Поделиться через

Управление жизненным циклом гостевых пользователей

  • Статья

Управление правами позволяет получить представление о состоянии жизненного цикла гостевого пользователя с помощью следующих точек зрения:

  • Управляемый — гостевой пользователь устанавливается для управления.
  • Неуправляемый — гостевой пользователь не управляется.
  • Пусто . Жизненный цикл гостевого пользователя не определен. Это происходит, когда гостевому пользователю был назначен пакет доступа, прежде чем управление жизненным циклом пользователя стало возможным.

Примечание.

Если гостевой пользователь установлен как управляемый, на основе параметров управления правами на уровне клиента их учетная запись будет удалена или отключена в течение указанных дней после истечения срока действия последнего назначения пакета доступа. Дополнительные сведения о параметрах управления правами см. здесь: управление внешним доступом с помощью управления правами Microsoft Entra.

Гостевые пользователи, которых пригласили и которые уже существуют в вашем клиенте, неуправляемые. После того как неуправляемые гости, запрашивающие пакеты доступа, теряют свое последнее назначение пакета доступа, они останутся в тенанте на неопределенный срок. Если для гостей назначен пакет доступа, и им нужен доступ только из этого пакета, и в клиенте больше они не требуются, вы можете временно управлять их доступом в течение срока действия этого пакета доступа. Вы можете напрямую перевести неуправляемых пользователей в управляемые, используя функцию Отметить гостей как управляемых в верхней строке меню пакета доступа.

Управление жизненным циклом гостевых пользователей в Центре администрирования Microsoft Entra

Чтобы управлять жизненным циклом пользователей, выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft Entra как минимум Администратор управления удостоверениями.

    Совет

    Другие роли с минимальными привилегиями, которые могут выполнить эту задачу, включают владельца каталога, диспетчер пакетов Access и диспетчер назначения пакетов Access.

  2. Перейдите к Управление удостоверениями>Управление правами>Пакет доступа.

  3. На странице пакетов доступа откройте пакет доступа, для управления жизненным циклом гостевых пользователей.

  4. В меню слева нажмите Назначения.

  5. На экране назначений выберите пользователя, для которого нужно управлять жизненным циклом, а затем выберите Пометить гостя как управляемого. Можно изменить только пользователей, запрашивающих доступ для себя, а не тех пользователей, которые были назначены пакету доступа. Снимок экрана: выбор управляемого жизненного цикла пользователя.

  6. Щелкните Save (Сохранить).

Программное управление жизненным циклом гостевых пользователей

Сведения о программном управлении жизненным циклом пользователей с помощью Microsoft Graph см. в разделе " accessPackageSubject Тип ресурса".

Следующие шаги