadomość została przekazana, może otworzyć plik, a Ty nawet tego nie zobaczysz.

Właściwa konfiguracja: osobna witryna do wymiany

Pokusa jest zrozumiała: jest witryna działu, ma dany folder — wystarczy dać wykonawcy dostęp do tego folderu i koniec. Jest to technicznie możliwe (przez Udostępnij na folderze, jak opisano wyżej), ale to najgorsza z działających opcji. Ten folder żyje wewnątrz witryny pełnej wewnętrznych dokumentów, a potem zaczyna się dryf: ktoś przenosi tam kolejny plik, ktoś przerywa dziedziczenie, ktoś udostępnia link dalej — i pół roku później nikt nie potrafi z pewnością powiedzieć, co ta osoba z zewnątrz widzi.

Zdrowszym podejściem jest osobna witryna do wymiany zewnętrznej: mała, płaska, z jednym folderem na kontrahenta lub projekt. Dokumenty są tam kopiowane na czas trwania współpracy, zamiast być przechowywane permanentnie. Twoje wewnętrzne biblioteki pozostają w pełni wewnętrzne i nigdy nie stykają się z osobami z zewnątrz.

• Jeden audyt zamiast dziesięciu. Żeby zobaczyć wszystkie strony zewnętrzne, otwierasz jedną witrynę, nie wszystkie.
• Bez przypadkowego wycieku. Osoba fizycznie nie może zobaczyć niczego innego niż to, co tam umieszczono.
• Łatwe sprzątanie. Projekt skończony — folder zamknięty, dostęp cofnięty, historia nienaruszona.
• Różne reguły dokładnie tam, gdzie potrzebne. Wygasanie linków, tylko podgląd, blokada pobierania — wszystko włączone dla jednej witryny bez dotykania reszty.
• Wewnętrzne biblioteki zostają czyste — bez bagna unikalnych uprawnień, których nikt później nie rozplącze.

Poziom tenanta: domyślnie zamknięty

Najbardziej niezawodna zasada działa nie na poziomie witryny, a w całej organizacji. W centrum administracyjnym SharePoint → Zasady → Udostępnianie są cztery poziomy dostępu zewnętrznego:

Razem z tym warto skonfigurować jeszcze trzy ustawienia; ratują przed błędami z przyzwyczajenia:

• Domyślny typ linku — „Osoby z istniejącym dostępem" albo „Konkretne osoby", nie „Każdy, kto ma link". Wtedy przycisk Udostępnij nie tworzy publicznego linku jednym nieuważnym kliknięciem.
• Data wygaśnięcia dla linków gościa i anonimowych — na przykład 30 dni. Dostęp przyznany kiedyś „tylko tym razem" nie będzie żył latami.
• Tylko podgląd jako domyślne uprawnienie. Edycja jest włączana celowo, gdy jest naprawdę potrzebna.

I jedna rzecz, o której ludzie często zapominają: jeśli zaostrzysz zasady po fakcie, już wydane linki nie znikają same. Po zmianie polityki przejrzyj to, co już udostępniono — w raportach centrum administracyjnego albo przez „Zarządzaj dostępem" na samych bibliotekach.

Jak przekazać folder na zewnątrz, gdy naprawdę tego potrzebujesz

W praktyce to trzy kroki wewnątrz witryny wymiany:

1. Na potrzebnym folderze — Udostępnij, i wpisz adres osoby (dowolny e-mail).
2. Wybierz poziom: może wyświetlać dla dokumentów do zatwierdzenia lub przeczytania, może edytować tylko jeśli osoba naprawdę musi coś przesłać lub zmienić.
3. Dostaje e-mail, wpisuje jednorazowy kod wysłany na tę samą skrzynkę i widzi tylko ten folder. Nie resztę biblioteki, nie witrynę, nie wyszukiwanie w całej organizacji.

Cofnięcie jest równie proste: Zarządzaj dostępem na folderze → usuń osobę lub link. Jedną techniczną granicę też warto zapamiętać: użytkownicy zewnętrzni pracują wyłącznie przez przeglądarkę — zmapowanie biblioteki jako litery dysku albo jej synchronizacja wymaga konta służbowego w Twojej organizacji. To kolejny argument za osobną witryną wymiany: wygodne, codzienne narzędzie zostaje przy Twoich ludziach, a na zewnątrz trafia tylko to, co celowo tam umieściłeś.

Jak ludzie będą faktycznie otwierać te pliki

Witryna istnieje, uprawnienia rozdane — pozostaje pytanie, które decyduje o codziennej pracy. Ten sam SharePoint można otworzyć na cztery różne sposoby, a wybór ma realny wpływ na to, czy przeniesienie do chmury się przyjmie.

Synchronizacja OneDrive czy dysk sieciowy: co wybrać

To najczęstsze pytanie przy przechodzeniu z dysku sieciowego do SharePoint. Poniżej szczere porównanie dwóch podejść: klienta synchronizacji OneDrive i zmapowania biblioteki jako dysku sieciowego (w naszym przypadku przez OneMount).

Krótko mówiąc: synchronizacja wygrywa tam, gdzie wymagany jest offline, a osoba pracuje w ograniczonym folderze. Dysk sieciowy wygrywa pod względem wolumenu i liczby osób — gdy biblioteka jest współdzielona, duża i musi otwierać się tak samo dla każdego.

Kiedy warto rozważyć literę dysku

Windows potrafi zmapować SharePoint jako dysk sieciowy samodzielnie, wbudowanymi narzędziami („Mapuj dysk sieciowy" wskazany na adres WebDAV). Problem w tym, że ten mechanizm opiera się na starszym silniku uwierzytelniania i nie odnawia sesji: dysk odpada w środku dnia, a użytkownik dostaje „odmowę dostępu". Dokładnie dlatego większość firm w końcu rezygnuje i wraca do synchronizacji — ze wszystkimi opisanymi wyżej ograniczeniami.

Zbudowaliśmy OneMount, bo sami wciąż uderzaliśmy w tę ścianę: mapuje biblioteki SharePoint i OneDrive jako zwykłe dyski Windows, sam utrzymuje sesję przy życiu i nie kopiuje plików na komputer. Współautorstwo w Office jest zachowane — dwie osoby mogą edytować ten sam dokument, dokładnie jak w przeglądarce.

Czy go potrzebujesz, zależy od sytuacji. Jeśli zespół jest mały, biblioteka umiarkowana, a ludzie są przyzwyczajeni do OneDrive — synchronizacja wystarczy, i to całkiem dobry wybór. Ale jeśli masz terabajty plików, aplikacje, które potrafią otworzyć tylko ścieżkę (systemy księgowe i ERP, CAD, bazy Access, skrypty i kopie zapasowe), albo po prostu migrację z serwera plików, gdzie ludzie nie powinni musieć uczyć się niczego od nowa — wtedy litera dysku oszczędza i czas, i nerwy.

---

Źródła

• Microsoft — tworzenie witryn SharePoint i ich typy.
• Microsoft — limity SharePoint Online, w tym miejsce tenanta.
• Microsoft — ograniczenia w OneDrive i SharePoint (zalecenie synchronizacji 300 000 elementów).

Dalej w tej serii: sposoby na zmapowanie SharePoint jako dysku sieciowego i ich realne ograniczenia →