Sdílet prostřednictvím


Správa životního cyklu uživatele - hosta

Správa nároků umožňuje získat pohled na stav životního cyklu hostujícího uživatele prostřednictvím následujících pohledů:

  • Řízení – Uživatel typu host je nastavený tak, aby se řídil.
  • Ungoverned – Uživatel typu host je nastaven tak, aby nebyl řízen.
  • Prázdné – životní cyklus uživatele typu host není určen. K tomu dochází, když měl uživatel typu host přiřazený přístupový balíček, než bylo možné spravovat životní cyklus uživatele.

Poznámka:

Když je uživatel typu host nastavený jako Řízený, na základě nastavení pro správu oprávnění v rámci celého tenanta se jeho účet odstraní nebo zakáže v zadaných dnech po vypršení jeho posledního přiřazení přístupového balíčku. Další informace o nastavení správy nároků najdete tady: Správa externího přístupu pomocí správy nároků Microsoft Entra.

Uživatelé typu host, kteří již ve vašem tenantovi existují na základě pozvání, nejsou spravováni. Jakmile host, který požádá o přístupové balíčky, ztratí poslední přiřazení přístupového balíčku, zůstane v tenantovém prostředí neomezeně dlouho. Pokud jsou hosté, kteří mají přiřazení přístupového balíčku a potřebují přístup jenom z tohoto přístupového balíčku, a není potřeba, aby zůstali v tenantovi, můžete je převést tak, aby se řídily v době, kdy mají přiřazení přístupového balíčku. Tyto neupravené uživatele můžete přímo označit jako řízené pomocí funkce Označit hosty jako řízené v horní nabídce přístupového balíčku.

Správa životního cyklu uživatelů typu host v Centru pro správu Microsoft Entra

Pokud chcete spravovat životní cyklus uživatelů, postupujte takto:

  1. Přihlaste se do Administračního centra Microsoft Entra jako alespoň správce identity governance.

    Tip

    Mezi další role s nejnižšími oprávněními, které můžou tuto úlohu dokončit, patří vlastník katalogu, správce balíčků Accessu a správce přiřazení balíčku accessu.

  2. Přejděte na správu identit>správu nároků>balíček přístupu.

  3. Na stránce Přístupové balíčky otevřete přístupový balíček, u kterého chcete spravovat životní cyklus uživatele typu host.

  4. V nabídce vlevo vyberte Zadání.

  5. Na obrazovce přiřazení vyberte uživatele, pro kterého chcete spravovat životní cyklus, a pak vyberte Označit hosta jako spravovaného. Je možné změnit pouze uživatele, kteří sami požadovali přístup, a ne uživatelé, kteří byli přiřazeni k přístupovém balíčku. Snímek obrazovky s výběrem řízeného životního cyklu uživatele

  6. Vyberte uložit.

Správa životního cyklu uživatele typu host prostřednictvím kódu programu

Pokud chcete spravovat životní cyklus uživatelů programově pomocí Microsoft Graph, přečtěte si: accessPackageSubject typ prostředku.

Další kroky