Jak vytvářet, zvát a odstraňovat uživatele

Požadovaná role s nejnižšími oprávněními se liší podle typu uživatele, který přidáváte, a pokud potřebujete současně přiřadit role Microsoft Entra. Globální Správa istrator může vytvářet uživatele a přiřazovat role, ale kdykoli je to možné, měli byste použít nejméně privilegovanou roli.

1. Přihlaste se k Centru pro správu Microsoft Entra alespoň jako uživatel Správa istrator.

2. Přejděte do části Identita>Uživatelé>Všichni uživatelé.

   

3. Vyberte Nový uživatel>Vytvořit nového uživatele.

   

4. Na stránce Nový uživatel vyplňte zbývající karty.

   Základy

   Karta Základy obsahuje základní pole potřebná k vytvoření nového uživatele. Než začnete, projděte si pokyny k vlastnostem uživatelského jména.

   • Hlavní název uživatele: Zadejte jedinečné uživatelské jméno a vyberte doménu z nabídky za symbolem @. Pokud potřebujete vytvořit novou doménu, vyberte možnost Doména, která není uvedená v seznamu . Další informace najdete v tématu Přidání vlastního názvu domény.
   • Poštovní přezdívka: Pokud potřebujete zadat e-mailovou přezdívku, která se liší od zadaného hlavního jména uživatele, zrušte zaškrtnutí políčka Odvodit z hlavního jména uživatele a pak zadejte přezdívku pošty.
   • Zobrazované jméno: Zadejte jméno uživatele, například Chris Green nebo Chris A. Green.
   • Heslo: Zadejte heslo, které má uživatel použít při počátečním přihlášení. Pokud chcete zadat jiné heslo, zrušte zaškrtnutí políčka Automaticky generovat heslo.
   • Povolený účet: Tato možnost je ve výchozím nastavení zaškrtnutá. Zrušením zaškrtnutí zabráníte tomu, aby se nový uživatel mohl přihlásit. Toto nastavení můžete po vytvoření uživatele změnit. Toto nastavení se v procesu vytváření uživatelů starší verze nazývá Blokovat přihlášení .

   Vyberte tlačítko Zkontrolovat a vytvořit a vytvořte nového uživatele nebo další: Vlastnosti a dokončete další část.

   

   Vyberte tlačítko Zkontrolovat a vytvořit a vytvořte nového uživatele nebo další: Vlastnosti a dokončete další část.

   Vlastnosti

   Můžete zadat šest kategorií uživatelských vlastností. Tyto vlastnosti lze přidat nebo aktualizovat po vytvoření uživatele. Pokud chcete tyto podrobnosti spravovat, přejděte do části Uživatelé>identity>Všichni uživatelé a vyberte uživatele, který chcete aktualizovat.

   • Identita: Zadejte jméno a příjmení uživatele. Nastavte typ uživatele jako člena nebo hosta.
   • Informace o úloze: Přidejte všechny informace související s pracovními pozicemi, například pracovní pozici uživatele, oddělení nebo manažera.
   • Kontaktní informace: Přidejte všechny relevantní kontaktní informace pro uživatele.
   • Rodičovská kontrola: Pro organizace, jako jsou školní obvody K-12, může být nutné poskytnout věkovou skupinu uživatele. Mladší osoby jsou 12 a mladší 12 let, ne dospělí jsou 13-18 let a dospělí jsou 18 a více. Kombinace věkové skupiny a souhlasu poskytnutého nadřazenými možnostmi určují klasifikaci věkové skupiny. Klasifikace věkové skupiny z právních předpisů může omezit přístup a autoritu uživatele.
   • Nastavení: Zadejte globální umístění uživatele.

   Vyberte tlačítko Zkontrolovat a vytvořit a vytvořte nového uživatele nebo Další: Přiřazení pro dokončení další části.

   Přiřazení

   Uživatele můžete při vytváření účtu přiřadit k roli správce, skupiny nebo Microsoft Entra. Uživatele můžete přiřadit až k 20 skupinám nebo rolím. Uživatele můžete přiřadit pouze k jedné jednotce pro správu. Přiřazení je možné přidat po vytvoření uživatele.

   Přiřazení skupiny novému uživateli:

   1. Vyberte + Přidat skupinu.
   2. V zobrazené nabídce vyberte v seznamu až 20 skupin a vyberte tlačítko Vybrat .
   3. Vyberte tlačítko Zkontrolovat a vytvořit.

   

   Přiřazení role novému uživateli:

   1. Vyberte + Přidat roli.
   2. V zobrazené nabídce vyberte v seznamu až 20 rolí a vyberte tlačítko Vybrat .
   3. Vyberte tlačítko Zkontrolovat a vytvořit.

   Přidání jednotky pro správu novému uživateli:

   1. Vyberte + Přidat jednotku pro správu.
   2. V zobrazené nabídce vyberte v seznamu jednu jednotku pro správu a vyberte tlačítko Vybrat .
   3. Vyberte tlačítko Zkontrolovat a vytvořit.

   Podokno Zkontrolovat a vytvořit

   Na poslední kartě je zaznamenáno několik klíčových podrobností z procesu vytváření uživatele. Zkontrolujte podrobnosti a vyberte tlačítko Vytvořit , pokud všechno vypadá dobře.

1. Přihlaste se k Centru pro správu Microsoft Entra alespoň jako uživatel Správa istrator.

2. Ujistěte se, že jste přihlášení k externímu tenantovi. Pomocí ikony Nastavení v horní nabídce přepněte do externího tenanta z nabídky Adresáře a předplatná.

3. Přejděte do části Identita>Uživatelé>Všichni uživatelé.

4. Vyberte Nový uživatel>Vytvořit nového externího uživatele.

   

5. Na stránce Vytvořit nového uživatele vyplňte kartu Základy, jak je popsáno výše v tomto článku, ale s těmito variantami:

   • Místo hlavního jména uživatele a e-mailové přezdívky zadejte e-mail uživatele pro přihlášení. Vedle identit v části Metoda přihlášení zvolte E-mail. V části Hodnota zadejte e-mailovou adresu uživatele.
   • Pokud chcete uživateli přidat více e-mailů, vyberte tlačítko Přidat .

6. (Volitelné) Vyberte Další: Vlastnosti. Dokončete kartu Vlastnosti, jak je popsáno výše v tomto článku, ale všimněte si těchto variant:

   • V části Identita nemá nastavení Typ uživatele vliv na externí uživatele a může být ponecháno ve výchozím nastavení člena.
   • Pole Informace o autorizaci není pro externí uživatele k dispozici.
   • V části Informace o zaměstnání nejsou pro externí uživatele k dispozici informace související s zaměstnancem a manažerem.

7. (Volitelné) Vyberte Další: Přiřazení. Dokončete kartu Zadání, jak je popsáno výše v tomto článku, ale všimněte si, že možnosti Přidat administrativní jednotku a Přidat roli nejsou pro externí uživatele dostupné.

8. Vyberte tlačítko Zkontrolovat a vytvořit a vytvořte nového uživatele.

Celkový proces pozvání externího uživatele typu host je podobný, s výjimkou několika podrobností na kartě Základy a procesu e-mailové pozvánky . Externí uživatele nemůžete přiřazovat k jednotkám pro správu.

1. Přihlaste se k Centru pro správu Microsoft Entra alespoň jako uživatel Správa istrator.

2. Přejděte do části Identita>Uživatelé>Všichni uživatelé.

3. Vyberte Možnost Pozvat>nového externího uživatele.

   

4. Vyplňte zbývající karty na stránce Nový uživatel (jak je znázorněno níže).

   Základy pro externí uživatele

   V této části zvete hosta do tenanta pomocí jeho e-mailové adresy. Pokud potřebujete vytvořit uživatele typu host s účtem domény, použijte proces vytvoření nového uživatele, ale změňte typ uživatele na Host.

   • E-mail: Zadejte e-mailovou adresu uživatele typu host, který zvete.
   • Zobrazovaný název: Zadejte zobrazovaný název.
   • Zpráva s pozvánkou: Zaškrtněte políčko Odeslat zprávu pozvánky a přizpůsobte mu krátkou zprávu. V případě potřeby zadejte příjemce kopie.

   

   Pozvánky uživatelů typu host

   Když pozvete externího uživatele typu host odesláním e-mailové pozvánky, můžete zkontrolovat stav pozvánky z podrobností uživatele.

   1. Přejděte do části Identita>Uživatelé>Všichni uživatelé.
   2. Vyberte pozvaný uživatel typu host.
   3. V části Můj informační kanál vyhledejte dlaždici spolupráce B2B.
      • Pokud je stav pozvánky PendingAcceptance, vyberte odkaz Na opětovné odeslání pozvánky a odešlete další e-mail.
      • Můžete také vybrat vlastnosti uživatele a zobrazit stav pozvánky.

   

   Přidání dalších uživatelů

   Můžou existovat scénáře, ve kterých chcete ručně vytvořit uživatelské účty v adresáři Azure Active Directory B2C (Azure AD B2C). Další informace o vytváření uživatelských účtů najdete v tématu Vytváření a odstraňování uživatelů uživatelů v Azure AD B2C.

   Pokud máte prostředí s Microsoft Entra ID (cloud) i službou Windows Server Active Directory (místní prostředí), můžete nové uživatele přidat synchronizací existujících dat uživatelského účtu. Další informace o hybridních prostředích a uživatelích najdete v tématu Integrace místních adresářů s Microsoft Entra ID.

Existujícího uživatele můžete odstranit pomocí Centra pro správu Microsoft Entra.

1. Abyste mohli odstranit uživatele ve vaší organizaci, musíte mít globální Správa istrator, privilegované ověřování Správa istrator nebo přiřazení role uživatele Správa istrator.

2. Globální Správa istrátory a Správa istrátory privilegovaného ověřování můžou odstranit všechny uživatele, včetně jiných správců.

3. Uživatelé Správa istrátory můžou odstranit všechny uživatele, kteří nejsou správci, Správa istrátory a další Správa istrátory uživatelů.

4. Další informace naleznete v tématu Správa istrator role oprávnění v Microsoft Entra ID.

   Pokud chcete odstranit uživatele, postupujte následovně:

   1. Přihlaste se k Centru pro správu Microsoft Entra alespoň jako uživatel Správa istrator.
   2. Přejděte do části Identita>Uživatelé>Všichni uživatelé.
   3. Vyhledejte a vyberte uživatele, kterého chcete odstranit.
   4. Vyberte Odstranit uživatele.

   

   Uživatel se odstraní a už se nezobrazí na stránce Všichni uživatelé . Uživatel se bude dalších 30 dnů zobrazovat na stránce Odstranění uživatelé a během této doby je možné ho obnovit. Další informace o obnovení uživatele naleznete v tématu Obnovení nebo odebrání nedávno odstraněného uživatele pomocí Microsoft Entra ID.

   Když se uživatel odstraní, zpřístupní se všechny licence spotřebované uživatelem pro ostatní uživatele.

   Poznámka:

   Chcete-li aktualizovat identitu, kontaktní informace nebo informace o úloze pro uživatele, jejichž zdrojem autority je Windows Server Active Directory, musíte použít službu Windows Server Active Directory. Po dokončení aktualizace musíte před zobrazením změn počkat na dokončení dalšího cyklu synchronizace.