Omezit počet osob, které mohou pozvat hosty
Můžete omezit, kdo ve vaší organizaci může zvát hosty. Účty hostů se dají použít ke sdílení týmů, sharepointových webů, souborů a složek s lidmi mimo vaši organizaci.
Pokud vaše obchodní procesy vyžadují, abyste omezili, kdo může zvát hosty, nebo pokud chcete, aby uživatelé dokončili školení před tím, než budou moct zvát hosty, můžete omezit, kdo může zvát hosty do vaší organizace, pomocí role zvaní hosta v Microsoft Entra ID.
Vytvoření skupiny zabezpečení pro osoby, které můžou zvát hosty
Prvním krokem je vytvoření skupiny zabezpečení pro uživatele, kteří budou moct zvát hosty. Nezapomeňte tuto skupinu nakonfigurovat tak, aby povolla roli Microsoft Entra, a pak jí přiřaďte roli zvaní hosta.
Vytvoření skupiny zabezpečení pro pozvané hosty
Přihlaste se do Centra pro správu Microsoft Entra pomocí účtu správce zabezpečení.
Rozbalte Skupiny a pak vyberte Všechny skupiny.
Vyberte Nová skupina.
Jako typ skupiny zvolte Zabezpečení.
Zadejte název skupiny.
Volitelně můžete přidat popis skupiny.
Pokud chcete skupině přiřadit role Microsoft Entra, zvolte Ano.
Přidejte vlastníky a členy skupiny.
V části Role vyberte Žádné vybrané role.
Vyhledejte a vyberte roli Pozvaný hosta a pak zvolte Vybrat.
Vyberte Vytvořit a potvrďte, že chcete skupinu, ke které se dají přiřadit role. Vaše skupina je vytvořená a připravená k přidání členů.
Konfigurace nastavení externí spolupráce
Po vytvoření skupiny zabezpečení a přidání uživatelů, kterým chcete umožnit zvát hosty, je dalším krokem konfigurace nastavení externí spolupráce Microsoft Entra tak, aby mohli zvát hosty jenom uživatelé s rolí pozvat hosty.
Mějte na paměti, že globální správci můžou hosty vždy zvát bez ohledu na toto nastavení.
Poznámka
Změny nastavení přístupu mezi tenanty se můžou projevit až po dvou hodinách.
Konfigurace Microsoft Entra ID pro omezení počtu pozvánek hostů na roli zvaní hosta
- V Centru pro správu Microsoft Entra rozbalte Externí identity a pak vyberte Nastavení externí spolupráce.
- V části Nastavení pozvání hosta zvolte Můžou zvát hosty jenom uživatelé přiřazení k určitým rolím správce.
- Vyberte Uložit.