Mengelola siklus hidup pengguna tamu
Pengelolaan pemberian izin memungkinkan Anda mendapatkan visibilitas ke dalam status siklus hidup pengguna tamu melalui titik pandang berikut:
- Diatur - Pengguna tamu diatur untuk diatur.
- Tidak diserahkan - Pengguna tamu diatur ke tidak diatur.
- Kosong - Siklus hidup untuk pengguna tamu tidak ditentukan. Ini terjadi ketika pengguna tamu memiliki paket akses yang ditetapkan sebelum mengelola siklus hidup pengguna dimungkinkan.
Catatan
Saat pengguna tamu ditetapkan sebagai Diatur, berdasarkan pengaturan seluruh penyewa pengelolaan pemberian hak, akun mereka akan dihapus atau dinonaktifkan dalam hari yang ditentukan setelah penetapan paket akses terakhir mereka kedaluwarsa. Pelajari selengkapnya tentang pengaturan pengelolaan pemberian hak di sini: Mengelola akses eksternal dengan pengelolaan pemberian hak Microsoft Entra.
Pengguna tamu yang sudah ada di penyewa Anda dengan diundang tidak diserahkan. Setelah tamu yang tidak terdaftar yang meminta paket akses kehilangan penetapan paket akses terakhir mereka, mereka akan tetap berada di penyewa tanpa batas waktu. Jika ada tamu yang memiliki penetapan paket akses, dan hanya memerlukan akses dari paket akses tersebut, dan tidak perlu lagi mereka tetap berada di penyewa, Anda dapat mengonversinya untuk diatur selama mereka memiliki penetapan paket akses tersebut. Anda dapat langsung mengonversi pengguna yang tidak terdaftar tersebut untuk diatur dengan menggunakan fungsionalitas Tandai Tamu sebagai Diatur di bilah menu atas paket akses.
Mengelola siklus hidup pengguna tamu di pusat admin Microsoft Entra
Tip
Langkah-langkah dalam artikel ini mungkin sedikit berbeda berdasarkan portal tempat Anda memulai.
Untuk mengelola siklus hidup pengguna, Anda akan mengikuti langkah-langkah berikut:
Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Tata Kelola Identitas.
Tip
Peran hak istimewa terkecil lainnya yang dapat menyelesaikan tugas ini termasuk pemilik Katalog, manajer paket Akses, dan manajer penetapan paket Akses.
Telusuri ke paket Akses pengelolaan>pemberian hak tata kelola>identitas.
Pada halaman Paket akses, buka paket akses yang ingin Anda kelola siklus hidup pengguna tamunya.
Di menu sebelah kiri, pilih Tugas.
Pada layar penugasan, pilih pengguna yang ingin Anda kelola siklus hidupnya, lalu pilih Tandai tamu sebagai diatur. Hanya pengguna yang meminta akses untuk diri mereka sendiri, dan bukan pengguna yang ditetapkan ke paket akses, yang dapat diubah.
Pilih Simpan.
Mengelola siklus hidup pengguna tamu secara terprogram
Untuk mengelola siklus hidup pengguna secara terprogram menggunakan Microsoft Graph, lihat: accessPackageSubject jenis sumber daya. Untuk konversi massal, lihat: ConvertTo-EmGovernedGuest.ps1.