將外部使用者轉換為內部使用者 (預覽)

企業，例如進行重組、合併和收購的企業，有時需要改變他們與部分或所有現有使用者合作的方式。 在某些情況下，管理員必須將現有的外部使用者變更為內部使用者。

外部使用者轉換可處理將外部使用者轉換為內部使用者的事宜，而不必先刪除現有的使用者物件再建立新的使用者物件。 保留使用者物件可讓使用者保留其原始帳戶，因此其存取不會中斷。 轉換後的使用者帳戶與主機組織的關係發生變化時，其活動歷史記錄將保持不變。

• 內部使用者是透過本機租用戶進行驗證的使用者。
• 外部使用者是透過非主機組織管理的方法進行驗證的使用者，例如其他組織的 Microsoft Entra ID、Google 同盟或 Microsoft 帳戶。 許多外部使用者的 userType 為 guest，但 userType 與使用者的登入方式之間沒有正式關係。 userType 為 member 的外部使用者也可能有資格進行轉換。

可以使用 Microsoft Graph API 或 Microsoft Entra ID 入口網站來執行外部使用者轉換。

轉換外部使用者

請務必了解 userType 是 member 還是 guest 並不代表使用者進行驗證的地方；相反地，其只會定義使用者在目前的租用戶中擁有的權限層級。 您可以更新使用者的 userType，但單靠這一點並不會變更使用者是外部還是內部的狀態。 若要將外部使用者變更為內部使用者，請參閱同步處理的使用者轉換。

有兩種類型的外部使用者可以轉換為內部使用者：

• 僅限雲端使用者
• 同步處理的使用者

雲端使用者轉換

雲端使用者從外部轉換為內部時，系統管理員必須為該使用者指定 UPN 和密碼。 將雲端使用者轉換為同步處理的使用者可確保使用者可以向目前的租用戶進行驗證。

同步處理的使用者轉換

同步處理的使用者轉換可讓您在 Microsoft Entra ID 中將使用者從外部轉換為內部。 當您想要將使用者從同盟識別提供者移至 Microsoft Entra 識別碼，或當您想要將使用者從僅限雲端身分識別轉換成同步身分識別時，這項功能很有用。

您可以使用 Microsoft Entra Connect 來同步處理內部部署身分識別。 當您將使用者從外部使用者轉換為內部使用者時，Microsoft Entra Connect 會將使用者的屬性同步處理至 Microsoft Entra ID，以便之後將該使用者視為內部使用者來進行管理。

從內部部署同步的使用者 是同步的使用者。 由於這些帳戶是在來源處管理的，因此系統管理員無法為這些使用者指定 UPN。

• 租用戶使用同盟驗證的同步處理使用者：
  • 如果已啟用密碼雜湊同步處理 (PHS)，則系統管理員無法在轉換期間設​定新密碼。
  • 如果同盟租使用者未啟用 PHS，系統管理員可以設定用戶密碼。
• 如果租使用者受管理，就表示其使用雲端驗證，系統管理員必須在轉換期間指定密碼。

注意

若要將使用者取消同步處理，您必須在 Microsoft Entra Connect 中停用該使用者的目錄同步作業。 一旦停用使用者的目錄同步作業，在 Microsoft Entra ID 中對使用者屬性所做的任何變更都無法再同步至您的內部部署目錄。

測試外部使用者轉換

在測試外部使用者轉換時，建議您使用測試帳戶或是不會在離線時造成中斷的帳戶。

需求

• 將外部使用者轉換為內部使用者需要有至少已獲派使用者系統管理員角色的帳戶。
• 只有使用主機組織外部驗證方法設定的使用者才有資格進行轉換。

轉換外部使用者

您可以使用 Microsoft Entra 系統管理中心，將外部使用者 (例如僅限雲端的使用者和同步處理的使用者) 轉換為內部使用者。

1. 以至少是使用者管理員的身分登入 Microsoft Entra 系統管理中心。

2. 瀏覽至 [身分識別]>[使用者]>[所有使用者]。

3. 選取一位外部使用者。

4. 選取 [轉換為內部使用者]。

   

5. 在 [轉換為內部使用者] 區段中，您必須完成幾個步驟：

   1. 提供使用者主體名稱 (UPN)。 此值是使用者的新 UPN 值。 對於僅雲端使用者，UPN 網域必須是非同盟網域。 對於從內部部署同步處理的使用者，您不需要提供 UPN。 使用者會繼續使用內部部署認證。
   2. 如果您想要自動產生的密碼，請核取此方塊。
   3. 核取 [變更電子郵件地址] 的方塊，以便為雲端使用者指定選用的新電子郵件地址。

   

6. 在檢閱選項並做出選擇後，請選擇 [轉換]。

相關內容

• 使用者管理增強功能
• user: convertExternalToInternalMemberUser Microsoft Graph API