Ejercicio: administración del ciclo de vida de los usuarios externos con la gobernanza de identidades de Microsoft Entra
Administración del ciclo de vida de los usuarios externos en la configuración de Gobierno de id. de Microsoft Entra
Puede seleccionar lo que ocurre cuando un usuario externo, invitado a su directorio mediante una solicitud de paquete de acceso aprobada, ya no tiene ningún paquete de acceso asignado. Esta situación puede ocurrir si el usuario renuncia a todas sus asignaciones de paquetes de acceso o la asignación del último paquete de acceso expira. De forma predeterminada, cuando un usuario externo ya no tiene un paquete de acceso asignado, se le impide iniciar sesión en el directorio. Después de 30 días, la cuenta de usuario invitado se quitará del directorio.
Inicie sesión en el Centro de administración de Microsoft Entra como administrador global. Se necesita una cuenta con administrador global o administrador de usuarios para completar estas tareas.
Abra Gobierno de id..
En el menú de navegación izquierdo, en Administración de derechos, seleccione Configuración.
En el menú superior, seleccione Editar.
En la sección Administración del ciclo de vida de los usuarios externos, revise las diferentes opciones para los usuarios externos. Cuando un usuario externo pierde la última asignación de un paquete de acceso, si desea bloquearlo para que no inicie sesión en este directorio, establezca Impedir que los usuarios externos inicien sesión en este directorio en Sí. Si un usuario tiene bloqueada la capacidad de iniciar sesión en el directorio, el usuario no podrá volver a solicitar el paquete de acceso ni solicitar otro acceso en este directorio. No configure el bloqueo de inicio de sesión si posteriormente necesitará solicitar acceso a otros paquetes de acceso.
Cuando un usuario externo pierde la última asignación de un paquete de acceso, si quiere quitar su cuenta de usuario invitado de este directorio, establezca Quitar usuario externo en Sí.
Nota:
La administración de derechos solo quita las cuentas a las que se ha invitado mediante la administración de derechos. Tenga en cuenta también que se impedirá que el usuario inicie sesión y se eliminará del directorio aunque dicho usuario se haya agregado a recursos del directorio que no eran asignaciones de paquetes de acceso. Si el invitado estaba presente en este directorio antes de recibir las asignaciones de paquetes de acceso, se mantendrá. Sin embargo, si se le invitó mediante una asignación de paquete de acceso y, después de invitarlo, se ha asignado a un sitio de OneDrive para la Empresa o SharePoint Online, se quitará.
Si quiere quitar la cuenta de usuario invitado de este directorio, puede establecer el número de días antes de que se quite. Si desea quitar la cuenta de usuario invitado en cuanto pierda la última asignación a cualquier paquete de acceso, establezca Número de días antes de que se quite el usuario externo de este directorio en 0.
Si ha realizado algún cambio, seleccione Guardar.