Zarządzanie cyklem życia użytkownika-gościa
Zarządzanie upoważnieniami umożliwia uzyskanie wglądu w stan cyklu życia użytkownika-gościa za pomocą następujących punktów widzenia:
- Zarządzane — użytkownik-gość ma być zarządzany.
- Ungoverned — użytkownik-gość jest ustawiony bez nadzoru.
- Nieokreślone — cykl życia użytkownika-gościa nie został określony. Dzieje się tak, gdy użytkownik-gość miał przypisany pakiet dostępu przed rozpoczęciem zarządzania cyklem życia użytkownika.
Uwaga
Gdy użytkownik-gość jest ustawiony jako Zarządzany, na podstawie ustawień zarządzania uprawnieniami dla całej dzierżawy ich konto zostanie usunięte lub wyłączone w określonym terminie po wygaśnięciu ostatniego przypisania pakietu dostępu. Dowiedz się więcej o ustawieniach zarządzania upoważnieniami tutaj: Zarządzanie dostępem zewnętrznym za pomocą zarządzania upoważnieniami firmy Microsoft.
Użytkownicy-goście, którzy już byli zaproszeni jako istniejący w Twojej organizacji, nie podlegają zarządzaniu. Po tym, jak niezarządzany gość, który traci swoje ostatnie przypisanie pakietu dostępu, pozostanie w tenant na czas nieokreślony. Jeśli istnieją goście, którzy mają przypisanie pakietu dostępu i potrzebują dostępu tylko z tego pakietu, i nie ma innej potrzeby, aby pozostali w dzierżawie, możesz przekonwertować ich w taki sposób, aby byli zarządzani w czasie, gdy mają przypisanie tego pakietu dostępu. Możesz bezpośrednio przekonwertować tych niezarządzanych użytkowników, aby byli zarządzani, używając funkcji Oznacz gości jako zarządzanych na górnym pasku menu pakietu dostępu.
Zarządzanie cyklem życia użytkownika-gościa w centrum administracyjnym firmy Microsoft Entra
Aby zarządzać cyklem życia użytkownika, wykonaj następujące kroki:
Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator zarządzania tożsamościami.
Napiwek
Inne role najniższych uprawnień, które mogą wykonać to zadanie, to właściciel wykazu, menedżer pakietów programu Access i menedżer przypisań pakietów programu Access.
Przejdź do zarządzania tożsamościami>zarządzania uprawnieniami>pakietu dostępu.
Na stronie Pakiety dostępu otwórz pakiet dostępu, dla którego chcesz zarządzać cyklem życia użytkownika-gościa.
W menu po lewej stronie wybierz pozycję Przypisania.
Na ekranie przypisania wybierz użytkownika, dla którego chcesz zarządzać cyklem życia, a następnie wybierz pozycję Oznacz gościa jako zarządzanego. Można zmienić tylko użytkowników, którzy zażądali dostępu dla siebie, a nie tych użytkowników, którzy zostali przypisani do pakietu dostępu.
Wybierz pozycję Zapisz.
Programowe zarządzanie cyklem życia użytkownika-gościa
Aby programowo zarządzać cyklem życia użytkownika przy użyciu programu Microsoft Graph, zobacz: accessPackageSubject typ zasobu.