协同创作功能会将 Vault 连接到 Office 365™，以允许多个用户使用 Office 桌面软件、Office Online™、Office 移动应用程序或者在一个浏览器中，同时编辑同一个文档。只有拥有编辑和下载权限的用户能够使用协同创作功能来编辑文档。协同创作功能可用于 Microsoft Word™ (*.docx)、Excel™ (*.xlsx) 和 PowerPoint™ (*.pptx) 文档。
在您的 Vault 中，默认并未启用协同创作功能。您必须配置 Vault，以使用户能够使用此功能。
注意：“使用 Microsoft Office 进行协同创作”功能不同于“签出到 Office Online”这一操作。请参阅签出到 Office Online，以了解更多信息。
配置概述
为了能够使用 Microsoft Office 进行协同创作，您需要：
- 拥有一个 Office 365 租户。
- 将您的 Vault 注册到 Azure™ AD。
- 在 Azure AD 中创建一个 Vault 协作用户。
- 创建一个专门用于协作的共享文档库。
- 授权您的 Vault 连接到您的 Office 365 租户。
- 为外部用户设置自动邀请。
- 在 SharePoint™ 中启用外部协作。
将您的 Vault 注册到 Azure AD
您的 Office 365 企业版订阅包含 Azure Active Directory (Azure AD)。要使用协同创作，您必须将您的 Vault 作为一个应用程序注册到 Azure AD。Vault 需要某些权限才能访问您的 Office 365 帐户。
- 将一个新的应用程序注册到 Active Directory。
- 在重定向 URI 下方，选择 Web。
- 按如下方式输入您的 Vault 的重定向 URI：https://{Your Vault DNS}/ui/clientTiles/office365/oauth2示例：https://veeva-qms.veevavault.com/ui/clientTiles/office365/oauth2
- 添加一个被授予了以下权限的 Microsoft Graph 权限：
- Files.ReadWrite.All
- User.Read
- offline_access
- openid
- profile
- 可选：添加一个被授予了以下权限的 Microsoft Graph 权限。
- User.Invite.All
- User.ReadWrite.All
- Directory.ReadWrite.All
- 在 Azure 应用程序页面中，单击证书和密码。
- 单击新建客户端密码。
创建一个 Vault 协作用户
Vault 协作用户是经过授权，可以访问您 Vault 的 Office 365 用户。
- 在 Active Directory 中，创建一个名为 Vaultcollaboration@{yourdomain.com} 的新用户。将 yourdomain.com 替换为您的 Office 365 域名。
- 为新用户分配一个 Office 365 许可证。
创建一个用于协作的共享文档库
共享文档库是一个 SharePoint™ 团队网站，当您的 Vault 文档接受编辑时，会暂时存储在此位置。SharePoint 权限不应允许用户直接通过 Office 365 访问或共享 Vault 文档。
- 在 SharePoint 管理中心创建一个新的团队网站。请参阅有关网站命名限制的以下详细信息。
- 将团队网站的隐私设置设置为私人。
- 将您创建的 Vault 协作用户添加到其他所有者。Vault 协作用户应当是此网站的唯一所有者。
- 将权限设置为停止从父级继承。
- 删除默认网站成员和网站访问者组的所有权限。
- 确保没有将任何用户放到网站成员或网站所有者组中。这对于防止通过 SharePoint 用户界面访问文档库非常重要。
- 在访问请求设置下方，清除所有复选框。
SharePoint 网站命名限制
当命名您的 SharePoint 网站时，请遵循以下规则：
- 您的网站名称通常不应包含以下特殊字符：
.、(、)、{、}、[、]、‘、“、<、>、?。在某些情况下，您可以在网站 URL 中的.com之前使用某些这样的字符。 - 您不能在网站 URL 的末尾使用反斜杠 (
/)。
将您的 Vault 连接到您的 Office 365 帐户
配置了 Office 365 以便与 Vault 结合使用之后，您需要将您的 Vault 连接到您的 Office 365 帐户。
- 登录到您的 Vault。
- 导航到管理 > 设置 > 签出设置，然后单击编辑。
- 填充使用 Microsoft Office 进行协同创作字段。请参阅下表中的字段详细信息。
- 单击授权。
- 出现提示后，使用 Vault 协作用户名和密码登录。
- 授权签出设置之后，集成状态将显示为“已验证”。单击保存。
字段名称 | 描述 |
目录（租户）ID | 自动生成的租户 ID，在您在 Azure AD 中创建的 Vault 应用程序的应用程序概述页面上列出。 |
应用程序（客户端）ID | 自动生成的客户端 ID，在您在 Azure AD 中创建的 Vault 应用程序的应用程序概述页面上列出。 |
客户端密码 | 为 Azure AD 中的 Vault 应用程序创建新的密码。 |
协作用户 | 您在 Azure AD 中创建的 Vault 协作用户的用户名。 |
协作驱动器 | 指向您创建的 SharePoint 团队网站上的文档文件夹的 URL。 |
注意：将 Office 365 连接到 Vault 并使用协同创作之后，更改这些设置可能会导致权限出错。如果您必须更改这些设置，请确保 Vault 协作用户对以前的 SharePoint 驱动器拥有“所有者”访问权限。
自动邀请外部用户
外部用户是指电子邮件地址位于其他域中的那些协作者。要与外部用户进行协同创作，您需要在 Vault 中通过 Azure 启用自动邀请。启用自动邀请之后，Vault 会在外部用户单击编辑以启动或加入一个协同创作会话时向他们发送一个电子邮件邀请，并自动将他们添加到此会话中。随后，外部用户可以单击编辑，以加入或启动此会话。请注意，外部用户无需接受电子邮件邀请，即可进行协作和加入会话。
要启用自动邀请：
- 在您的 Vault 中，导航到管理 > 设置 > 签出设置。
- 单击编辑。
- 在 Office 用户设置下方，选中自动邀请外部用户复选框。
- 单击需要重新授权对话框中的确认。
- 单击授权。
- 单击保存。
在 SharePoint™ 中启用外部协作
当配置协同创作时，您还需要启用外部协作并允许访问您的 SharePoint 内容。要了解更多信息，请查看 SharePoint 文档。
删除“使用 Microsoft Office™ 进行协同创作”设置
如果希望关闭协同创作，您可以删除签出设置。只有当当前没有在 Microsoft Office™ 中编辑任何文档时，此选项才可用。
注意：系统不会保存已移除的设置。如果您删除了协同创作签出设置，但随后决定重新打开协同创作，则必须重新输入这些设置。
- 登录到您的 Vault。
- 导航到管理 > 设置 > 签出设置，然后单击编辑。
- 单击删除设置。
- 单击确定，以确认您希望删除这些设置。
- 单击保存。