Správa životního cyklu uživatele typu host
Správa nároků umožňuje získat přehled o stavu životního cyklu uživatele typu host prostřednictvím následujících pohledu:
- Řízení – Uživatel typu host je nastavený tak, aby se řídil.
- Ungoverned – Uživatel typu host není nastavený tak, aby se neřídil.
- Prázdné – životní cyklus uživatele typu host není určen. K tomu dochází, když měl uživatel typu host přiřazený přístupový balíček, než bylo možné spravovat životní cyklus uživatele.
Poznámka:
Když je uživatel typu host nastavený jako Řízený, na základě nastavení pro správu oprávnění v rámci celého tenanta se jeho účet odstraní nebo zakáže v zadaných dnech po vypršení jeho posledního přiřazení přístupového balíčku. Další informace o nastavení správy nároků najdete tady: Správa externího přístupu pomocí správy nároků Microsoft Entra.
Uživatelé typu host, kteří už ve vašem tenantovi existovali, se při pozvání přepnou. Jakmile host, který požádá o přístupové balíčky, ztratí poslední přiřazení přístupového balíčku, zůstane v tenantovi neomezeně dlouho. Pokud jsou hosté, kteří mají přiřazení přístupového balíčku a potřebují přístup jenom z tohoto přístupového balíčku, a není potřeba, aby zůstali v tenantovi, můžete je převést tak, aby se řídily v době, kdy mají přiřazení přístupového balíčku. Tyto uživatele, kteří se nespravují, můžete přímo převést na funkce Označit hosty jako řízené funkce v horním řádku nabídek přístupového balíčku.
Správa životního cyklu uživatelů typu host v Centru pro správu Microsoft Entra
Tip
Postup v tomto článku se může mírně lišit v závislosti na portálu, od který začínáte.
Pokud chcete spravovat životní cyklus uživatelů, postupujte takto:
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce zásad správného řízení identit.
Tip
Mezi další role s nejnižšími oprávněními, které můžou tuto úlohu dokončit, patří vlastník katalogu, správce balíčků Accessu a správce přiřazení balíčku accessu.
Přejděte k balíčku přístupu pro správu>nároků zásad správného řízení>identit.
Na stránce Přístupové balíčky otevřete přístupový balíček, u kterého chcete spravovat životní cyklus uživatele typu host.
V nabídce vlevo vyberte Zadání.
Na obrazovce přiřazení vyberte uživatele, pro kterého chcete spravovat životní cyklus, a pak vyberte Označit hosta jako spravovaného. Je možné změnit pouze uživatele, kteří sami požadovali přístup, a ne uživatelé, kteří byli přiřazeni k přístupovém balíčku.
Vyberte uložit.
Správa životního cyklu uživatele typu host prostřednictvím kódu programu
Pokud chcete spravovat životní cyklus uživatelů prostřednictvím kódu programu pomocí Microsoft Graphu, přečtěte si: accessPackageSubject typ prostředku.