共用方式為


使用權利管理將外部使用者上線

外部使用者上線程序通常牽涉到收集使用者的相關資訊,以引導使用者決定是否要授與存取權,或如何為自己所使用的應用程式和資源正確設定帳戶。 例例如,在授予外部使用者對特定團隊的存取權之前,您可能希望他們共享其在組織中的角色,以便核准者知道該團隊是否適合他們。 您可能需要為外部使用者設定位置屬性,就像為員工設定位置屬性一樣,因為他們正在使用特定的應用程式。

過去,公司在設定外部使用者和授予存取權限之前會建立自訂表單來收集這些資訊。 這些自訂表單的建置成本通常很高,而且難以維護。 權利管理的功能會自動為您的核准者和應用程式提供所需的資訊。 本文將逐步引導您了解如何使用這些功能將外部使用者上線至您的組織。

上線功能

您可以利用以下功能,透過權利管理簡化外部使用者上線至您的組織的程序:

下列各節將顯示這些功能如何協助您達成此目標。

設定自訂問題

權利管理中存取套件的自訂問題功能可讓存取套件建立者設定檢閱者在要求程序中回答的問題。 在每次要求獲得的答案可能有所不同的情況下,這些問題就很實用,例如外部使用者要求存取特定存取套件所需的業務理由。 要求物件會保留自訂問題,但僅適用於使用 MS Graph 查詢要求物件的應用程式。 此功能可讓檢閱者快速核准或拒絕對資源的要求。

在存取套件中設定要求者資訊問題的螢幕擷取畫面。

此功能支援不同類型的問題,包括自由格式文字或多重選擇,這些問題可以對不同地區設定的外部使用者進行當地語系化。

如需此程序的逐步指南,請參閱:將要求者資訊新增至存取套件

已驗證的識別碼

自訂問題功能可讓要求者在存取套件的要求程序期間回答問題,但您可以在允許外部使用者存取存取套件內的應用程式之前,需要額外的安全性層。 使用已驗證的識別碼功能,您可以要求要求者出示已驗證的識別碼,其中包含來自受信任簽發者的認證。 此功能可讓核准者在使用者存取套件要求內顯示其認證時,快速檢視外部使用者的可驗認證。

顯示 Microsoft Entra 已驗證識別碼之挑選簽發者的螢幕擷取畫面。

如需此程序的逐步指南,請參閱:在權利管理中設定存取套件的已驗證識別碼設定

指定屬性

您的應用程式有時會需要外部使用者沒有的屬性。 使用指定屬性功能時,您可以儲存資訊以供稍後完成要求時使用。 例如,您可以有需要外部使用者國碼 (地區碼) 的合作夥伴入口網站應用程式。 與自訂問題的解答不同,這些答案應該是永久性的,而且不會隨著每個要求而變更。

設定屬性類似於設定自訂問題的體驗,但會顯示在目錄的應用程式上,而非顯示於個別存取套件。

指定使用者物件上保存之屬性的螢幕擷取畫面。

若存取套件包含為屬性集合設定的資源,除了為存取套件本身指定的任何自訂問題,外部使用者也會自動要求這些值。 這些屬性提供的資訊也會呈現給核准者,如果核准要求,則會寫入要求者的 User 物件中。 若外部使用者只與 Teams 或 SharePoint Online 共同作業,您可能就不需要屬性。

注意

指定屬性功能僅適用於雲端,因為您無法將屬性寫入內部部署同步處理的使用者。

如需此程序的逐步指南,請參閱:在目錄中新增資源屬性

下一步