Шаг 8. Управление элементами управления доступом

Эта статья поможет определить параметры конфигурации доступа к удостоверениям для внешних и гостевых пользователей в образовательных организациях.

Роли и обязанности.

  • ИТ-Администратор
  • Администратор удостоверений
  • Администратор безопасности

Настройка доступа и приглашения внешних и гостевых пользователей

Гости в клиенте Microsoft 365 наследуют свои разрешения на основе параметров внешней совместной работы , заданных администратором. Корпорация Майкрософт рекомендует организациям K12 установить для параметра доступа гостевых пользователей наиболее строгое значение, если у вас нет конкретного варианта использования, в котором гостям требуется более широкая видимость каталогов и групп и разрешения. Дополнительные сведения.

Кроме того, корпорация Майкрософт рекомендует организациям K12 ограничить гостевые приглашения только теми пользователями с определенными ролями администратора, чтобы учащиеся и несанкционированные сотрудники не приглашали гостей в клиент и потенциально предоставляли учащимся и их данные другим пользователям за пределами организации и клиента.

Наконец, корпорация Майкрософт рекомендует отключить самостоятельную регистрацию гостевых пользователей и включить параметры выхода из внешнего пользователя, чтобы гости могли удалиться из организации соответствующим образом. Дополнительные сведения.

Примечание.

Для образовательных сценариев: корпорация Майкрософт рекомендует использовать самые строгие параметры гостевого доступа, чтобы гарантировать, что внешние пользователи непреднамеренно не будут доступны учащимся, и наоборот, и ограничить гостевые приглашения только теми администраторами и (или) преподавателями, которым абсолютно требуется возможность приглашать гостей. Такой подход помогает предотвратить нежелательные гости в клиенте с доступом к данным учащихся, а также возможность общаться и сотрудничать с учащимися.

Дальнейшие действия

Теперь, когда вы завершили работу с разделом базовых удостоверений, вы готовы к работе с разделом приложений.