Campo sponsor per gli utenti B2B
Si applica a: Tenant delle risorse Tenant esterni (altre informazioni)
Per garantire una corretta governance degli utenti B2B nella directory, le organizzazioni devono disporre di un sistema per verificare chi supervisiona ogni utente guest. Attualmente, Gestione entitlement offre questa funzionalità per gli utenti guest all'interno di domini specificati, ma non si estende agli utenti guest all'esterno di tali domini. Implementando la funzionalità di sponsor, è possibile identificare un individuo o un gruppo responsabile per ogni utente guest. Ciò consente di verificare chi ha invitato l'utente guest e di migliorare l'affidabilità.
Questo articolo offre una panoramica della funzionalità di sponsor e ne illustra la modalità di utilizzo negli scenari B2B.
Campo sponsor nell'oggetto utente
Il campo Sponsor nell'oggetto utente si riferisce alla persona o al gruppo che gestisce e monitora il ciclo di vita dell'utente, garantendo che abbia accesso alle risorse appropriate. La qualifica di sponsor non assegna funzioni amministrative all'utente o al gruppo sponsor, ma può servire per i processi di approvazione in Gestione entitlement. Può anche essere usata per soluzioni personalizzate, ma non fornisce altre funzioni predefinite della directory.
Chi può fare da sponsor?
Se si invia un invito a un utente guest, si diventerà automaticamente il suo sponsor, a meno che non si specifichi un altro utente nel processo di invito come sponsor. Il proprio nome verrà aggiunto automaticamente al campo Sponsor dell'oggetto utente. Se si vuole aggiungere uno sponsor diverso, è anche possibile specificare l'utente o il gruppo sponsor quando si invia un invito a un utente guest.
È anche possibile assegnare più persone o gruppi quando si invita l'utente guest. È possibile assegnare un massimo di cinque sponsor a un singolo utente guest.
Quando uno sponsor lascia l'organizzazione, come parte del processo di offboarding l'amministratore tenant può cambiare il campo Sponsor nell'oggetto utente specificando una persona o un gruppo diversi. Con questa transizione, può assicurarsi che l'account dell'utente guest venga correttamente verificato e conteggiato.
Altri scenari che usano la funzionalità di sponsor B2B
La funzionalità di sponsor di Collaborazione B2B di Microsoft Entra è alla base di altri scenari che mirano a fornire un ciclo di vita completo della governance per i partner esterni. Questi scenari non fanno parte della funzionalità di sponsor, ma se ne servono per la gestione degli utenti guest:
- Se l'utente guest inizia a lavorare a un progetto diverso, gli amministratori possono trasferire la sponsorizzazione a un altro utente o gruppo.
- Quando si richiedono nuovi pacchetti di accesso, gli sponsor possono essere aggiunti come responsabili approvazione per offrire un supporto aggiuntivo in Gestione entitlement, contribuendo a ridurre il carico di lavoro dei revisori esistenti.
Aggiungere sponsor quando si invita un nuovo utente guest
È possibile aggiungere fino a cinque sponsor quando si invita un nuovo utente guest. Se non viene specificato alcuno sponsor, il mittente dell'invito verrà aggiunto come sponsor. Per invitare un utente guest, è necessario avere almeno il ruolo di Mittente dell'invito guest o Amministratore utenti.
Accedere all'interfaccia di amministrazione di Microsoft Entra almeno come Amministratore utenti.
Passare a Identità>Utenti>Tutti gli utenti.
Selezionare Nuovo utente>Invita utente esterno dal menu.
Immettere i dettagli nella scheda Dati principali e selezionare Avanti: Proprietà.
È possibile aggiungere sponsor in Informazioni sul processo nella scheda Proprietà.
Selezionare il pulsante Rivedi e invita per finalizzare il processo.
È anche possibile aggiungere sponsor con l'API Microsoft Graph tramite la funzione di gestione degli inviti per tutti i nuovi utenti guest, eseguendo il pass-through del payload. Se non sono presenti sponsor nel payload, il mittente dell'invito verrà contrassegnato come sponsor. Per altre informazioni sull'aggiunta di utenti guest con l'API Microsoft Graph, vedere Assegnare sponsor.
Nota
Attualmente, se un utente esterno viene invitato tramite SharePoint (ad esempio, quando si condivide un file con un utente esterno non esistente), gli sponsor non verranno aggiunti a tale utente esterno. Questo è un problema noto Per il momento, è possibile aggiungere manualmente gli sponsor a questi utenti esterni seguendo i passaggi di cui sopra.
Modificare il campo sponsor
Quando si invita un utente guest, si diventa il suo sponsor per impostazione predefinita. Se è necessario modificare manualmente lo sponsor dell'utente guest, seguire questa procedura:
Accedere all'interfaccia di amministrazione di Microsoft Entra almeno come Amministratore utenti.
Passare a Identità>Utenti>Tutti gli utenti.
Nell'elenco, selezionare il nome dell'utente per aprire il profilo utente
In Proprietà>Informazioni sul processo, controllare il campo Sponsor. Se l'utente guest ha già uno sponsor, è possibile selezionare Visualizza per vedere il nome dello sponsor.
Chiudere la finestra con l'elenco dei nomi degli sponsor, se si vuole modificare il campo Sponsor.
È possibile modificare il campo Sponsor in due modi. Selezionare l'icona a forma di matita accanto a Informazioni sul processoo selezionare Modifica proprietà nella parte superiore della pagina e andare alla scheda Informazioni sul processo.
Se l'utente ha un solo sponsor, è possibile vedere il nome dello sponsor.
Se l'utente ha più sponsor, non è possibile vedere i singoli nomi:
Per aggiungere o rimuovere gli sponsor, selezionare Modifica, selezionare o rimuovere gli utenti o i gruppi e selezionare Salva nella scheda Informazioni sul processo.
Se l'utente guest non ha uno sponsor, selezionare Aggiungi sponsor.
Dopo aver selezionato gli utenti o i gruppi sponsor, salvare le modifiche nella scheda Informazioni sul processo.