Externe Benutzer einladen: einzeln und in einem Massenvorgang

4 Minuten

Als Benutzer mit einer der eingeschränkten Administratorverzeichnisrollen können Sie B2B-Zusammenarbeitsbenutzer über das Azure-Portal einladen. Gastbenutzer können zu einem Verzeichnis, zu einer Gruppe oder zu einer Anwendung eingeladen werden. Nachdem Sie einen Benutzer mithilfe einer der verfügbaren Methoden eingeladen haben, wird das Konto des eingeladenen Benutzers in Microsoft Entra ID mit dem Benutzertyp Gast hinzugefügt. Der Gastbenutzer muss daraufhin seine Einladung annehmen, um auf Ressourcen zugreifen zu können. Die Einladung eines Benutzers läuft nicht ab.

Diagramm: Einladung eines Gastbenutzers zum Verzeichnis und Zugriff des Gastbenutzer auf die Ressourcen, nachdem ihm Zugriff gewährt wurde

Nachdem Sie dem Verzeichnis einen Gastbenutzer hinzugefügt haben, können Sie dem Gastbenutzer einen direkten Link zu einer freigegebenen App senden, oder der Gastbenutzer kann auf die Einlösungs-URL in der Einladungs-E-Mail klicken. Stellen Sie sicher, dass die Einstellungen für externe Zusammenarbeit Ihrer Organisation so konfiguriert sind, dass Sie Gäste einladen dürfen. Standardmäßig können alle Benutzer und Administratoren Gäste einladen. Die Richtlinien für externe Zusammenarbeit Ihrer Organisation können jedoch so konfiguriert sein, dass bestimmte Benutzer oder Administratoren keine Gäste einladen dürfen.

Beschreibt, wie Benutzer in Ihrer Organisation Gastbenutzer zu einer App einladen können.

Nachdem ein Gastbenutzer dem Verzeichnis in Microsoft Entra ID hinzugefügt wurde, kann ein Anwendungsbesitzer dem Gastbenutzer einen direkten Link zu der App senden, die er freigeben möchte. Microsoft Entra-Administratoren können auch eine Self-Service-Verwaltung für katalog- oder SAML-basierte Apps in ihrem Microsoft Entra-Mandanten einrichten. Auf diese Weise können Anwendungsbesitzer ihre eigenen Gastbenutzer verwalten, selbst wenn die Gastbenutzer noch nicht zum Verzeichnis hinzugefügt wurden. Wenn eine App für Self-Service konfiguriert ist, verwendet der Anwendungsbesitzer den Zugriffsbereich, um einen Gastbenutzer zu einer App einzuladen oder einen Gastbenutzer einer Gruppe hinzuzufügen, die Zugriff auf die App besitzt. Die Self-Service-App-Verwaltung für Katalog- und SAML-basierte Apps erfordert ein erstes Setup durch einen Administrator, das wie folgt zusammengefasst werden kann:

Aktivieren von Self-Service-Gruppenverwaltung für Ihren Mandanten
Erstellen einer Gruppe, die der App zugewiesen wird, und Erklären des Benutzers zum Besitzer
Konfigurieren der App für Self-Service und Zuweisen der Gruppe zur App

Masseneinladen von Benutzer*innen für Microsoft Entra B2B Collaboration

Wenn Sie Microsoft Entra B2B Collaboration für die Zusammenarbeit mit externen Partnern verwenden, können Sie mehrere Gastbenutzer gleichzeitig in Ihre Organisation einladen. Das Tutorial umfasst vor allem die folgenden Aufgaben:

Vorbereiten einer CSV-Datei mit den Benutzerinformationen und Einladungseinstellungen mithilfe von Massenbenutzereinladung
Laden Sie die .csv-Datei in Microsoft Entra ID hoch
Überprüfen, ob Benutzer dem Verzeichnis hinzugefügt wurden

Grundlegendes zur CSV-Vorlage

Laden Sie die .csv-Vorlage für den Massenupload herunter und füllen Sie sie aus, um mehrere Microsoft Entra ID-Gastbenutzer*innen gleichzeitig einzuladen. Die heruntergeladene CSV-Vorlage ähnelt etwa dem folgenden Beispiel:

Screenshot einer normalen CSV-Datei, die im Tabellenkalkulationsformat geöffnet wurde

CSV-Vorlagenstruktur

Diese CSV-Vorlage wird immer mit zwei Zeilen vorhandener Daten geöffnet. Die Zeilen der heruntergeladenen CSV-Vorlage lauten wie folgt:

Versionsnummer: Die erste Zeile, die die Versionsnummer enthält, muss in der hochzuladenden CSV-Datei enthalten sein.
Spaltenüberschriften: Das Format der Spaltenüberschriften lautet Elementname[PropertyName]Required oder leer. Beispiel: Email address to invite [inviteeEmail] Required. Einige ältere Versionen der Vorlage können geringfügige Abweichungen aufweisen.
Beispielzeile: In der Vorlage ist eine Zeile mit Beispielen für zulässige Werte für alle Spalten enthalten. Sie müssen die Beispielzeile entfernen und durch Ihre eigenen Einträge ersetzen.

Zusätzliche Anleitungen